-
Unterstützung des TLSv1.3-Protokolls wie in RFC 8446 definiert
-
Unterstützungsmatrix für Serverzertifikate auf der ADC-Appliance
-
Unterstützung für Intel Coleto SSL-Chip-basierte Plattformen
-
Unterstützung für Entrust nShield® HSM
-
Unterstützung für Thales Luna Network Hardwaresicherheitsmodul
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Unterstützung für das NShield Connect Hardwaresicherheitsmodul (HSM)
Eine Nicht-FIPS-Citrix ADC Appliance speichert den privaten Schlüssel des Servers auf der Festplatte. Auf einer FIPS-Appliance wird der Schlüssel in einem kryptografischen Modul gespeichert, das als HSM bekannt ist. Das Speichern eines Schlüssels im HSM schützt ihn vor physischen und Software-Angriffen. Darüber hinaus werden die Schlüssel mithilfe spezieller FIPS-zugelassener Chiffre verschlüsselt.
Nur die Citrix ADC MPX 9700/10500/12500/15500 FIPS-Appliances unterstützen eine FIPS-Karte. Unterstützung für FIPS ist nicht auf anderen MPX-Appliances oder auf den SDX- und VPX-Appliances verfügbar. Diese Einschränkung wird durch die Unterstützung eines externen NSM von nShield Connect auf allen Citrix ADC MPX, SDX und VPX Appliances mit Ausnahme der MPX 9700/10500/12500/15500 FIPS-Appliances behoben.
nShield® Connect ist ein externes FIPS-zertifiziertes Network-Attached HSM. Bei einem NShield HSM werden die Schlüssel sicher als Anwendungsschlüssel-Token auf einem Remote-Dateiserver (RFS) gespeichert und können nur innerhalb des nShield HSM rekonstituiert werden.
Wenn Sie bereits ein nShield HSM verwenden, können Sie jetzt einen Citrix ADC verwenden, um die Bereitstellung aller Unternehmens- und Cloud-Services zu optimieren, zu sichern und zu kontrollieren.
Hinweis:
- nShield HSMs entsprechen den FIPS 140-2 Level 3-Spezifikationen, während die MPX FIPS-Geräte den Level-2-Spezifikationen entsprechen.
- Sie können den Trace nicht entschlüsseln, während Sie das nShield HSM verwenden. Nur der
hardserverkann die Antwort des HSM an die Citrix ADC Appliance lesen, da sie verschlüsselt ist.
Unterstützte Versionen Matrix
| Citrix ADC Version | NShield Client-Version |
Hardserver Version |
NShield Firmwareversion |
|---|---|---|---|
| 10.5e, 11.0, 11.1, 12.0, 12.1 | 11.70, 11.72 | 2.71.2 | 2.50.16, 2.51.10 |
Teilen
Teilen
In diesem Artikel
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.