Является ли secure gateway service сетью ssl vpn?

 

secure gateway service не является сетью vpn. Пара сервер-клиент используется для создания постоянного защищенного подключения локальной сети к bluemix, в котором затем разрешаются подключения к определенным ресурсам в локальной сети. Вместо соединения сред на уровне сетей обеспечивается детализированный контроль на уровне ресурсов в облачной и локальной средах. При установлении подключения вместо разрешения доступа ко всем ресурсам и ограничения доступа с помощью vpn нам требуются только два исходящих запроса из локальной сети, а доступ ко всем локальным ресурсам по умолчанию запрещается.



Какой уровень модели osi представляет secure gateway service?

 

secure gateway service представляет уровень 4 модели osi.



Какая версия tls поддерживается в secure gateway service?

 

В secure gateway service поддерживается tls версии 1.2.



Какие еще средства, кроме tls, предусмотрены для защиты услуги?

 

Для зашифрованных протоколов мы предлагаем серверную и взаимную аутентификацию. Кроме того, предлагается использование iptables для общедоступных получателей, чтобы разрешить инициировать подключения только для определенных расположений. В клиенте secure gateway также предусмотрен список управления доступом, определяющий ресурсы, к которым разрешается подключаться клиенту. Это означает, что определение ресурса и задание общедоступной конечной точки само по себе не дает доступа к каким-либо ресурсам до тех пор, пока не будет изменен список управления доступом.



Какие протоколы поддерживает secure gateway service?

 

В настоящее время поддерживаются протоколы tcp, tls, http, https и udp. Теоретически, можно использовать все, что работает на основе этих протоколов. После определения ресурса в secure gateway мы предоставляем уникальную точку для общедоступного подключения к этому ресурсу.