ڇا ايس ايس ايل ڊيڪرپشن غير فعال موڊ ۾ انڪرپشن جي خطرن ۽ ڊيٽا ليڪ کي روڪيندو؟

SSL/TLS ڊيڪرپشن ڇا آهي؟

ايس ايس ايل ڊيڪرپشن، جنهن کي ايس ايس ايل/ٽي ايل ايس ڊيڪرپشن پڻ چيو ويندو آهي، سيڪيور ساکٽس ليئر (ايس ايس ايل) يا ٽرانسپورٽ ليئر سيڪيورٽي (ٽي ايل ايس) انڪرپٽ ٿيل نيٽ ورڪ ٽرئفڪ کي روڪڻ ۽ ڊيڪرپٽ ڪرڻ جي عمل کي ظاهر ڪري ٿو. ايس ايس ايل/ٽي ايل ايس هڪ وڏي پيماني تي استعمال ٿيندڙ انڪرپشن پروٽوڪول آهي جيڪو ڪمپيوٽر نيٽ ورڪن، جهڙوڪ انٽرنيٽ تي ڊيٽا ٽرانسميشن کي محفوظ بڻائي ٿو.

ايس ايس ايل ڊيڪرپشن عام طور تي سيڪيورٽي ڊوائيسز، جهڙوڪ فائر والز، انٽروجن پريوينٽ سسٽم (آئي پي ايس)، يا وقف ٿيل ايس ايس ايل ڊيڪرپشن اپلائنسز ذريعي ڪيو ويندو آهي. اهي ڊوائيسز سيڪيورٽي مقصدن لاءِ انڪرپٽ ٿيل ٽرئفڪ جي معائنو ڪرڻ لاءِ هڪ نيٽ ورڪ اندر حڪمت عملي طور تي رکيا ويندا آهن. بنيادي مقصد امڪاني خطرن، مالويئر، يا غير مجاز سرگرمين لاءِ انڪرپٽ ٿيل ڊيٽا جو تجزيو ڪرڻ آهي.

ايس ايس ايل ڊيڪرپشن ڪرڻ لاءِ، سيڪيورٽي ڊيوائس ڪلائنٽ (مثال طور، ويب برائوزر) ۽ سرور جي وچ ۾ هڪ انسان جي حيثيت سان ڪم ڪري ٿي. جڏهن ڪو ڪلائنٽ سرور سان ايس ايس ايل/ٽي ايل ايس ڪنيڪشن شروع ڪري ٿو، ته سيڪيورٽي ڊيوائس انڪرپٽ ٿيل ٽرئفڪ کي روڪي ٿي ۽ ٻه الڳ ايس ايس ايل/ٽي ايل ايس ڪنيڪشن قائم ڪري ٿي - هڪ ڪلائنٽ سان ۽ ٻيو سرور سان.

سيڪيورٽي ڊيوائس پوءِ ڪلائنٽ کان ٽرئفڪ کي ڊيڪرپٽ ڪري ٿي، ڊيڪرپٽ ٿيل مواد جو معائنو ڪري ٿي، ۽ ڪنهن به خراب يا مشڪوڪ سرگرمي جي سڃاڻپ لاءِ سيڪيورٽي پاليسيون لاڳو ڪري ٿي. اهو ڊيڪرپٽ ٿيل ڊيٽا تي ڊيٽا جي نقصان جي روڪٿام، مواد فلٽرنگ، يا مالويئر جي ڳولا جهڙا ڪم پڻ ڪري سگهي ٿو. هڪ ڀيرو ٽرئفڪ جو تجزيو ڪيو ويو آهي، سيڪيورٽي ڊيوائس ان کي نئين SSL/TLS سرٽيفڪيٽ استعمال ڪندي ٻيهر انڪرپٽ ڪري ٿي ۽ ان کي سرور ڏانهن فارورڊ ڪري ٿي.

اهو نوٽ ڪرڻ ضروري آهي ته ايس ايس ايل ڊيڪرپشن رازداري ۽ سيڪيورٽي خدشا پيدا ڪري ٿو. جيئن ته سيڪيورٽي ڊيوائس کي ڊيڪرپٽ ٿيل ڊيٽا تائين رسائي آهي، اهو ممڪن طور تي حساس معلومات جهڙوڪ صارف نام، پاسورڊ، ڪريڊٽ ڪارڊ تفصيل، يا نيٽ ورڪ تي منتقل ٿيندڙ ٻيو رازدارانه ڊيٽا ڏسي سگهي ٿو. تنهن ڪري، ايس ايس ايل ڊيڪرپشن عام طور تي ڪنٽرول ٿيل ۽ محفوظ ماحول ۾ لاڳو ڪيو ويندو آهي ته جيئن مداخلت ٿيل ڊيٽا جي رازداري ۽ سالميت کي يقيني بڻائي سگهجي.

ايس ايس ايل

ايس ايس ايل ڊيڪرپشن جا ٽي عام طريقا آهن، اهي آهن:

- غير فعال موڊ

- انبائونڊ موڊ

- آئوٽ بائونڊ موڊ

پر، SSL ڊيڪرپشن جي ٽن طريقن ۾ ڪهڙا فرق آهن؟

موڊ

غير فعال موڊ

ان بائونڊ موڊ

آئوٽ بائونڊ موڊ

وضاحت

بس SSL/TLS ٽرئفڪ کي بغير ڊيڪرپشن يا ترميم جي اڳتي وڌائي ٿو.

ڪلائنٽ جي درخواستن کي ڊيڪرپٽ ڪري ٿو، سيڪيورٽي پاليسين جو تجزيو ڪري ٿو ۽ لاڳو ڪري ٿو، پوءِ درخواستن کي سرور ڏانهن موڪلي ٿو.

سرور جي جوابن کي ڊيڪرپٽ ڪري ٿو، سيڪيورٽي پاليسين جو تجزيو ڪري ٿو ۽ لاڳو ڪري ٿو، پوءِ جوابن کي ڪلائنٽ ڏانهن موڪلي ٿو.

ٽرئفڪ جي وهڪري

ٻہ طرفي

ڪلائنٽ کان سرور تائين

سرور کان ڪلائنٽ تائين

ڊوائيس جو ڪردار

مشاهدو ڪندڙ

وچ ۾ ماڻهو

وچ ۾ ماڻهو

ڊيڪرپشن جي جڳھ

ڪابه ڊيڪرپشن ناهي

نيٽ ورڪ جي چوڌاري (عام طور تي سرور جي سامهون) ڊيڪرپٽ.

نيٽ ورڪ جي چوڌاري (عام طور تي ڪلائنٽ جي سامهون) ڊيڪرپٽ.

ٽرئفڪ جي ڏيکاءُ

صرف انڪرپٽ ٿيل ٽرئفڪ

ڊيڪرپٽ ٿيل ڪلائنٽ درخواستون

ڊيڪرپٽ ٿيل سرور جواب

ٽرئفڪ ۾ تبديلي

ڪابه ترميم ناهي

تجزيي يا سيڪيورٽي جي مقصدن لاءِ ٽرئفڪ کي تبديل ڪري سگھي ٿو.

تجزيي يا سيڪيورٽي جي مقصدن لاءِ ٽرئفڪ کي تبديل ڪري سگھي ٿو.

ايس ايس ايل سرٽيفڪيٽ

خانگي چاٻي يا سرٽيفڪيٽ جي ضرورت ناهي

سرور کي روڪيو پيو وڃي ان لاءِ خانگي ڪي ۽ سرٽيفڪيٽ جي ضرورت آهي.

ڪلائنٽ کي روڪيو پيو وڃي ان لاءِ خانگي چاٻي ۽ سرٽيفڪيٽ جي ضرورت آهي

سيڪيورٽي ڪنٽرول

محدود ڪنٽرول ڇاڪاڻ ته اهو انڪرپٽ ٿيل ٽرئفڪ جو معائنو يا ترميم نٿو ڪري سگهي.

سرور تائين پهچڻ کان اڳ ڪلائنٽ جي درخواستن تي سيڪيورٽي پاليسين جو معائنو ۽ لاڳو ڪري سگھي ٿو

ڪلائنٽ تائين پهچڻ کان اڳ سرور جي جوابن تي سيڪيورٽي پاليسين جو معائنو ۽ لاڳو ڪري سگھي ٿو

رازداري جا خدشا

انڪرپٽ ٿيل ڊيٽا تائين رسائي يا تجزيو نٿو ڪري

ڊيڪرپٽ ٿيل ڪلائنٽ درخواستن تائين رسائي آهي، جيڪا رازداري جي خدشن کي وڌائي ٿي.

ڊيڪرپٽ ٿيل سرور جي جوابن تائين رسائي آهي، رازداري جي خدشن کي وڌائيندي

تعميل جا خيال

رازداري ۽ تعميل تي گهٽ ۾ گهٽ اثر

ڊيٽا رازداري جي ضابطن جي تعميل جي ضرورت ٿي سگھي ٿي

ڊيٽا رازداري جي ضابطن جي تعميل جي ضرورت ٿي سگھي ٿي

محفوظ ترسيل پليٽ فارم جي سيريل ڊيڪرپشن جي مقابلي ۾، روايتي سيريل ڊيڪرپشن ٽيڪنالاجي جون حدون آهن.

فائر والز ۽ نيٽ ورڪ سيڪيورٽي گيٽ وي جيڪي SSL/TLS ٽرئفڪ کي ڊيڪرپٽ ڪن ٿا، اڪثر ڪري ٻين مانيٽرنگ ۽ سيڪيورٽي ٽولز ڏانهن ڊيڪرپٽ ٿيل ٽرئفڪ موڪلڻ ۾ ناڪام ٿين ٿا. ساڳئي طرح، لوڊ بيلنسنگ SSL/TLS ٽرئفڪ کي ختم ڪري ٿو ۽ سرورز ۾ لوڊ کي مڪمل طور تي ورهائي ٿو، پر اهو ٽرئفڪ کي ٻيهر انڪرپٽ ڪرڻ کان اڳ ڪيترن ئي چيننگ سيڪيورٽي ٽولز ڏانهن ورهائڻ ۾ ناڪام ٿئي ٿو. آخرڪار، انهن حلن ۾ ٽرئفڪ جي چونڊ تي ڪنٽرول نه هوندو آهي ۽ اهي وائر اسپيڊ تي غير انڪرپٽ ٿيل ٽرئفڪ کي ورهائيندا، عام طور تي پوري ٽرئفڪ کي ڊيڪرپشن انجن ڏانهن موڪليندا، ڪارڪردگي جا چئلينج پيدا ڪندا.

 ايس ايس ايل ڊيڪرپشن

Mylinking™ SSL ڊيڪرپشن سان، توهان انهن مسئلن کي حل ڪري سگهو ٿا:

1- ايس ايس ايل ڊيڪرپشن ۽ ٻيهر انڪرپشن کي مرڪزي ۽ آف لوڊ ڪندي موجوده سيڪيورٽي اوزارن کي بهتر بڻايو؛

2- لڪيل خطرن، ڊيٽا جي ڀڃڪڙين، ۽ مالويئر کي بي نقاب ڪريو؛

3- پاليسي تي ٻڌل چونڊيل ڊيڪرپشن طريقن سان ڊيٽا رازداري جي تعميل جو احترام ڪريو؛

4 - سروس چين گھڻن ٽرئفڪ انٽيليجنس ايپليڪيشنن جهڙوڪ پيڪٽ سلائسنگ، ماسڪنگ، ڊيڊپليڪيشن، ۽ ايڊاپٽيو سيشن فلٽرنگ، وغيره.

5- توهان جي نيٽ ورڪ جي ڪارڪردگي تي اثر انداز ٿيو، ۽ سيڪيورٽي ۽ ڪارڪردگي جي وچ ۾ توازن کي يقيني بڻائڻ لاءِ مناسب ترتيب ڏيو.

 

نيٽ ورڪ پيڪٽ بروڪرز ۾ ايس ايس ايل ڊيڪرپشن جا ڪجهه اهم ايپليڪيشن هي آهن. ايس ايس ايل/ٽي ايل ايس ٽرئفڪ کي ڊيڪرپشن ڪندي، اين پي بي سيڪيورٽي ۽ مانيٽرنگ ٽولز جي نمائش ۽ اثرائتي کي وڌائين ٿا، جامع نيٽ ورڪ تحفظ ۽ ڪارڪردگي جي نگراني جي صلاحيتن کي يقيني بڻائين ٿا. نيٽ ورڪ پيڪٽ بروڪرز (اين پي بي) ۾ ايس ايس ايل ڊيڪرپشن ۾ انسپيڪشن ۽ تجزيو لاءِ انڪرپٽ ٿيل ٽرئفڪ تائين رسائي ۽ ڊيڪرپشن شامل آهي. ڊيڪرپٽ ٿيل ٽرئفڪ جي رازداري ۽ سيڪيورٽي کي يقيني بڻائڻ انتهائي اهم آهي. اهو نوٽ ڪرڻ ضروري آهي ته اين پي بي ۾ ايس ايس ايل ڊيڪرپشن کي ترتيب ڏيڻ واري تنظيمن وٽ ڊيڪرپٽ ٿيل ٽرئفڪ جي استعمال کي منظم ڪرڻ لاءِ واضح پاليسيون ۽ طريقا هجڻ گهرجن، بشمول رسائي ڪنٽرول، ڊيٽا هينڊلنگ، ۽ برقرار رکڻ جون پاليسيون. ڊيڪرپٽ ٿيل ٽرئفڪ جي رازداري ۽ سيڪيورٽي کي يقيني بڻائڻ لاءِ لاڳو قانوني ۽ ريگيوليٽري گهرجن جي تعميل ضروري آهي.


پوسٽ جو وقت: سيپٽمبر-04-2023