[Úñté~rsúc~húñg~ dér V~érwé~ñdúñ~g vóñ~ ÑGFW~-Fúñk~tíóñ~éñ íñ~ éíñé~r Mík~rósé~gméñ~tíér~úñgs~úmgé~búñg~]

[Fást zwéí Jáhrzéhñté láñg Fíréwálls dér ñächstéñ Géñérátíóñ (ÑGFWs) wáréñ éíñ úñvérzíchtbárés Síchérhéítsíñstrúméñt. Dá díé héútígéñ Ñétzwérké jédóch ímmér kómpléxér wérdéñ, löst dér vóñ ÑGFW áñgébótéñé Pérímétérschútz éíñ Próblém, dás zúñéhméñd áñ Réléváñz vérlíért.]

[Íllú~míó h~át dí~é Mögl~íchk~éíté~ñ dér~ Ímpl~éméñ~tíér~úñg v~óñ ÑG~FW-Fú~ñktí~óñéñ~ íñ éí~ñém m~ícró~ségm~éñtá~tíóñ~ éñví~róñm~éñt, t~hé bó~th té~chñó~lógí~és có~mbíñ~é, tó ó~ffér~ thé á~rt óf~ sécú~rítý~, thát~ ís ré~qúír~éd fó~r cóm~pléx~ ñétw~órks~.]

[Íñ Té~íl éí~ñs, Í h~ávé á~ óvér~víéw~ ábóú~t thé~ híst~órý, t~hé vá~lúé á~ñd th~é chá~lléñ~gés ó~f fír~éwál~ls óf~ ñéxt~ géñé~rátí~óñ (ÑG~FWs).]

[Íñ thís sécóñd ártíclé Í wíll ábóút thé „Wás wäré wéññ¿ “ spéák scéñáríó óf ímpléméñtátíóñ á párt óf thé ÑGFW fúñctíóñálítý íñ á mícróségméñtíñg sólútíóñ. Ích wérdé übér vérschíédéñé Áñwéñdúñgsfällé spréchéñ úñd dárübér spréchéñ, wélché ÑGFW-Fúñktíóñéñ für jédéñ gééígñét séíñ köññtéñ.]

[ÑGFW~s wór~ks fó~r thé~ Ñórt~h Sóú~th Tr~áffí~c — háv~é bút~ prób~léms~ wíth~ Óst-W~ést t~ráff~íc]

[Thé ÑGFW wás áróúñd tó thé ídéá dévélópéd, thé pérímétér óf á ñétwórk, áñd álsó máíñlý tó prótéctíóñ béfóré áttácks íñ íñ íñcómíñg dátá tráffíc. Íñ thé ñétwórk wórld ís thís árt óf tráffíc óftéñ kñówñ ás „Ñórth Sóúth“. Thís térmíñólógý ís rélátéd tó thé wídé wídé práctícé, á ñétwórk wíth thé íñtérñét blásé óñ thé péák, wíth thé tráffíc, thé flów íñ thé réchéñzéñtrúm, fróm ábóvé tó bélów ór fróm ñórth tó sóúth. Thé tráffíc wíthíñ thé réchéñzéñtrúms ís díspláýéd íñ thé rúlé thát hé móvés bý líñks tó ríght ór fróm ríght fróm ríght áftér líñks, áñd álsó ís óftéñ kñówñ ás „Óst-Wést“.]

[Úsé thís térmíñólógý cáñ bé sáýs thát ít á stróñg ápplícátíóñ cásé fór ÑGFWs, whích áré úséd íñ á Ñórth Sóúth rólé, hów Í hád fírst párt díscússéd. Thé ápplícátíóñ fáll fór Óst-Wést ís bút sóméthíñg léss sáfé. Thís 2ñd státéméñt hás ýóú próbáblý próvídéd sómé háír íñ thé thíck, álsó lét mé sóméthíñg spécífíc tó thís státéméñt.]

[Fíréwálls kóstéñ dréí Ártéñ vóñ Géld: Hárdwáré, Wártúñg/Súppórt úñd Kóñfígúrátíóñ/Übérwáchúñg. Trótz dér hóhéñ Kóstéñ íñ álléñ dréí Kátégóríéñ íst dér RÓÍ für ÑGFWs für déñ Ñórd-Süd-Áñwéñdúñgsfáll zíémlích éíñdéútíg. Wéññ és ñách Óst-Wést géht, stéllt sích héráús, dáss ñúr éíñ Téíl dér vóllstäñdígéñ ÑGFW-Fúñktíóñéñ réléváñt íst, ábér dér Áñbíétér géwährt Íhñéñ kéíñéñ Rábátt, wéññ Síé déñ vólléñ Fúñktíóñsúmfáñg ñícht ñútzéñ. És íst óft schwíéríg, déñ Káúf éíñér kómpléttéñ ÑGFW-Ápplíáñcé zú réchtfértígéñ úñd ñúr díé Hälfté dér Fúñktíóñéñ zú ñútzéñ, déstó méhr íñ déñ Fälléñ, íñ déñéñ dér ÑGFW-Fúñktíóñsúmfáñg ñícht gésétzlích ódér béhördlích vórgéschríébéñ íst.]

[ÑGFW~s fór~ Sóút~h Ñór~th Tr~áffí~c]

[Thís áré twó óf góód ápplícátíóñ cásés fór áñ ÑGFW, bút ít ís áctúállý á thírd, thé péóplé táké rárélý tó táké, óútsídé thé ráñdés: thé Sóúth Ñórth ápplícátíóñ fáll, ór íñ éñglísh, thé cóñtról óf thé óútpút dátá tráffíc wíthíñ thé ñétwórk. Thé ÑGFW próvídér spéák ábóút, bút óñlý á líttlé. Úñd díé méístéñ Úñtérñéhméñ síñd sích dér Géfáhr béwússt, úñéíñgéschräñkt áúsgéhéñdé Vérbíñdúñgéñ zú hábéñ, túñ ábér érstáúñlích wéñíg, úm síé tátsächlích zú bégégñéñ. Í'm rúñ óf thé ýéárs wíth máñý cústómérs áñd détéctéd thát thé cómpáñý móst óñlý hávé ñót hávé á prócéss, áftér thé Íñhábérs óf íñtérñál ápplícátíóñs chécks fór óútgóíñg cóññéctíóñs tó thé ñétwórk límít.]

[Méíñ Jób íst háúptsächlích Fórschúñg úñd Éñtwícklúñg, wóbéí dér Schwérpúñkt áúf dém „R“ -Téíl líégt. Láss úñs éíñ Gédáñkéñéxpéríméñt íñ thís síññé dúrchführéñ. Síé bétráchtéñ dás Ñórd-Süd-Próblém áls gélöst für éíñéñ Móméñt. És íst ñícht gélöst íñ dér Sóññé, dáss és kéíñé húñdértprózéñtíg éíñwáñdfréíé Lösúñg gíbt, ábér és íst íñ dér Síññé, dáss díé méístéñ Úñtérñéhméñ díéséñ Pfád ñícht méhr áls Háúptáñgríffswég áúf íhré Ñétzwérké bétráchtéñ. Lásséñ Síé úñs státtdésséñ dárübér ñáchdéñkéñ, wíé Ñétzwérké síchérér gémácht wérdéñ köññtéñ, wéññ Síé áúsgéwählté ÑGFW-Fúñktíóñéñ íñ Íhré Míkróségméñtíérúñgslösúñg ímpléméñtíéréñ úñd sówóhl Íhré Óst-Wést- áls áúch Süd-Ñórd-ÑGFW-Stéúérúñgéñ köññtéñ, óhñé dáss méhr Géräté gékáúft wérdéñ müsséñ ódér íhré íñtérñéñ órgáñísátóríschéñ Prózéssé vérbéssérñ müsséñ, áñ déñéñ Síé híñdérñ müsséñ, díé Vórtéílé dér ÑGFW-Fúñktíóñéñ für áúsgéhéñdé Vérbíñdúñgéñ zú ñútzéñ.]

[Thé á~pplí~cátí~óñ cá~sés S~üd-Ñór~d áñd~ Óst-W~ést á~ré dí~ffér~éñt, b~út ít~ hás b~ééñ s~úffí~cíéñ~t óvé~rsch~ñéíd~úñgé~ñ. Dár~übér h~íñáú~s síñ~d víé~lé Ñó~rd-Süd~-Féát~úrés~ für ké~íñés~ díés~ér Gé~bíét~é rél~éváñ~t. Lás~s' úñ~s bég~íññé~ñ mít~ dém Ó~st-Wé~st-Áñ~wéñd~úñgs~fáll~.]

[Wíé ích béréíts ságté, és gíbt síchérlích éíñéñ Áñwéñdúñgsfáll für éíñé bégréñzté Téílméñgé dér ÑGFW-Kóñtrólléñ íñ Óst-Wést-ÑGFW. Dér RÓÍ éíñér vóllstäñdígéñ Ápplíáñcé (ór vírtúéllés Gérät) mág áñgésíchts dér Kóstéñ fráglích séíñ, ábér dér Bédárf íst déññóch réál. Wéññ Íhr Ñétzwérk PÍÍ, HÍPPÁ ór PCÍ Dátá, ýóú cómplý wíth pártícúlár sécúrítý thé rúlés áñd rúlés tó prótéctíóñ thís dátá. Íñ víéléñ Fälléñ béíñháltét díés díé áúsdrücklíché Áñfórdérúñg, trádítíóñéllé ÑGFW-Díéñsté wíé DLP (Dátá Lóss Prévéñtíóñ) úñd ÍDS/ÍPS (Íñtrúsíóñ Détéctíóñ/Prévéñtíóñ Sérvícé) zú ímpléméñtíéréñ. Álsó wéññ és kéíñ Máñdát gíbt, gíbt és éíñé béwährté Méthódé. Thé ápplícátíóñ íd, álsó thé ábílítý, dátá tráffíc óñ thé básís óf thé áctúál árt óf thé dátá tráffíc tó blóck ór áccéss, áñd ñót báséd bý pórt áñd prótócól, ís álsó áñ pérfórmáñcé áñd prótócól, ís álsó áñ pérfórmáñcé áñd réqúést íñstrúméñt tó prévéñt áttácks áñd dátá éxfíltrátíóñ.]

[Für déñ Süd-Ñórd-Áñwéñdúñgsfáll köññtéñ éíñígé zúsätzlíché Fúñktíóñéñ hílfréích séíñ. DLP wírd wáhrschéíñlích ímmér ñóch béñötígt, úñd díé Áñwéñdúñgs-ÍD íst für díéséñ Áñwéñdúñgsfáll ébéñfálls ñützlích, ábér ích würdé díé ÚRL-Fíltérúñg híñzúfügéñ úñd díé Möglíchkéít híñzúfügéñ, déñ Dátéñvérkéhr áúf dér Grúñdlágé dér Répútátíóñ úñd dér Géógráfíé dér Zíél-ÍP zú stéúérñ. Síchér, Íhr Gréñz-ÑGFW káññ dás béréíts, ábér wíé ích béréíts érwähñt hábé, gíbt és für éíñéñ Áñwéñdúñgsbésítzér óft kéíñé Möglíchkéít, díésé Fúñktíóñéñ zú ñútzéñ, wéññ díé Gréñzgéräté ñícht úñtér séíñér Kóñtróllé stéhéñ. Úñd síé béfíñdéñ sích séltéñ íñ éíñér gróßéñ Réchéñzéñtrúmsúmgébúñg.]

[Díé méístéñ áñdéréñ ÑGFW-Díéñsté hábéñ éíñéñ bégréñztéñ Wért für Óst-Wést ódér Süd-Ñórd. DDóS áñd QóS máké léss séñsé wíthíñ á ñétwórk. Ébéñsó íst módérñé ÁV-Sóftwáré, díé íññérhálb dés Bétríébssýstéms läúft, wáhrschéíñlích éffízíéñtér áls éíñé ñétzwérkbásíérté Lösúñg, sódáss ñétzwérkgéstütztér Víréñschútz wáhrschéíñlích ñícht áúf dér Tágésórdñúñg stéht.]

[Díé L~éíst~úñg d~ér ÑG~FW-Fú~ñktí~óñéñ~ áúf É~ñdpú~ñktg~éräté~ñ]

[És íst áñ dér Zéít, übér díé Áúswírkúñgéñ dér ÑGFW-Fúñktíóñéñ áúf díé Léístúñg zú spréchéñ Éñdpúñkté. Fálls Síé sích éríññérñ, wúrdé ím érstéñ Téíl érwähñt, dáss és béí ÑGFW-Gérätéñ háñdélt, úm Sýstémé dér Súpércómpútérklássé zú háñdhábéñ, díé mít víél spézíéllér Hárdwáré áúsgéstáttét síñd, úm éíñé réspéktáblé Léístúñg zú érzíéléñ. Dáráús fólgt ñátürlích, dáss éíñzélñé Sérvér béí dér Ímpléméñtíérúñg dérsélbéñ Fúñktíóñálítät mít gróßéñ Léístúñgséíñbúßéñ géréchñét hábéñ. Zúm Glück schéíñt dás éíñ Móméñt zú séíñ, íñ dém díé Íñtúítíóñ zúm Érlíégéñ kómmt. Láss úñs dárübér spréchéñ, wárúm.]

[ÍDS/ÍPS ís á góód stárt. Vóñ álléñ ÑGFW-Díéñstéñ gílt ÍDS/ÍPS áls éíñér dér „schwérstéñ“ Díéñsté, wás bédéútét, dáss ér úñvérhältñísmäßíg víélé Réssóúrcéñ vérbráúcht úñd éíñér dér Grüñdé für díé gróßé Méñgé áñ kúñdéñspézífíschém Sílízíúm íñ éíñém ÑGFW-Gérät íst. Wéññ ích éíñ míttélgróßés Réchéñzéñtrúm mít 1.000 Wórklóáds mít éíñér ÍDS/ÍPS-Lösúñg schützé, múss ích wáhrschéíñlích ÍDS/ÍPS-Sígñátúréñ für míñdéstéñs éíñ Dútzéñd vérschíédéñé Bétríébssýstémé úñtérstützéñ (Wíñdóws 2008, 2012, 2016, 2019, míñdéstéñs éíñ hálbés Dútzéñd Váríáñtéñ úñd Vérsíóñéñ vóñ CéñtÓS, RédHát úñd Úbúñtú (plús möglíchérwéísé Sólárís ór ÁÍX, íf Í ám héálth sýstém ór thé báñkíñg). Áúf jédém díésér 1.000 Sérvér läúft míñdéstéñs éíñ Díéñst, áúf déñ ích áchtéñ möchté, möglíchérwéísé bís zú dréí ódér víér vérschíédéñé Díéñsté, díé állé pótéñzíéllé Síchérhéítslückéñ áúfwéíséñ. Úñd béí éíñém dúbíóséñ Bétríébssýstém vérwéñdé ích víélléícht éíñ Dútzéñd vérschíédéñé Vérsíóñéñ vóñ jédém díésér dréí ódér víér Díéñsté, díé jéwéíls úñtérschíédlíché Síchérhéítslückéñ áúfwéíséñ.]

[Kúrz géságt, ích áchté írgéñdwó zwíschéñ 10.000 úñd 100.000 schwáchstélléñsígñátúréñ für díésé táúséñd Cómpútér. Úñd ích súché ñách Zéíchéñ dáfür íñ jédém éíñzélñéñ Pákét, dás dúrch méíñ ÑGFW-Ñétzwérkgérät flíéßt — áñ jédém möglíchéñ Pórt, sódáss síé möglíchérwéísé fúñktíóñíéréñ. Thís ís cléárlý ñó bélástúñg, wé wóúld bé óvérlívé áñý sérvér íñ thé réchéñzéñtrúm.]

[Íñ dér Práxís müsséñ wír dás ñícht. És gíbt kéíñéñ Grúñd, áúf éíñém Líñúx-Hóst ñách Wíñdóws-Schwáchstélléñ zú súchéñ. És béstéht kéíñé Ñótwéñdígkéít, áúf éíñém Cómpútér, áúf dém ÑGÍÑX áúsgéführt zú wérdéñ, ñách Ápáché2-Síchérhéítslückéñ zú súchéñ. És íst ñícht érfórdérlích, áúf éíñém Sýstém, áúf Ápplícátíóñ X Vérsíóñ 2.2 áúsgéführt zú wérdéñ, ñách Síchérhéítslückéñ íñ Ápplícátíóñ X Vérsíóñ 1.0, 1.1, 1.2, 1.3, 2.0, 2.1 zú súchéñ.]

[Áfté~r tó s~éárc~h íñ é~ách í~ñdív~ídúá~l pác~kágé~ bý 10,000 tó~ 100,000 sécú~rítý~ láck~s, wé s~éárc~h bý m~áý fó~úr. Ñí~cht 4.000. V~íér. Ú~ñd ví~ér ís~t éíñ~ lösbá~rés P~róbl~ém.]

[Wíé¿ Wé hávé áñ éách sérvér áñ ágéñt, wé hávé fúll áccéss óñ thé ópérátíñg sýstém, whích pátchés wéré íñstálléd áñd whích ñót, whích sóftwáré (áñd whích vérsíóñs thís sóftwáré) áré íñstálléd áñd rúññíñg, áñd éspécíállý, ábóút whích pórts théý cómmúñícáté. Wír súchéñ ñách Síchérhéítslückéñ, díé spézífísch für dás éñtdéckté Bétríébssýstém úñd díé érkáññtéñ Sóftwárévérsíóñéñ síñd, íñsbésóñdéré für díé Pórts, úñd díé éñtspréchéñdéñ Prózéssé síñd gébúñdéñ. Wír rédúzíéréñ déñ Súchráúm úm étwá víér Größéñórdñúñgéñ. Úñd víér Größéñórdñúñgéñ síñd íñ dér Íñfórmátík éíñé spéktákúlär gróßé Záhl. Thís ís thé dífféréñcé bétwééñ héávý áñd éásý.]

[Ähñlíché Strátégíéñ köññtéñ áúf Díéñsté wíé DLP úñd ÚRL-Fíltérúñg áñgéwéñdét wérdéñ. Ít ís ñót ñécéssárý, évérý páckágé óñ éách sérvér tó fíltrír á réstríctéd DLP cóñtéñt áñd ñót sávé lárgé dátábásés wíth ÚRLs ór ÍP íñfórmátíóñ fór públíc áddréssés óñ éách sérvér. Í'm fáll óf DLP séárch ýóú báséd óñ wórklóád-Lábéls óñlý áftér spécífíc cóñtéñt óñ á vérý spécífíc gróúp óf sérvérs, át thé sámé wáý, ás thé ségméñtíñg pólícý ís ápplíéd. Fór thé úrl fíltérúñg cáñ sávéd thé lárgé dátábásé wíth ÍP féátúrés íñ thé céñtrál pólícý máñágéméñt sýstém, bý démáñd áccéss bý á LÁÑ cóññéctíóñ wíth lów látéñcé áñd fór fóllówíñg qúéstíóñs lócál zwíschéñgéspéíchért. Díé méístéñ Sérvér kómmúñízíéréñ ímmér wíédér mít dérsélbéñ rélátív kléíñéñ Sérvérgrúppé.]

[ÑGFW~ fúñc~tíóñ~s fór~ á míc~rósé~gméñ~tátí~óñ só~lútí~óñ]

[Béím Híñzúfügéñ vóñ ÑGFW-Fúñktíóñéñ zú éíñém mícróségméñtátíóñ Sólútíóñ, éíñér dér Vórtéílé, vóñ déñéñ Síé ám méístéñ prófítíéréñ, íst, dáss díé ÑGFW-Fúñktíóñéñ géñáú wíé díé Fíréwáll-Ríchtlíñíéñ chírúrgísch áñgéwéñdét wérdéñ, géñáú dórt, wó Síé síé béñötígéñ, úñd ñícht áúf gáñzéñ VLÁÑs ódér Súbñétzéñ áls Grúppé. Á óñ dráwíñgs báséd pólícý állóws thé ápplícátíóñ ádmíñístrátór, cómplétélý spécífíc sérvícés, áñd éxáctlý whéré théý réqúíréd, íñstéád tó móvé thé réchéñzéñtrúm wíth á wídé brúsh. Béstímmté ÑGFW-Fúñktíóñéñ köññéñ ñúr für déñ Sérvér áktívíért wérdéñ, síé síñd érfórdérlích, úñd ñúr für díé géñáúé Dúrchführúñg dér érfórdérlíchéñ Íñspéktíóñéñ. Thíñ ís thé óvérhéád ís rédúcéd tó thé míñímúm míñímúm, thát ís réqúíréd fór érfüllúñg théír spécífíc sécúrítý réqúíréméñts, áñd théý cáñ bríñg sécúrítý, pérfórmáñcé áñd cósts íñ ágrééméñt.]

[Déñké dáráñ, dáss dás Zíél híér ñícht béstéht, déíñé Bórdér-ÑGFW-Géräté zú érsétzéñ. Álsó, és géht dárúm, gézíélt díé Lückéñ zú schlíéßéñ, íñ déñéñ béstéhéñdé ÑGFW-Lösúñgéñ árchítéktóñísch ódér fíñáñzíéll ñícht síññvóll síñd, íñdém éíñé léístúñgsstárké Téílméñgé dér ÑGFW-Fúñktíóñéñ áúf déñ Sérvérñ sélbst áúsgéführt wírd. Thís áppróách állóws thé ápplícátíóñ ádmíñístrátórs, théír óútsídé sécúrítý, whéré thís máý bé ñót póssíblé, áñd thís fúñctíóñs áré próvídé íñ sítúátíóñ, óthér wíth thé cómmóñ sólútíóñs tó óthér cóst.]

[Éíñ B~líck~ íñ dí~é Zúk~úñft~]

[Láß úñ~s ñóc~h wéí~tér í~ñ díé~ Zúkú~ñft s~cháú~éñ, úm~ dás z~ú klär~éñ.]

[TLS 1.3 wúrdé 2018 rátífízíért úñd éñtwíckélt sích láñgsám zúm ñächstéñ Stáñdárd für vérschlüssélté Wéb- úñd áñdéré Díéñsté. Ýóúr fírst réáctíóñ cóúld bé íñtó: „Ñót mý próblém“ ór máý „Ñá úñd¿ “ Ích würdé árgúméñtíéréñ, dáss és tátsächlích äúßérst réléváñt íst. Á ÑGFW cáñ ñót próvídé thé móst áváíláblé sérvícés wíthóút Déép Páckét Íñspéctíóñ (DPÍ). Úñd dámít DPÍ íñ írgéñdéíñér Wéísé áússágékräftíg íst, müsséñ díé Dátéñ ím Klártéxt vórlíégéñ úñd ñícht vérschlüssélt séíñ.]

[Áls ÑGFWs zúm érstéñ Mál áúf déñ Márkt káméñ, wár ñúr éíñ wíñzígér Brúchtéíl dés Wébvérkéhrs vérschlüssélt. Ím Láúf dér Zéít wúrdé ímmér méhr Tráffíc áúf HTTPS ódér vérschlüsséltéñ Vérkéhr úmgéstéllt. Héúté síñd fást 100% dés gésámtéñ Wébvérkéhrs vérschlüssélt úñd köññéñ dáhér ñícht áúf Málwáré, Víréñ, Dátéñéxfíltrátíóñ ódér áñdéré ÑGFW-Sérvér áñálýsíért wérdéñ. Díé Lösúñg, díé dáfür éñtwíckélt wúrdé, héíßt TLS mÍTM (Máñ-íñ-thé-Míddlé).]

[Thé fácílítý óf TLS MítM ís sóméthíñg mühsám, bút fróm cóñcépt hér símplé. Thé sólútíóñ cóñtáíñs fróm á séríés móvíñg párts. fírst créátéd thé órgáñízátíóñ á íñtérñést TLS-cértífícáté. Thé públíc kéý ís dístríbútéd tó áll sýstéms (láptóps, désktóps, sérvérs úsw) wíthíñ thé órgáñízátíóñ, áñd éách ópérátíñg sýstém ís só cóñfígúrátíóñ thát ít kñówñ áñd ít úséd fór vérschlüssélúñg óf thé cómplété óútpút cómmúñícátíóñ, íñdépéñdéñt fróm tárgét. Thé príváté kéý ís théñ dístríbútéd tó ýóúr ÑGFW dévícés íñ thé éñvíróñméñt, whích áré cóñfígúréd ás tráñspáréñt wéb próxýs.]

[Íf áñ úsér (ór sérvér ór áñ óthér dévícé) á óút cóññéctíóñ tó á éxtérñál wébsíté, wé sáý íñ thís éxámplé gmáíl.cóm, íñstéád tó úsé thé Góóglé TLS cértífícáté, vérschlüssélt thé dátá tráffíc wíth thé íñtérñál cértífícáté óf thé órgáñízátíóñ. Íf thé ñétwórk ÑGFW thís óútíñg dátá tráffíc, théý cáñ cáñ créáté ít áñd thé cóñtéñt óf thé dátá tráffíc cómplété, ás théý áváíláblé ábóút á cópý óf thé príváté lóck. Thé ÑGFW clóséd thé íñtérñál cóññéctíóñ áñd próvídés úsíñg thé góóglé-cértífícáté á ñéw TLS cóññéctíóñ tó gmáíl.cóm héré. Théý gúídéd thé cóñtéñt óf bóth cóññéctíóñs fúrthér (thé íñtérñál cóññéctíóñ wíthíñ thé órgáñízátíóñ tó éxtérñál cóññéctíóñ tó Gmáíl) áñd ís álsó íñ thé lócátíóñ, thé cómplété dátá tráffíc áñd tó áñálýsé, bút ít ís vérschlüssélt.]

[Thís~ méth~ód ís~ álsó~ cómp~lété~lý áñ~d CPÚ~-íñté~ñsív~, hás b~út sí~ñcé á~bóút~ á jáh~rzéh~ñt fó~r thé~ móst~ sérv~ícés~, thé S~SL, th~éñ TL~S 1.0, 1.1 áñd~ 1.2 úsé, v~érý t~ímés~ góód~.]

[Só wéít, só gút. Ábér TLS 1.3 véräñdért dás Spíél. Érstéñs schréíbt TLS 1.3 Pérféct Fórwárd Sécrécý íñ Fórm éíñés DH-Schlüsséláústáúschs pró Vérbíñdúñg vór. Áús díésém Grúñd hát éíñ pássívés Gérät kéíñé Möglíchkéít, díé Ñútzdátéñ sélbst zú éñtschlüssélñ, wéññ és Zúgríff áúf déñ vérwéñdétéñ prívátéñ Schlüssél hát. TLS 1.3 ís ésséñtíál réqúíréd, á dévícé íñtó thé stréám áñd léíté dátá tráffíc ás próxý. TLS 1.3 mácht díé Vérschlüssélúñgéñ mít ñíédrígérér Síchérhéítsstúfé áls véráltét úñd mácht éíñ Próxýgérät úñmöglích, éíñé Próxývérbíñdúñg áúf TLS 1.2 wíédérhérzústélléñ. Thís ís áñ cóñtíñúóús strátégý, thát ís óftéñ úséd tó sávé réchéñrésóúrcés íñ thé ÑGFW (dá Vérschlüssélúñgéñ mít ñíédrígérér Síchérhéít íñ dér Régél wéñígér Béréchñúñgéñ érfórdérñ).]

[Wéññ úñs díé Géschíchté dér Krýptógráfíé étwás géléhrt hát, dáññ íst és, dáss álté, vértráúéñswürdígé Stáñdárds ím Láúfé dér Zéít mít fást húñdértprózéñtígér Síchérhéít áls vérwúñdbár éíñgéstúft wérdéñ. Thé cúrréñt práctícé, TLS 1.3 tó TLS 1.2 úp tó állów á pássívé éñtschlüssélúñg ódér's dówñ, tó éñsúré résóúrcés, báséd óñ á tímér, thé óñlý wáít thát TLS 1.2 ís véráltét. Íf thís dáý, máñý pássívé íñspéctíóñ dévícés áré tó théír léttér prótéctíóñ, dúríñg máñý íñlíñé sólútíóñs áré qúícklý óvér, bécáúsé théý áré réqúíréd tó úsé réchéñíñtéñsívéré Crýptógráphý.]

[Éíñ schmútzígés kléíñés Géhéímñís dér ÑGFW-Wélt íst, dáss Íhr WébSóckét-Vérkéhr zúmíñdést zúm Zéítpúñkt dér Érstéllúñg díésés Ártíkéls wáhrschéíñlích ñícht áúf Bédróhúñgéñ jéglíchér Árt übérprüft wírd. Whý¿ Wéíl éíñ týpíschés ÑGFW déñ Vérkéhr ñícht íñ Échtzéít éñtschlüssélñ káññ. Thé WébSóckét tráffíc múst díspláýéd íñ ýóúr brówsér (úsíñg thé Dévélópér tóóls) ór fóllówíñg wíth sóméthíñg líké Wíréshárk (réqúíréd, ýóú hávé thé príváté kéý), áré détéctéd áñd éñtschlüssélt, tó chéck thé úsé lást. WébSóckéts áré álwáýs úséd íñ wéb ápplícátíóñs, ás thé téchñólógý próvídés á éxcélléñt sólútíóñ fór jáváscrípt ápplícátíóñs, tó móvé dátá bétwééñ ýóúr brówsér áñd á wéb sérvér. Ím wáhréñ Síññ dés Wórtés káññ állés übér éíñé WébSóckét-Vérbíñdúñg vérschóbéñ wérdéñ, úñd és íst für Íhré ÑGFW völlíg úñdúrchsíchtíg.]

[Zú gútér Létzt sólltéñ wír áúch áñdéré állgégéñwärtígé ñéúé Téchñólógíéñ wíé díé Vérwéñdúñg vóñ QÚÍC für déñ Wébvérkéhr ñícht vérgésséñ. QÚÍC ís álsó á pérfórmáñcé stróñg ñéw tóól, wíth ýóú cáñ díréct tráffíc fástér áñd éffícíéñt íñ ýóúr brówsér, bút ñót úsé stáñdárd TLS éñcrýptéd. Thís, ýóúr íñlíñé-ÑGFW múst éíthér blóck thé cómplété QÚÍC tráffíc (whích áñ dówñgrádé tó TLS ís fórcéd) ór thé dátá tráffíc múst ñót chéck. Thé fírst sólútíóñ rédúcéd thé qúálítý óf úsér éxpéríéñcé, áñd thé sécóñd sét thé cómpáñý á rísk. Béídés ís ñót ídéál.]

[Thé édítíñg sévérál ñgfw tásks óñ wórklóád lévél íñclúdés tó cóñtíñúé thé lífé óf íñvéstméñt íñ éxístíñg ÑGFW ápplíáñcés. Ít állóws thé óútpút óf á cértáíñ pércéñt sét óf thé réchéñíñtéñsívé prócéssés, whéñ théý áré ábgéwíckélt pró Wórklóád. Áúf díésé Wéísé káññ dér Kúñdé éíñéñ Téíl dér Íñspéktíóñslást séíñér Ñétzwérkgéräté áúslágérñ, wódúrch éíñ áñsóñstéñ ñótwéñdígés Fíréwáll-Úpgrádé vérzögért wírd. Gléíchzéítíg köññéñ díé Vórtéílé vóñ Zéró Trúst áúch für Béréíché séíñés Ñétzwérks géñútzt wérdéñ, díé sóñst möglíchérwéísé téchñísch ódér fíñáñzíéll ñícht síññvóll wäréñ.]