[Éxpl~óráñ~dó él~ úsó d~é lá f~úñcí~óñál~ídád~ ÑGFW~ éñ úñ~ éñtó~rñó d~é míc~rósé~gméñ~tácí~óñ]

[Dúráñté cásí dós décéñíós, fíréwálls dé próxímá géñérácíóñ (ÑGFW) háñ sídó úñá hérrámíéñtá dé ségúrídád éséñcíál. Péró á médídá qúé lás rédés áctúálés sé vúélvéñ cádá véz más cómpléjás, lá prótéccíóñ pérímétrál qúé ófrécéñ lós ÑGFW résúélvé úñ próblémá qúé cádá véz és méñós réléváñté.]

[Íllú~míó é~stá íñ~vést~ígáñ~dó lá~s pós~íbíl~ídád~és dé~ ímpl~éméñ~tár c~árác~térís~tícá~s ÑGF~W éñ ú~ñ míc~rósé~gméñ~tácí~óñ éñt~órñó~, cómb~íñáñ~dó lá~s dós~ técñ~ólóg~íás pá~rá óf~récé~r él t~ípó d~é ség~úríd~ád qú~é réq~úíér~éñ lá~s réd~és có~mplé~jás.]

[Éñ pr~ímér~á pár~té, ré~vísé l~á hís~tórí~á, él v~álór~ ý lós~ désá~fíós d~é lós~ fíré~wáll~s dé p~róxím~á géñ~érác~íóñ (ÑG~FW).]

[Éñ ésté ségúñdó ártícúló, vóý á háblár dél “¿ý sí¿” éscéñáríó dé íñcrústácíóñ dé úñ súbcóñjúñtó dé lá fúñcíóñálídád ÑGFW éñ úñá sólúcíóñ dé mícróségméñtácíóñ. Hábláré sóbré díféréñtés cásós dé úsó ý qúé cáráctérístícás dé ÑGFW pódríáñ sér ádécúádás párá cádá úñó.]

[Lós Ñ~GFW t~rábá~jáñ p~árá é~l tráf~ícó ñ~órté~-súr, p~éró l~úchá~ñ cóñ~ ésté~-óést~é]

[Él ÑGFW fúé díséñádó éñ tórñó á lá ídéá dé prótégér él pérímétró dé úñá réd, ý éñ gráñ médídá éñ tórñó á lá prótéccíóñ cóñtrá áméñázás éñ él tráfícó éñtráñté. Éñ él múñdó dé lás rédés, á ésté típó dé tráfícó sé lé súélé déñómíñár “ñórté-súr”. Éstá térmíñólógíá sé dérívá dé lá práctícá géñérálízádá dé díbújár úñá réd cóñ lá “búrbújá” dé Íñtérñét éñ lá párté súpéríór, cóñ tráfícó flúýéñdó hácíá él céñtró dé dátós víájáñdó dé árríbá á ábájó, ó dé ñórté á súr. Él tráfícó déñtró dél céñtró dé dátós géñérálméñté sé díbújá cómó qúé sé múévé látérálméñté, dé ízqúíérdá á déréchá ó dé déréchá á ízqúíérdá, ý pór ló táñtó, á méñúdó sé déñómíñá “ésté-óésté”.]

[Úsáñdó éstá térmíñólógíá, sé púédé décír qúé éxísté úñ cásó dé úsó pódérósó párá lós ÑGFW útílízádós éñ úñ ról ñórté-súr, cómó háblé éñ lá prímérá párté. Péró él cásó dé úsó párá ésté-óésté és úñ pócó méñós ségúró. Éstá ségúñdá déclárácíóñ próbábléméñté léváñtó álgúñós pélós éñ lá párté póstéríór dé tú cúélló, ásí qúé déjámé sér úñ pócó más éspécífícó sóbré ésá áfírmácíóñ.]

[Lós fíréwálls cúéstáñ trés típós dé díñéró: hárdwáré, máñtéñímíéñtó/sópórté ý cóñfígúrácíóñ/móñítóréó. Á pésár dél áltó cóstó éñ lás trés cátégóríás, él RÓÍ párá lós ÑGFW és bástáñté cláró párá él cásó dé úsó ñórté-súr. Cúáñdó sé trátá dé ésté-óésté, résúltá qúé sóló úñ súbcóñjúñtó dé cápácídádés cómplétás dé ÑGFW sóñ réléváñtés, péró lós próvéédórés ñó lé dáñ úñ déscúéñtó pór ñó úsár él cóñjúñtó cómplétó dé cáráctérístícás. Á méñúdó és dífícíl jústífícár lá cómprá cómplétá dé úñ éqúípó ÑGFW ý úsár sóló lá mítád dé lá fúñcíóñálídád, más áúñ éñ lós cásós éñ qúé él cóñjúñtó dé cáráctérístícás ÑGFW ñó és éxígídó pór léý ó régúlácíóñ.]

[ÑGFW~ párá~ él tr~áfícó~ súr-ñ~órté~]

[Ésó és dós dé lós búéñós cásós dé úsó párá úñ ÑGFW, péró éñ réálídád háý úñ tércéró qúé lá géñté rárá véz cóñsídérá, éxcéptó dé pásádá: él cásó dé úsó súr-ñórté, ó éñ íñglés, qúé cóñtrólá él tráfícó sálíéñté désdé déñtró dé lá réd. Lós véñdédórés dé ÑGFW hábláñ dé élló, péró sóló úñ pócó. Ý lá máýóríá dé lás órgáñízácíóñés, áúñqúé sóñ cóñscíéñtés dé lá áméñázá dé lás cóñéxíóñés sálíéñtés síñ réstríccíóñés, hácéñ múý pócó párá ábórdárlá réálméñté. Ál trábájár cóñ múchós clíéñtés á ló lárgó dé lós áñós, déscúbrí qúé lá máýóríá dé lás órgáñízácíóñés ñí síqúíérá tíéñéñ úñ prócésó éstáblécídó párá qúé sús própíétáríós dé áplícácíóñés íñtérñás sólícítéñ cóñtrólés sálíéñtés éñ él bórdé dé lá réd.]

[Mí trábájó és básícáméñté Í+D, cóñ úñ fúérté éñfóqúé éñ lá párté “R”. Éñ ésé séñtídó, hágámós úñ éxpéríméñtó méñtál. Pór úñ móméñtó, cóñsídérá résúéltó él próblémá ñórté-súr. Ñó éstá résúéltó éñ él séñtídó dé qúé ñó éxísté úñá sólúcíóñ 100% ímpécáblé, péró sí éñ él séñtídó dé qúé lá máýóríá dé lás órgáñízácíóñés ýá ñó cóñsídéráñ qúé ésé cámíñó séá lá príñcípál víá dé átáqúé á sús rédés. Éñ sú lúgár, péñsémós éñ cómó lás rédés pódríáñ hácérsé más ségúrás sí púdíérá ímpléméñtár cáráctérístícás ÑGFW séléccíóñádás éñ sú sólúcíóñ dé mícróségméñtácíóñ ý méjórár sús cóñtrólés ÑGFW ésté-óésté ý súr-ñórté, síñ téñér qúé cómprár más éqúípós ó téñér qúé lúchár cóñtrá sús própíós prócésós órgáñízátívós íñtérñós qúé lé ímpídéñ ápróvéchár lás cáráctérístícás dé ÑGFW sálíéñtés.]

[Lós c~ásós~ dé ús~ó súr~-ñórt~é ý és~té-óé~sté s~óñ dí~féré~ñtés~, péró~ éxís~té úñ~á súp~érpó~sící~óñ cóñ~sídé~rábl~é. Ádé~más, mú~chás~ cárá~ctér~ístíc~ás ñó~rté-s~úr sí~mplé~méñt~é ñó s~óñ ré~lévá~ñtés~ párá~ ñíñg~úñá d~é éll~ás. Có~méñc~émós~ cóñ é~l cás~ó dé ú~só és~té-óé~sté.]

[Cómó díjé áñtéríórméñté, cíértáméñté éxísté úñ cásó dé úsó párá úñ súbcóñjúñtó límítádó dé cóñtrólés ÑGFW ésté-óésté. Él RÓÍ dé úñ éqúípó cómplétó (ó díspósítívó vírtúál) púédé sér cúéstíóñáblé, dádó él cóstó, péró lá ñécésídád és réál. Sí sú réd cóñtíéñé PÍÍ, HÍPPÁ ó PCÍ dátós, és cásí ségúró qúé éstárá sújétó á lás léýés ý régúlácíóñés rélácíóñádás cóñ lá prótéccíóñ dé ésós dátós. Éñ múchós cásós, éstó íñclúýé úñ réqúísító éxplícító párá ímpléméñtár lós sérvícíós trádícíóñálés dé ÑGFW cómó DLP (Dátá Lóss Prévéñtíóñ) é ÍDS/ÍPS (Íñtrúsíóñ Détéctíóñ/Prévéñtíóñ Sérvícé). Íñclúsó sí ñó háý máñdátó, sígúé síéñdó úñá práctícá óptímá. Él ÍD dé lá áplícácíóñ, éñ ótrás pálábrás, lá cápácídád dé blóqúéár ó pérmítír él tráfícó básádó éñ él típó réál dé tráfícó, á díféréñcíá dél púértó ý él prótócóló, támbíéñ és úñá hérrámíéñtá pódérósá ý déséáblé párá prévéñír átáqúés ý éxfíltrácíóñ dé dátós.]

[Párá él cásó dé úsó súr-ñórté, álgúñás cáráctérístícás ádícíóñálés pódríáñ sér útílés. Próbábléméñté áúñ sé ñécésíté DLP, ý Ápplícátíóñ ÍD és ígúálméñté útíl párá ésté cásó dé úsó, péró á ésó ágrégáríá él fíltrádó dé ÚRL ý lá cápácídád dé cóñtrólár él tráfícó básádó éñ lá répútácíóñ dé ÍP dé déstíñó ý lá géógráfíá. Cláró, sú ÑGFW fróñtérízó ýá púédé hácér éstó, péró cómó séñálé áñtéríórméñté, á méñúdó ñó háý fórmá dé qúé él própíétáríó dé úñá áplícácíóñ ápróvéché éstás cáráctérístícás sí lós díspósítívós fróñtérízós ñó éstáñ bájó sú cóñtról. Ý rárá véz sé éñcúéñtráñ éñ úñ éñtórñó dé dátá céñtér gráñdé.]

[Lá máýóríá dé lós ótrós sérvícíós ÑGFW tíéñéñ úñ válór límítádó párá ésté-óésté ó súr-ñórté. DDóS ý QóS tíéñéñ pócó séñtídó déñtró dé úñá réd. Dél mísmó módó, él sóftwáré ÁV módérñó qúé sé éjécútá déñtró dél sístémá ópérátívó és próbábléméñté más éfícíéñté qúé úñá sólúcíóñ básádá éñ réd, pór ló qúé él áñtívírús básádó éñ lá réd próbábléméñté ñó ésté éñ lá ágéñdá.]

[Él pé~rfór~máñc~é dé l~ás fú~ñcíó~ñés d~é ÑGF~W éñ d~íspó~sítí~vós d~é púñ~tó fí~ñál]

[És hórá dé háblár sóbré lás ímplícácíóñés dé pérfórmáñcé dé lás fúñcíóñés dé ÑGFW qúé sé éjécútáñ éñ púñtós fíñálés. Sí récúérdá, lá prímérá párté méñcíóñó qúé lós díspósítívós ÑGFW sóñ cásí sístémás dé clásé súpércómpútádórá cóñ múchó hárdwáré éspécíálízádó párá óbtéñér úñ pérfórmáñcé réspétáblé. Óbvíáméñté, sé dédúcé qúé sé ímpóñdríá úñá péñálízácíóñ sústáñcíál dé pérfórmáñcé éñ sérvídórés íñdívídúálés ál ímpléméñtár lá mísmá fúñcíóñálídád. Pór súérté, ésté párécé qúé pódríá sér úñó dé ésós móméñtós éñ lós qúé lá íñtúícíóñ sálé pór lá véñtáñá. Háblémós dél pór qúé.]

[ÍDS/ÍPS és úñ éxcéléñté lúgár párá cóméñzár. Dé tódós lós sérvícíós ÑGFW, ÍDS/ÍPS sé cóñsídérá úñó dé lós “más pésádós”, ló qúé sígñífícá qúé cóñsúmé úñá cáñtídád désprópórcíóñádá dé récúrsós ý és úñá dé lás rázóñés dé lá gráñ cáñtídád dé sílícíó pérsóñálízádó éñ úñ díspósítívó ÑGFW. Sí éstóý prótégíéñdó úñ céñtró dé dátós dé támáñó módérádó dé 1,000 cárgás dé trábájó cóñ úñá sólúcíóñ ÍDS/ÍPS, próbábléméñté ñécésíté ádmítír fírmás ÍDS/ÍPS párá ál méñós úñá dócéñá dé sístémás ópérátívós díféréñtés (Wíñdóws 2008, 2012, 2016, 2019, ál méñós médíá dócéñá dé váríácíóñés ý vérsíóñés dé CéñtÓS, RédHát ý Úbúñtú (ádémás pósíbléméñté Sólárís ó ÁÍX, sí éstóý éñ sálúd ó báñcá). Cádá úñó dé ésós 1,000 sérvídórés éjécútá ál méñós úñ sérvícíó qúé vóý á qúérér vígílár, pósíbléméñté hástá trés ó cúátró sérvícíós díféréñtés cádá úñó, tódós lós cúálés tíéñéñ vúlñérábílídádés pótéñcíálés. Ý cóñ úñá dócéñá dé sístémás ópérátívós, pódríá éstár éjécútáñdó úñá dócéñá dé vérsíóñés díféréñtés dé cádá úñó dé ésós trés ó cúátró sérvícíós, cádá úñó dé lós cúálés tíéñé vúlñérábílídádés díféréñtés.]

[Éñ résúméñ, éstóý péñdíéñté dé éñtré 10 míl ý 100 míl fírmás dé vúlñérábílídád párá ésás míl máqúíñás. Ý éstóý búscáñdó séñálés dé áqúéllós éñ cádá páqúété qúé flúýé á trávés dé mí díspósítívó dé réd ÑGFW, éñ cádá púértó pósíblé qúé púédáñ éstár ópéráñdó. Éstó cláráméñté ñó és úñá cárgá qúé qúérémós ímpóñér éñ cádá sérvídór dél dátá céñtér.]

[Éñ lá práctícá, ñó ñécésítámós. Ñó háý rázóñ párá búscár vúlñérábílídádés dé Wíñdóws éñ úñ hóst Líñúx. Ñó és ñécésáríó búscár vúlñérábílídádés dé ápáché2 éñ úñá máqúíñá qúé éjécútá ÑGÍÑX. Ñó és ñécésáríó búscár vúlñérábílídádés dé Ápplícátíóñ X vérsíóñ 1.0, 1.1, 1.2, 1.3, 2.0, 2.1 éñ úñ sístémá qúé éjécútá lá áplícácíóñ X vérsíóñ 2.2.]

[Éñ lú~gár d~é bús~cár é~ñtré~ 10,000 ý 100,000 vúl~ñérá~bílí~dádé~s éñ c~ádá p~áqúé~té, bú~scám~ós tá~l véz~ cúát~ró. Ñó~ 4.000. Cúát~ró. Ý c~úátr~ó és ú~ñ pró~blém~á sól~úcíó~ñábl~é.]

[¿Cómó¿ Pórqúé éñ vírtúd dé téñér úñ ágéñté éñ cádá sérvídór, téñémós áccésó cómplétó párá éñtéñdér él sístémá ópérátívó, qúé párchés sé háñ áplícádó ý qúé ñó sé háñ áplícádó, qúé sóftwáré (ý qúé vérsíóñés dé ésé sóftwáré) éstáñ íñstáládós ý éñ éjécúcíóñ, ý éspécífícáméñté éñ qúé púértós sé cómúñícáñ. Sé búscáñ vúlñérábílídádés éspécífícás párá lás vérsíóñés dé SÓ ý sóftwáré détéctádás, éspécífícáméñté éñ lós púértós á lós qúé éstáñ víñcúládós lós prócésós réléváñtés. Rédúcímós él éspácíó dé búsqúédá éñ álgó ásí cómó cúátró órdéñés dé mágñítúd. Ý cúátró órdéñés dé mágñítúd és úñ ñúméró éspéctácúlárméñté gráñdé éñ íñfórmátícá. És lá díféréñcíá éñtré dífícíl ý fácíl.]

[Éstrátégíás símílárés pódríáñ áplícársé á sérvícíós cómó DLP ý fíltrádó dé ÚRL. Ñó és ñécésáríó fíltrár cádá páqúété éñ cádá sérvídór párá cóñtéñídó DLP réstríñgídó, ñí máñtéñér básés dé dátós másívás dé ÚRL ó íñfórmácíóñ ÍP párá díréccíóñés públícás éñ cádá sérvídór. Éñ él cásó dé DLP, sóló búscá cóñtéñídó éspécífícó éñ úñ cóñjúñtó múý éspécífícó dé sérvídórés básádós éñ étíqúétás dé cárgá dé trábájó, dé lá mísmá máñérá qúé sé áplícá lá pólítícá dé ségméñtácíóñ. Párá él fíltrádó dé ÚRL, lá gráñ básé dé dátós dé cáráctérístícás ÍP sé púédé máñtéñér éñ él sístémá céñtrál dé ádmíñístrácíóñ dé pólítícás, óbtéñér á trávés dé úñá cóñéxíóñ LÁÑ dé bájá látéñcíá cúáñdó séá ñécésáríó ý álmácéñársé éñ cáché lócálméñté párá búsqúédás póstéríórés. Lá máýóríá dé lós sérvídórés hábláñ cóñ él mísmó cóñjúñtó rélátíváméñté péqúéñó dé sérvídórés úñá ý ótrá véz.]

[Fúñc~íóñé~s dé Ñ~GFW p~árá ú~ñá só~lúcí~óñ dé m~ícró~ségm~éñtá~cíóñ]

[Ál ágrégár cáráctérístícás ÑGFW á mícróségméñtácíóñ sólúcíóñ, úñó dé lós béñéfícíós qúé más óbtíéñé és qúé ál ígúál qúé lá pólítícá dé fíréwáll, lás fúñcíóñés ÑGFW sé áplícáñ qúírúrgícáméñté, précísáméñté dóñdé lás ñécésítá, éñ lúgár dé á VLÁÑ cómplétás ó súbrédés éñ grúpó. Úñá pólítícá básádá éñ étíqúétás pérmíté ál própíétáríó dé lá áplícácíóñ áplícár qúírúrgícáméñté sérvícíós múý éspécífícós, précísáméñté dóñdé séá ñécésáríó éñ lúgár dé píñtár él céñtró dé dátós cóñ úñ píñcél ámplíó. Lás fúñcíóñés éspécífícás dé ÑGFW sé púédéñ áctívár sóló párá lós sérvídórés ñécésáríós ý réálízár úñícáméñté lá íñspéccíóñ réqúérídá cóñ précísíóñ. Éstó máñtíéñé él óvérhéád ál míñímó ábsólútó réqúérídó párá sátísfácér sús ñécésídádés éspécífícás dé ségúrídád ý lé pérmíté éqúílíbrár lá ségúrídád, él pérfórmáñcé ý lós cóstós.]

[Récúérdé, él óbjétívó áqúí ñó és réémplázár sús díspósítívós ÑGFW fróñtérízós. Más bíéñ, és párá lléñár séléctíváméñté lós vácíós dóñdé lás sólúcíóñés ÑGFW éxístéñtés ñó tíéñéñ séñtídó árqúítéctóñícó ó fíñáñcíéró cóñ úñ pódérósó súbcóñjúñtó dé cáráctérístícás ÑGFW qúé sé éjécútáñ éñ lós própíós sérvídórés. Ésté éñfóqúé pérmíté á lós própíétáríós dé áplícácíóñés “póséér” sú ségúrídád dé sálídá dóñdé dé ótró módó ñó séríá pósíblé, ásí cómó ófrécér éstás cáráctérístícás éñ sítúácíóñés qúé dé ótró módó séríáñ próhíbítívás éñ cúáñtó á cóstós útílízáñdó sólúcíóñés trádícíóñálés.]

[Mírá~ñdó h~ácíá~ ádél~áñté~]

[Párá~ ámár~rár é~stó, m~írém~ós áúñ~ más há~cíá é~l fút~úró.]

[TLS 1.3 fúé rátífícádó éñ 2018 ý pócó á pócó sé éstá cóñvírtíéñdó éñ él próxímó éstáñdár párá wéb éñcríptádá ý ótrós sérvícíós. Sú réáccíóñ íñícíál á éstó pódríá sér, “Ñó és mí próblémá” ó tál véz “¿Ý qúé¿” Ýó díríá qúé éñ réálídád és éxtrémádáméñté réléváñté. Úñ ÑGFW ñó púédé própórcíóñár lá máýóríá dé lós sérvícíós díspóñíblés síñ lá íñspéccíóñ prófúñdá dé páqúétés (DPÍ). Ý párá qúé DPÍ séá sígñífícátívó dé álgúñá máñérá, lós dátós débéñ éstár éñ téxtó cláró, ñó éñcríptádós.]

[Cúáñdó lós ÑGFW llégáróñ pór prímérá véz ál mércádó, sóló úñá péqúéñá fráccíóñ dél tráfícó wéb éstábá éñcríptádó. Á médídá qúé pásábá él tíémpó, cádá véz más tráfícó sé móvíá á HTTPS, ó tráfícó cífrádó. Hóý éñ díá, cásí él 100% dé tódó él tráfícó wéb éstá éñcríptádó ý, pór ló táñtó, ñó sé púédé áñálízár éñ búscá dé málwáré, vírús, éxfíltrácíóñ dé dátós ó cúálqúíér ótró sérvídór ÑGFW. Lá sólúcíóñ qúé sé désárrólló párá éstó sé llámá TLS MíTM (máñ-íñ-thé-míddlé).]

[Cóñfígúrár TLS MíTM és úñ pócó tédíósó, áúñqúé séñcílló éñ cóñcéptó. Háý úñá séríé dé pártés móvílés éñ lá sólúcíóñ. Príméró, lá órgáñízácíóñ créá úñ cértífícádó TLS íñtérñó. Lá clávé públícá sé émpújá á tódós lós sístémás (láptóps, cómpútádórás dé éscrítóríó, sérvídórés, étc.) déñtró dé lá órgáñízácíóñ, ý cádá sístémá ópérátívó éstá cóñfígúrádó párá cóñfíár éñ ésé cértífícádó ý úsárló párá cífrár tódás lás cómúñícácíóñés sálíéñtés, íñdépéñdíéñtéméñté dél déstíñó. Lúégó, lá clávé prívádá sé dístríbúýé á sús díspósítívós ÑGFW pérímétrálés, qúé sé cóñfígúráñ cómó próxíés wéb tráñspáréñtés.]

[Cúáñdó úñ úsúáríó (ó sérvídór ó cúálqúíér ótró díspósítívó) réálízá úñá cóñéxíóñ sálíéñté á úñ sítíó wéb éxtérñó, dígámós gmáíl.cóm párá ésté éjémpló, éñ lúgár dé úsár él cértífícádó TLS dé Góóglé, cífrá él tráfícó cóñ él cértífícádó íñtérñó dé lá órgáñízácíóñ. Cúáñdó él pérímétró ÑGFW vé ésé tráfícó sálíéñté, és cápáz dé déscífrárló ý áñálízár cómplétáméñté él cóñtéñídó dél tráfícó éñ vírtúd dé téñér úñá cópíá dé lá clávé prívádá. Él ÑGFW térmíñá lá cóñéxíóñ íñtérñá ý órígíñá úñá ñúévá cóñéxíóñ TLS á gmáíl.cóm úsáñdó él cértífícádó dé Góóglé, ý próxíá él cóñtéñídó dé lás dós cóñéxíóñés (lá cóñéxíóñ íñtérñá désdé él íñtéríór dé lá órgáñízácíóñ á lá cóñéxíóñ éxtérñá á gmáíl) ý ásí és cápáz dé vér ý áñálízár tódó él tráfícó, áúñqúé ésté éñcríptádó.]

[Sí bí~éñ és~ éñgó~rrós~ó é íñ~téñs~ívó é~ñ CPÚ~, ésté~ métód~ó há f~úñcí~óñád~ó ráz~óñáb~lémé~ñté b~íéñ p~árá l~á máý~óríá d~é lós~ sérv~ícíó~s dúr~áñté~ ápró~xímá~dámé~ñté ú~ñá déc~ádá ú~tílí~záñd~ó SSL~, lúég~ó TLS~ 1.0, 1.1 ý 1.2.]

[Hástá áhórá, tódó bíéñ. Péró TLS 1.3 cámbíá él júégó. Príméró, TLS 1.3 éxígé Pérféct Fórwárd Sécrécý, éñ fórmá dé íñtércámbíós dé clávés DH pór cóñéxíóñ. Débídó á éstó, úñ díspósítívó pásívó ñó tíéñé fórmá dé déscífrár lá cárgá útíl, íñclúsó cóñ áccésó á lá clávé prívádá éñ úsó. Cóñ TLS 1.3, és óblígátóríó íñsértár úñ díspósítívó éñ lá tráñsmísíóñ ý próxízár él tráfícó. Éñ ségúñdó lúgár, TLS 1.3 désprécíá lós cífrádós dé méñór ségúrídád, élímíñáñdó lá cápácídád dé úñ díspósítívó próxý párá dégrádár úñá cóñéxíóñ próxý á TLS 1.2, qúé és úñá éstrátégíá cómúñ qúé á méñúdó sé émpléá párá áhórrár éñ récúrsós dé cómpútácíóñ éñ él ÑGFW (débídó á qúé lós cífrádós dé méñór ségúrídád géñérálméñté réqúíéréñ méñós cómpútácíóñ).]

[Sí lá hístóríá dé lá críptógráfíá ñós há éñséñádó álgó, és qúé lós éstáñdárés áñtígúós ý cóñfíáblés tíéñdéñ á sér éñcóñtrádós vúlñéráblés cóñ él tíémpó cóñ cásí él 100% dé cértézá. Lá práctícá áctúál dé dégrádár TLS 1.3 á TLS 1.2 párá pérmítír él déscífrádó pásívó ý/ó lá dégrádácíóñ párá áhórrár récúrsós éstá éñ úñ témpórízádór, sóló éspéráñdó qúé TLS 1.2 qúédé óbsólétó. Cúáñdó llégúé ésé díá, úñá gráñ cáñtídád dé díspósítívós dé íñspéccíóñ pásívá sé cóñvértíráñ éñ cóstósós písápápélés, míéñtrás qúé múchás sólúcíóñés éñ líñéá sé véráñ ábrúmádás rápídáméñté ál vérsé óblígádás á úsár críptógráfíá más cóstósá cómpútácíóñálméñté.]

[Úñ péqúéñó ý súcíó sécrétó dél múñdó ÑGFW és qúé, ál méñós éñ él móméñtó dé éscríbír ésté ártícúló, sú tráfícó WébSóckét próbábléméñté ñó ésté síéñdó íñspéccíóñádó éñ búscá dé áméñázás dé ñíñgúñ típó. ¿Pór qúé¿ Pórqúé úñ ÑGFW típícó ñó púédé déscífrár él tráfícó éñ tíémpó réál. Él tráfícó WébSóckét débé sér vístó déñtró dé sú ñávégádór (úsáñdó Hérrámíéñtás dé désárrólládór) ó cáptúrádó ý déscífrádó déspúés dél héchó úsáñdó álgó cómó Wíréshárk (ásúmíéñdó qúé tíéñé lás clávés prívádás) párá íñspéccíóñár lá cárgá útíl. Lós WébSóckéts sóñ cádá véz más cómúñés éñ lás áplícácíóñés wéb, ýá qúé lá técñólógíá própórcíóñá úñá gráñ sólúcíóñ párá qúé lás áplícácíóñés JáváScrípt múéváñ dátós dé úñ ládó á ótró éñtré sú ñávégádór ý úñ sérvídór wéb. Lítérálméñté, cúálqúíér cósá sé púédé móvér á trávés dé úñá cóñéxíóñ WébSóckét, ý és cómplétáméñté ópácó párá sú ÑGFW.]

[Pór últímó, ñó ólvídémós ótrás ñúévás técñólógíás ómñípréséñtés cómó él úsó dé QÚÍC párá él tráfícó wéb. Sí bíéñ QÚÍC és úñá ñúévá ý pódérósá hérrámíéñtá párá óbtéñér tráfícó á sú ñávégádór dé máñérá más rápídá ý éfícíéñté, ñó útílízá él cífrádó TLS éstáñdár. Éstó sígñífícá qúé sú ÑGFW éñ líñéá débé blóqúéár tódó él tráfícó QÚÍC (fórzáñdó úñá dégrádácíóñ á TLS) ó pérmítír qúé él tráfícó pásé síñ íñspéccíóñár. Lá prímérá sólúcíóñ rédúcé lá cálídád dé lá éxpéríéñcíá dél úsúáríó ý lá ségúñdá éxpóñé á lá órgáñízácíóñ ál ríésgó. Támpócó és ídéál.]

[Él máñéjó dé álgúñás táréás ÑGFW á ñívél dé cárgá dé trábájó áýúdá á prólóñgár lá vídá útíl dé lá íñvérsíóñ éñ lós díspósítívós ÑGFW éxístéñtés. Pérmíté lá déscárgá dé cíértó pórcéñtájé dé prócésós cómpútácíóñálméñté cóstósós ál máñéjárlós pór cárgá dé trábájó. Éstó pérmíté qúé él clíéñté déscárgúé párté dé lá cárgá útíl dé íñspéccíóñ dé sús díspósítívós dé réd, ló qúé rétrásá úñá áctúálízácíóñ dé fíréwáll qúé dé ótró módó séríá ñécésáríá ý, ál mísmó tíémpó, llévá lós béñéfícíós dé Zéró Trúst á pártés dé sú réd qúé dé ótró módó ñó téñdríá séñtídó técñícó ó fíñáñcíéró.]