SSL VPN
termosegurançaredes
Acesso remoto carregado dentro de uma sessão TLS na porta 443, por portal de navegador ou por agente, de modo a atravessar redes que permitem pouca coisa além disso.
O apelo sempre foi prático, não criptográfico: uma rede de hotel ou aeroporto que bloqueia quase tudo ainda libera a 443 de saída, então um túnel disfarçado de tráfego web passa onde o IPsec não passa. O custo é o formato do que precisa ficar escutando. Um concentrador termina TLS, interpreta entrada controlada pelo atacante por uma pilha HTTP e muitas vezes por uma aplicação web, precisa ser alcançável da internet inteira, e em geral fica dentro do próprio firewall - e é por isso que a mesma classe de falha pré-autenticação se repete há uma década em produtos de fabricantes sem relação entre si. A Fortinet removeu o modo túnel por completo no FortiOS 7.6.3, mantendo o acesso por navegador com o nome Agentless VPN, e outros fabricantes aposentaram linhas de produto ou gerações de hardware. A indústria não abandona o TLS nem o acesso remoto; abandona a forma de túnel completo terminada em aparelho como padrão, em favor de acesso intermediado por aplicação.
Também conhecido como: ssl vpn, ssl-vpn, tls vpn, agentless vpn