Mis on TLSv1.3 #

TLSv1.3 ehk transpordikihi turvalisuse versioon 1.3 on TLS-protokolli uusim ja turvalisem versioon, mis on internetisuhtluse kaitsmiseks ülioluline. See toob kaasa märkimisväärseid edusamme turvalisuses ja tõhususes, pakkudes tugevamaid krüpteerimisalgoritme, täiuslikku edasisaladust ja sujuvamaid käepigistusprotsesse. Lihtsustades šifrikomplekte ja kõrvaldades varasemates versioonides leitud haavatavused, suurendab TLSv1.3 kaitset erinevate küberohtude eest ning tagab internetis edastatavate andmete konfidentsiaalsuse, terviklikkuse ja autentsuse.

Lisaks vähendab TLSv1.3 ühenduse seadistamise aega, suurendab jõudlust ja tugevdab turvapoliitikat. See jõustab vaikimisi edasisaladuse, kaitseb alandamise rünnakute eest ja ühildub vanemate TLS-i ja SSL-i versioonidega. Selle tulemusena on TLSv1.3 muutunud eelistatud valikuks veebisirvimise, e-posti ja võrguteenuste turvamiseks, muutes Interneti turvalisemaks ja tõhusamaks ruumiks nii kasutajatele kui ka organisatsioonidele.

Meie teenuste TLSv1.3 auditeerimine koormuse tasakaalustaja kaudu #

As RELIANOID ADC Load Balancer põhineb Linuxil, saame ära kasutada openssl käsk, mis on nii võimas tööriist SSL-i silumiseks. Alloleva käsurea abil saame luua ssl-kliendi ühenduse meie kohaliku teenusega (kasutades VIP-i ja farmiteenuse porti), et tagada meie teenuste avaldamine protokolli TLSv1.3 kasutades.

root@noid-ee-01~# openssl s_client -tls1_3 -connect :

[...] Käepigistusjärgne uue seansi pilet saabus: SSL-seanss:
Protokoll: TLSv1.3
Šifr: TLS_AES_256_GCM_SHA384 [...] 

Pärast käivitamist kontrollige lihtsalt, kas kasutatav protokoll on seatud väärtusele TLSv1.3 .

Samuti saab seda käsku täita meie taustaprogrammide või pärisserverite vastu, muutes lihtsalt IP-aadressi ja porti. See tagab, et meie SSL-taustaserverid on samuti hästi konfigureeritud, eriti kui koormuse tasakaalustamise virtuaalne teenus on konfigureeritud kihi 4 režiimis, nii et SSL-käepigistus toimub kliendi ja pärisserverite vahel.