¿Qué es la terminación SSL?
La terminación SSL se refiere al proceso de descifrar el tráfico cifrado antes de enviarlo a un servidor web.
¿Qué es la terminación SSL?
Aproximadamente el 90 % de las páginas web están cifradas actualmente con el protocolo SSL (Secure Sockets Layer) y su sustituto moderno y más seguro, TLS (Transport Layer Security). Se trata de un avance positivo en materia de seguridad, ya que impide que los atacantes roben o manipulen los datos intercambiados entre un navegador web y un servidor web o de aplicaciones. Sin embargo, descifrar todo ese tráfico cifrado requiere una gran capacidad de procesamiento, y cuantas más páginas cifradas tenga que descifrar el servidor, mayor será la carga.
La terminación SSL (o descarga de SSL) es el proceso de descifrar este tráfico cifrado. En lugar de depender del servidor web para realizar esta tarea que requiere un uso intensivo de recursos informáticos, puede utilizar la terminación SSL para reducir la carga de sus servidores, agilizar el proceso y permitir que el servidor web se centre en su función principal: servir contenido web.
¿Por qué es importante la terminación SSL?
Muchos dispositivos de inspección de seguridad tienen dificultades para escalar y hacer frente a la avalancha de tráfico malicioso, y más aún para descifrarlo, inspeccionarlo y volver a cifrarlo. El uso de un ADC o de un dispositivo dedicado de terminación SSL para descifrar el tráfico cifrado garantiza que sus dispositivos de seguridad puedan centrarse en la tarea para la que fueron diseñados.
Además, al utilizar la terminación SSL, puede permitir que sus servidores web o de aplicaciones gestionen muchas conexiones simultáneamente, a la vez que reduce la complejidad y evita la degradación del rendimiento. La terminación SSL resulta especialmente útil cuando se emplea con clústeres de VPN SSL, ya que aumenta considerablemente el número de conexiones que puede gestionar un clúster.
La descarga del tráfico SSL o TLS en un ADC o dispositivo dedicado permite mejorar el rendimiento de las aplicaciones web y, al mismo tiempo, garantizar la seguridad del tráfico cifrado.
¿Cómo funciona la terminación SSL?
La terminación SSL intercepta el tráfico cifrado antes de que llegue a los servidores para, a continuación, descifrarlo y analizarlo en un controlador de entrega de aplicaciones (ADC) o en un dispositivo específico de terminación SSL, en lugar de hacerlo en el servidor de aplicaciones. Un ADC está mucho mejor preparado para afrontar la exigente tarea de descifrar múltiples conexiones SSL, lo que permite al servidor centrarse en el procesamiento de las aplicaciones.
¿Cómo gestiona F5 la terminación SSL?
BIG-IP Local Traffic Manager (disponible como hardware o software) ofrece una terminación/descarga SSL eficiente y fácil de implementar que libera a los servidores web de la carga de procesamiento que supone descifrar y volver a cifrar el tráfico, al tiempo que mejora el rendimiento de las aplicaciones.
Como alternativa, SSL Orchestrator ofrece encadenamiento dinámico de servicios y direccionamiento del tráfico basado en políticas, aplicando inteligencia contextual al tratamiento del tráfico cifrado para que pueda gestionar de forma inteligente el flujo de tráfico cifrado en toda su cadena de seguridad y garantizar una disponibilidad óptima.