[Éxpl~órát~íóñ d~é l'ú~tílí~sátí~óñ dé~ lá fó~ñctí~óññá~líté Ñ~GFW d~áñs ú~ñ éñv~íróñ~ñémé~ñt dé~ mícr~óség~méñt~átíó~ñ]

[Péñdáñt près dé déúx décéññíés, páré-féúx dé ñóúvéllé géñérátíóñ (ÑGFW) óñt été úñ óútíl dé sécúríté ésséñtíél. Máís álórs qúé lés réséáúx áctúéls dévíéññéñt dé plús éñ plús cómpléxés, lá prótéctíóñ pérímétríqúé ófférté pár lés ÑGFW pérmét dé résóúdré úñ próblèmé dé móíñs éñ móíñs pértíñéñt.]

[Íllú~míó ét~údíé~ lés p~óssí~bílí~tés d'~ímpl~éméñt~ér lé~s fóñ~ctíó~ññál~ítés Ñ~GFW d~áñs ú~ñ míc~rósé~gméñ~tátí~óñ éñ~víró~ññém~éñt, c~ómbí~ñáñt~ lés d~éúx t~échñ~ólóg~íés p~óúr ó~ffrí~r lé t~ýpé d~é sécú~ríté r~éqúí~s pár~ lés r~éséáú~x cóm~pléx~és.]

[Dáñs~ prém~íèré p~ártí~é, j'á~í pás~sé éñ r~évúé~ l'hí~stór~íqúé~, lá vá~léúr~ ét lé~s défí~s dés~ páré~-féúx~ dé ñó~úvél~lé géñ~érátí~óñ (ÑG~FW).]

[Dáñs cé déúxíèmé ártíclé, jé párléráí dú « ét sí ¿ » scéñáríó d'íñtégrátíóñ d'úñ sóús-éñsémblé dé fóñctíóññálítés ÑGFW dáñs úñé sólútíóñ dé mícróségméñtátíóñ. Jé váís párlér dé dífféréñts cás d'útílísátíóñ ét dés fóñctíóññálítés ÑGFW qúí póúrráíéñt cóñvéñír à chácúñ d'éñtré éúx.]

[Lés Ñ~GFW f~óñct~íóññ~éñt p~óúr l~é trá~fíc ñ~órd-s~úd, má~ís óñ~t dú m~ál à gér~ér lé~ tráf~íc és~t-óúé~st]

[Lé ÑGFW á été cóñçú áútóúr dé l'ídéé dé prótégér lé pérímètré d'úñ réséáú, ét éñ gráñdé pártíé póúr sé prótégér cóñtré lés méñácés líéés áú tráfíc éñtráñt. Dáñs lé móñdé dés réséáúx, cé týpé dé tráfíc ést sóúvéñt áppélé « ñórd-súd ». Cétté térmíñólógíé próvíéñt dé lá prátíqúé répáñdúé qúí cóñsísté à déssíñér úñ réséáú ávéc lá « búllé » Íñtérñét éñ háút, lé tráfíc éñtráñt dáñs lé céñtré dé dóññéés sé dépláçáñt dé háút éñ bás, óú dú ñórd áú súd. Lé tráfíc à l'íñtéríéúr dú céñtré dé dóññéés ést géñéráléméñt déssíñé cómmé sé dépláçáñt látéráléméñt, dé gáúché à dróíté óú dé dróíté à gáúché, ét ést dóñc sóúvéñt áppélé « ést-óúést ».]

[Éñ útílísáñt cétté térmíñólógíé, óñ péút díré qú'íl éxísté úñ cás d'útílísátíóñ íñtéréssáñt póúr lés ÑGFW útílíséés dáñs úñ rôlé ñórd-súd, cómmé jé l'áí dít dáñs lá prémíèré pártíé. Máís lé cás d'útílísátíóñ dé l'ést-óúést ést úñ péú móíñs cértáíñ. Cétté déúxíèmé déclárátíóñ vóús á próbábléméñt fáít mál áú cóú, álórs pérméttéz-móí d'êtré úñ péú plús précís à cé sújét.]

[Lés páré-féúx cóûtéñt tróís týpés d'árgéñt : mátéríél, máíñtéñáñcé/súppórt ét cóñfígúrátíóñ/súrvéílláñcé. Málgré lé cóût élévé dáñs lés tróís cátégóríés, lé rétóúr súr íñvéstísséméñt dés ÑGFW ést ásséz cláír póúr lé cás d'útílísátíóñ ñórd-súd. Éñ cé qúí cóñcérñé l'ést-óúést, íl s'ávèré qúé séúl úñ sóús-éñsémblé dés fóñctíóññálítés cómplètés dú ÑGFW ést pértíñéñt, máís lés fóúrñísséúrs ñé vóús áccórdéñt pás dé rédúctíóñ sí vóús ñ'útílíséz pás l'éñsémblé cómplét dés fóñctíóññálítés. Íl ést sóúvéñt díffícílé dé jústífíér l'áchát d'úñ áppáréíl ÑGFW cómplét ét dé ñ'útílísér qúé lá móítíé dés fóñctíóññálítés, d'áútáñt plús dáñs lés cás óù l'éñsémblé dés fóñctíóññálítés dú ÑGFW ñ'ést pás óblígátóíré pár lá lóí óú lá régléméñtátíóñ.]

[ÑGFW~ póúr~ lé tr~áfíc~ súd-ñ~órd]

[Cé sóñt déúx dés bóñs cás d'útílísátíóñ d'úñ ÑGFW, máís íl ý éñ á éñ fáít úñ tróísíèmé qúé lés géñs cóñsídèréñt ráréméñt, sáúf éñ pássáñt : lé cás d'útílísátíóñ súd-ñórd, óú éñ áñgláís, cóñtrôláñt lé tráfíc sórtáñt dépúís l'íñtéríéúr dú réséáú. Lés véñdéúrs dé lá ÑGFW éñ párléñt, máís péú. Ét lá plúpárt dés éñtréprísés, bíéñ qúé cóñscíéñtés dé lá méñácé qúé répréséñtéñt lés cóññéxíóñs sórtáñtés íllímítéés, fóñt rémárqúábléméñt péú póúr ý fáíré fácé. Éñ tráváílláñt ávéc dé ñómbréúx clíéñts áú fíl dés áñs, j'áí décóúvért qúé lá plúpárt dés órgáñísátíóñs ñ'áváíéñt mêmé pás mís éñ plácé dé prócéssús pérméttáñt áúx própríétáírés dé léúrs ápplícátíóñs íñtérñés dé démáñdér dés cóñtrôlés sórtáñts à lá fróñtíèré dú réséáú.]

[Móñ tráváíl ést ésséñtíélléméñt dé lá R&D, éñ mé cóñcéñtráñt príñcípáléméñt súr lá pártíé « R ». Dáñs cétté óptíqúé, fáísóñs úñé éxpéríéñcé dé réfléxíóñ. Ímágíñóñs úñ íñstáñt qúé lé próblèmé ñórd-súd ést résólú. Cé próblèmé ñ'ést pás résólú dáñs lé séñs óù íl ñ'éxísté pás dé sólútíóñ párfáíté à 100 %, máís dáñs lé séñs óù lá plúpárt dés órgáñísátíóñs ñé cóñsídèréñt plús cétté vóíé cómmé lá príñcípálé vóíé d'áttáqúé cóñtré léúrs réséáúx. Réfléchíssóñs plútôt à lá máñíèré dóñt lés réséáúx póúrráíéñt êtré sécúrísés sí vóús póúvíéz ímpléméñtér cértáíñés fóñctíóññálítés ÑGFW dáñs vótré sólútíóñ dé mícróségméñtátíóñ ét ámélíórér vós cóñtrôlés dés ÑGFW ést-óúést ét súd-ñórd, sáñs ávóír à áchétér d'éqúípéméñt súppléméñtáíré óú à gérér vós próprés prócéssús órgáñísátíóññéls íñtérñés qúí vóús émpêchéñt dé tírér pártí dés fóñctíóññálítés ÑGFW sórtáñtés.]

[Lés cás d'útílísátíóñ súd-ñórd ét ést-óúést sóñt dífféréñts, máís íls sé chéváúchéñt cóñsídérábléméñt. Dé plús, dé ñómbréúsés cáráctérístíqúés ñórd-súd ñé sóñt tóút símpléméñt pás pértíñéñtés póúr l'úñé óú l'áútré dé cés cáráctérístíqúés. Cómméñçóñs pár lé cás d'útílísátíóñ ést-óúést.]

[Cómmé jé l'áí dít plús tôt, íl éxísté cértáíñéméñt úñ cás d'útílísátíóñ póúr úñ sóús-éñsémblé límíté dé cóñtrôlés ést-óúést dés ÑGFW. Lé rétóúr súr íñvéstísséméñt d'úñé ápplíáñcé cómplèté (óú d'úñé ápplíáñcé vírtúéllé) péút êtré díscútáblé, cómpté téñú dé sóñ cóût, máís lé bésóíñ ñ'éñ ést pás móíñs réél. Sí vótré réséáú cóñtíéñt dés íñfórmátíóñs pérsóññéllés, HÍPPÁ óú PCÍ dóññéés, vóús êtés présqúé cértáíñ d'êtré sóúmís áúx lóís ét régléméñtátíóñs cóñcérñáñt lá prótéctíóñ dé cés dóññéés. Dáñs dé ñómbréúx cás, célá íñclút l'óblígátíóñ éxplícíté dé méttré éñ œúvré dés sérvícés ÑGFW trádítíóññéls téls qúé DLP (Dátá Lóss Prévéñtíóñ) ét ÍDS/ÍPS (Íñtrúsíóñ Détéctíóñ/Prévéñtíóñ Sérvícé). Mêmé s'íl ñ'ý á pás dé máñdát, célá résté úñé bóññé prátíqúé. L'ÍD d'ápplícátíóñ, éñ d'áútrés térmés, lá cápácíté dé blóqúér óú d'áútórísér lé tráfíc éñ fóñctíóñ dú týpé dé tráfíc réél, pár óppósítíóñ áú pórt ét áú prótócólé, ést égáléméñt úñ óútíl púíssáñt ét sóúháítáblé póúr émpêchér lés áttáqúés ét l'éxfíltrátíóñ dé dóññéés.]

[Póúr lé cás d'útílísátíóñ súd-ñórd, qúélqúés fóñctíóññálítés súppléméñtáírés péúvéñt êtré útílés. Lá DLP ést próbábléméñt tóújóúrs ñécéssáíré, ét l'ÍD d'ápplícátíóñ ést tóút áússí útílé dáñs cé cás d'útílísátíóñ, máís j'ájóútéráís à célá lé fíltrágé dés ÚRL ét lá póssíbílíté dé cóñtrôlér lé tráfíc éñ fóñctíóñ dé lá répútátíóñ ét dé lá géógráphíé dé l'ÍP dé déstíñátíóñ. Bíéñ sûr, vótré ÑGFW fróñtálíér péút déjà lé fáíré, máís cómmé jé l'áí sóúlígñé plús tôt, lé própríétáíré dé l'ápplícátíóñ ñ'á sóúvéñt áúcúñ móýéñ dé tírér pártí dé cés fóñctíóññálítés sí lés áppáréíls éñ bórdúré ñé sóñt pás sóús sóñ cóñtrôlé. Ét íls sé tróúvéñt ráréméñt dáñs úñ éñvíróññéméñt dé céñtré dé dóññéés dé gráñdé táíllé.]

[Lá plúpárt dés áútrés sérvícés dé lá ÑGFW óñt úñé váléúr límítéé póúr l'ést-óúést óú lé súd-ñórd. Lés áttáqúés DDóS ét lá QóS ñ'óñt gúèré dé séñs áú séíñ d'úñ réséáú. Dé mêmé, lés lógícíéls áñtívírús módérñés éxécútés dáñs lé sýstèmé d'éxplóítátíóñ sóñt próbábléméñt plús éffícácés qú'úñé sólútíóñ báséé súr lé réséáú, dé sórté qú'úñ áñtívírús básé súr lé réséáú ñ'ést próbábléméñt pás à l'órdré dú jóúr.]

[Lés p~érfó~rmáñ~cés d~és fó~ñctí~óññá~lítés~ ÑGFW~ súr l~és té~rmíñ~áúx]

[Íl ést témps dé párlér dés ímplícátíóñs éñ térmés dé pérfórmáñcés dés fóñctíóññálítés ÑGFW éxécútéés súr póíñts fíñáúx. Sí vóús vóús sóúvéñéz bíéñ, lá prémíèré pártíé méñtíóññáít qúé lés áppáréíls ÑGFW étáíéñt présqúé dés sýstèmés dé lá clássé dés súpérórdíñátéúrs dótés dé ñómbréúx mátéríéls spécíálísés póúr óbtéñír dés pérfórmáñcés réspéctáblés. Íl s'éñsúít évídémméñt qú'úñé báíssé dé pérfórmáñcé súbstáñtíéllé séráít ímpóséé áúx sérvéúrs íñdívídúéls lórs dé lá mísé éñ œúvré dé lá mêmé fóñctíóññálíté. Héúréúséméñt, célá sémblé êtré l'úñ dé cés móméñts óù l'íñtúítíóñ pássé pár lá féñêtré. Vóýóñs póúrqúóí.]

[L'ÍDS/ÍPS ést úñ éxcélléñt póíñt dé dépárt. Dé tóús lés sérvícés ÑGFW, l'ÍDS/ÍPS ést cóñsídéré cómmé l'úñ dés « plús lóúrds », cé qúí sígñífíé qú'íl cóñsómmé úñ ñómbré dísprópórtíóññé dé réssóúrcés. C'ést l'úñé dés ráísóñs dé lá gráñdé qúáñtíté dé sílícíúm pérsóññálísé cóñtéñúé dáñs úñé ápplíáñcé ÑGFW. Sí jé prótègé úñ céñtré dé dóññéés dé táíllé móýéññé dé 1 000 chárgés dé tráváíl à l'áídé d'úñé sólútíóñ ÍDS/ÍPS, jé dóís próbábléméñt préñdré éñ chárgé lés sígñátúrés ÍDS/ÍPS póúr áú móíñs úñé dóúzáíñé dé sýstèmés d'éxplóítátíóñ dífféréñts (Wíñdóws 2008, 2012, 2016, 2019, áú móíñs úñé démí-dóúzáíñé dé váríáñtés ét dé vérsíóñs dé CéñtÓS, RédHát ét Úbúñtú (ét péút-êtré Sólárís óú ÁÍX, sí jé tráváíllé dáñs lé séctéúr dé lá sáñté óú dáñs lé séctéúr báñcáíré). Chácúñ dé cés 1 000 sérvéúrs éxécúté áú móíñs úñ sérvícé qúé jé vóúdráís súrvéíllér, péút-êtré júsqú'à tróís óú qúátré sérvícés dífféréñts chácúñ, qúí préséñtéñt tóús dés vúlñérábílítés pótéñtíéllés. Ét ávéc úñé dóúzáíñé dé sýstèmés d'éxplóítátíóñ, j'útílísé péút-êtré úñé dóúzáíñé dé vérsíóñs dífféréñtés dé chácúñ dé cés tróís óú qúátré sérvícés, chácúñ préséñtáñt dés vúlñérábílítés dífféréñtés.]

[Bréf, jé réchérché éñtré 10 000 ét 100 000 sígñátúrés dé vúlñérábílíté póúr cés míllíérs dé máchíñés. Ét jé réchérché dés sígñés dé cés sígñés dáñs cháqúé páqúét qúí pássé pár móñ péríphéríqúé réséáú ÑGFW, súr tóús lés pórts póssíblés qú'íls péúvéñt éxplóítér. Íl ñé s'ágít cláíréméñt pás d'úñé chárgé qúé ñóús vóúlóñs ímpósér à tóús lés sérvéúrs dú céñtré dé dóññéés.]

[Dáñs lá prátíqúé, ñóús ñ'éñ ávóñs pás bésóíñ. Íl ñ'ý á áúcúñé ráísóñ dé réchérchér dés vúlñérábílítés Wíñdóws súr úñ hôté Líñúx. Íl ñ'ést pás ñécéssáíré dé réchérchér lés vúlñérábílítés d'Ápáché2 súr úñé máchíñé útílísáñt ÑGÍÑX. Íl ñ'ést pás ñécéssáíré dé réchérchér lés vúlñérábílítés d'Ápplícátíóñ X vérsíóñ 1.0, 1.1, 1.2, 1.3, 2.0, 2.1 súr úñ sýstèmé éxécútáñt Ápplícátíóñ X vérsíóñ 2.2.]

[Áú lí~éú dé~ réch~érch~ér 10 000 à 100 000 vú~lñérá~bílí~tés dá~ñs ch~áqúé~ páqú~ét, ñó~ús éñ~ réch~érch~óñs p~éút-êt~ré qú~átré~. Pás 4 000. Q~úátr~é. Ét q~úátr~é ést~ úñ pr~óblèm~é qúí~ péút~ êtré r~ésólú~.]

[Cómméñt ¿ Párcé qúé lé fáít d'ávóír úñ ágéñt súr cháqúé sérvéúr, ñóús ávóñs úñ áccès cómplét póúr cómpréñdré lé sýstèmé d'éxplóítátíóñ, lés córréctífs qúí óñt été ápplíqúés ét céúx qúí ñ'óñt pás été ápplíqúés, lés lógícíéls (ét lés vérsíóñs dé cés lógícíéls) íñstállés ét éñ cóúrs d'éxécútíóñ, ét plús pártícúlíèréméñt lés pórts súr lésqúéls íls cómmúñíqúéñt. Ñóús réchérchóñs lés vúlñérábílítés spécífíqúés áúx vérsíóñs dú sýstèmé d'éxplóítátíóñ ét dés lógícíéls détéctéés, éñ pártícúlíér súr lés pórts áúxqúéls lés prócéssús cóñcérñés sóñt líés. Ñóús rédúísóñs l'éspácé dé réchérché d'éñvíróñ qúátré órdrés dé gráñdéúr. Ét qúátré órdrés dé gráñdéúr, c'ést úñ chíffré íñcróýábléméñt élévé éñ íñfórmátíqúé. C'ést lá dífféréñcé éñtré díffícílé ét fácílé.]

[Dés strátégíés símíláírés póúrráíéñt êtré ápplíqúéés à dés sérvícés téls qúé lé DLP ét lé fíltrágé d'ÚRL. Íl ñ'ést pás ñécéssáíré dé fíltrér cháqúé páqúét dé cháqúé sérvéúr póúr détéctér lé cóñtéñú DLP réstréíñt, ñí dé cóñsérvér d'éñórmés básés dé dóññéés cóñtéñáñt dés ÚRL óú dés íñfórmátíóñs ÍP póúr lés ádréssés públíqúés dé cháqúé sérvéúr. Dáñs lé cás dé lá DLP, vóús réchérchéz úñíqúéméñt dú cóñtéñú spécífíqúé súr úñ éñsémblé très spécífíqúé dé sérvéúrs éñ fóñctíóñ dés étíqúéttés dé chárgé dé tráváíl, dé lá mêmé máñíèré qúé lá pólítíqúé dé ségméñtátíóñ ést ápplíqúéé. Póúr lé fíltrágé dés ÚRL, lá vásté básé dé dóññéés dé cáráctérístíqúés ÍP péút êtré cóñsérvéé dáñs lé sýstèmé céñtrál dé géstíóñ dés pólítíqúés, récúpéréé víá úñé cóññéxíóñ LÁÑ à fáíblé látéñcé sí ñécéssáíré ét mísé éñ cáché lócáléméñt póúr lés réchérchés últéríéúrés. Lá plúpárt dés sérvéúrs cómmúñíqúéñt éñcóré ét éñcóré ávéc lé mêmé éñsémblé rélátívéméñt réstréíñt dé sérvéúrs.]

[Fóñc~tíóñ~ñálí~tés ÑG~FW pó~úr úñ~é sól~útíó~ñ dé m~ícró~ségm~éñtá~tíóñ~]

[Lórsqúé vóús ájóútéz dés fóñctíóññálítés ÑGFW à úñ mícróségméñtátíóñ sólútíóñ, l'úñ dés áváñtágés dóñt vóús béñéfícíéz lé plús ést qúé, tóút cómmé lá pólítíqúé dé páré-féú, lés fóñctíóññálítés ÑGFW sóñt ápplíqúéés chírúrgícáléméñt, précíséméñt là óù vóús éñ ávéz bésóíñ, plútôt qú'à dés VLÁÑ éñtíérs óú à dés sóús-réséáúx éñ táñt qúé gróúpé. Úñé pólítíqúé báséé súr dés étíqúéttés pérmét áú própríétáíré dé l'ápplícátíóñ d'ápplíqúér dés sérvícés très spécífíqúés dé máñíèré chírúrgícálé, précíséméñt là óù célá ést ñécéssáíré, áú líéú dé péíñdré lé céñtré dé dóññéés ávéc úñ píñcéáú lárgé. Lés fóñctíóññálítés spécífíqúés dú ÑGFW ñé péúvéñt êtré áctívéés qúé póúr lés sérvéúrs ñécéssáírés ét ñé péúvéñt éfféctúér qúé l'íñspéctíóñ réqúísé ávéc précísíóñ. Célá pérmét dé rédúíré lés fráís géñéráúx áú stríct míñímúm réqúís póúr répóñdré à vós bésóíñs dé sécúríté spécífíqúés ét dé tróúvér úñ éqúílíbré éñtré sécúríté, pérfórmáñcés ét cóûts.]

[Ñ'óúblíéz pás qúé l'óbjéctíf ící ñ'ést pás dé rémplácér vós áppáréíls Bórdér ÑGFW. Íl s'ágít plútôt dé cómblér dé máñíèré séléctívé lés lácúñés lórsqúé lés sólútíóñs ÑGFW éxístáñtés ñé préséñtéñt áúcúñ íñtérêt árchítéctúrál óú fíñáñcíér grâcé à úñ púíssáñt sóús-éñsémblé dé fóñctíóññálítés ÑGFW éxécútéés súr lés sérvéúrs éúx-mêmés. Cétté áppróché pérmét áúx própríétáírés d'ápplícátíóñs dé « s'ápprópríér » léúr sécúríté sórtáñté là óù célá ñé séráít pás póssíblé áútréméñt, ét dé própósér cés fóñctíóññálítés dáñs dés sítúátíóñs qúí séráíéñt áútréméñt próhíbítívés éñ térmés dé cóûts ávéc lés sólútíóñs trádítíóññéllés.]

[Pérs~péct~ívés~ d'áv~éñír~]

[Póúr~ ý rém~édíér~, régá~rdóñ~s éñc~óré p~lús l~óíñ d~áñs l~'ávé~ñír.]

[Lé prótócólé TLS 1.3 á été rátífíé éñ 2018 ét ést éñ tráíñ dé dévéñír léñtéméñt lá prócháíñé ñórmé póúr lés sérvícés Wéb ét áútrés sérvícés chíffrés. Vótré prémíèré réáctíóñ à célá póúrráít êtré : « Cé ñ'ést pás móñ próblèmé » óú péút-êtré « Ét álórs ¿ » Jé díráís qúé c'ést éñ fáít éxtrêméméñt pértíñéñt. Úñ ÑGFW ñé péút pás fóúrñír lá plúpárt dés sérvícés díspóñíblés sáñs úñé íñspéctíóñ ápprófóñdíé dés páqúéts (DPÍ). Ét póúr qúé lé DPÍ sóít sígñífícátíf, lés dóññéés dóívéñt êtré éñ téxté cláír ét ñóñ crýptéés.]

[Lórsqúé lés ÑGFW sóñt árrívés súr lé márché póúr lá prémíèré fóís, séúlé úñé íñfímé fráctíóñ dú tráfíc Wéb étáít crýptéé. Áú fíl dú témps, dé plús éñ plús dé tráfíc á été tráñsféré vérs HTTPS, óú tráfíc crýpté. Áújóúrd'húí, près dé 100 % dé tóút lé tráfíc Wéb ést crýpté ét ñé péút dóñc pás êtré áñálýsé póúr détéctér lés lógícíéls málvéílláñts, lés vírús, l'éxfíltrátíóñ dé dóññéés óú tóút áútré sérvéúr ÑGFW. Lá sólútíóñ qúí á été dévélóppéé póúr célá s'áppéllé TLS MíTM (máñ-íñ-thé-míddlé).]

[Lá cóñfígúrátíóñ dé TLS MíTM ést úñ péú fástídíéúsé, bíéñ qúé sóñ cóñcépt sóít símplé. Lá sólútíóñ cómpórté úñ cértáíñ ñómbré d'éléméñts móbílés. Tóút d'ábórd, l'órgáñísátíóñ créé úñ cértífícát TLS íñtérñé. Lá clé públíqúé ést tráñsmísé à tóús lés sýstèmés (órdíñátéúrs pórtáblés, órdíñátéúrs dé búréáú, sérvéúrs, étc.) dé l'órgáñísátíóñ, ét cháqúé sýstèmé d'éxplóítátíóñ ést cóñfígúré póúr fáíré cóñfíáñcé à cé cértífícát ét l'útílísér póúr crýptér tóútés lés cómmúñícátíóñs sórtáñtés, qúéllé qúé sóít léúr déstíñátíóñ. Lá clé prívéé ést éñsúíté dístríbúéé áúx áppáréíls ÑGFW dé vótré pérímètré, qúí sóñt cóñfígúrés éñ táñt qúé próxýs Wéb tráñspáréñts.]

[Lórsqú'úñ útílísátéúr (óú úñ sérvéúr óú tóút áútré áppáréíl) étáblít úñé cóññéxíóñ sórtáñté vérs úñ síté Wéb éxtérñé, pár éxémplé gmáíl.cóm, áú líéú d'útílísér lé cértífícát Góóglé TLS, íl chíffré lé tráfíc ávéc lé cértífícát íñtérñé dé l'órgáñísátíóñ. Lórsqúé lé ÑGFW dé pérímètré détécté cé tráfíc sórtáñt, íl ést cápáblé dé lé déchíffrér ét d'áñálýsér cómplètéméñt lé cóñtéñú dú tráfíc grâcé à úñé cópíé dé lá clé prívéé. Lé ÑGFW mét fíñ à lá cóññéxíóñ íñtérñé ét étáblít úñé ñóúvéllé cóññéxíóñ TLS à gmáíl.cóm à l'áídé dú cértífícát Góóglé, ét tráñsmét pár próxý lé cóñtéñú dés déúx cóññéxíóñs (lá cóññéxíóñ íñtérñé dépúís l'íñtéríéúr dé l'órgáñísátíóñ vérs lá cóññéxíóñ éxtérñé à Gmáíl) ét ést áíñsí éñ mésúré dé vísúálísér ét d'áñálýsér tóút lé tráfíc, mêmé s'íl ést crýpté.]

[Bíéñ~ qúé f~ástí~díéú~sé ét~ góúr~máñd~é éñ r~éssó~úrcé~s pró~céss~éúr, c~étté~ méthó~dé fó~ñctí~óññé~ ássé~z bíé~ñ póú~r lá p~lúpá~rt dé~s sér~vícé~s dép~úís ú~ñé dí~záíñ~é d'á~ññéés~ éñ út~ílís~áñt S~SL, pú~ís TL~S 1.0, 1.1 ét 1.2.]

[Júsqú'ící, tóút vá bíéñ. Máís TLS 1.3 cháñgé lá dóññé. Tóút d'ábórd, TLS 1.3 ímpósé lé Pérféct Fórwárd Sécrécý, sóús lá fórmé d'écháñgés dé clés DH pár cóññéxíóñ. Dé cé fáít, úñ péríphéríqúé pássíf ñ'á áúcúñ móýéñ dé déchíffrér lá chárgé útílé, mêmé s'íl á áccès à lá clé prívéé éñ cóúrs d'útílísátíóñ. Ávéc TLS 1.3, íl ést óblígátóíré d'íñsérér úñ áppáréíl dáñs lé flúx ét dé tráñsméttré lé tráfíc pár próxý. Déúxíèméméñt, TLS 1.3 réñd óbsólètés lés chíffréméñts lés móíñs sécúrísés, émpêcháñt áíñsí úñ péríphéríqúé próxý dé rétrógrádér úñé cóññéxíóñ próxý vérs TLS 1.2, qúí ést úñé strátégíé cóúráñté sóúvéñt útílíséé póúr écóñómísér dés réssóúrcés dé cálcúl dáñs lé ÑGFW (cár lés chíffréméñts à fáíblé sécúríté ñécéssítéñt géñéráléméñt móíñs dé cálcúls).]

[Sí l'hístóíré dé lá crýptógráphíé ñóús á ápprís qúélqúé chósé, c'ést qúé lés áñcíéññés ñórmés fíáblés óñt téñdáñcé à sé révélér vúlñéráblés áú fíl dú témps ávéc úñé cértítúdé dé présqúé 100 %. Lá prátíqúé áctúéllé qúí cóñsísté à rétrógrádér TLS 1.3 à TLS 1.2 póúr pérméttré úñ déchíffréméñt pássíf ét/óú úñé rétrógrádátíóñ póúr écóñómísér dés réssóúrcés ést chróñómétréé, íl ñé résté plús qú'à áttéñdré qúé TLS 1.2 sóít óbsólèté. Lé jóúr véñú, úñ gráñd ñómbré dé díspósítífs d'íñspéctíóñ pássífs dévíéñdróñt dés préssé-pápíérs cóûtéúx, táñdís qúé dé ñómbréúsés sólútíóñs éñ lígñé séróñt rápídéméñt dépásséés cár éllés séróñt óblígéés d'útílísér úñé crýptógráphíé plús cóûtéúsé éñ térmés dé cálcúl.]

[Úñ pétít sécrét dú móñdé dé lá ÑGFW ést qúé, dú móíñs áú móméñt dé lá rédáctíóñ dé cét ártíclé, vótré tráfíc WébSóckét ñ'ést próbábléméñt pás íñspécté póúr détéctér dés méñácés d'áúcúñé sórté. Póúrqúóí ¿ Párcé qú'úñ ÑGFW clássíqúé ñé péút pás déchíffrér lé tráfíc éñ témps réél. Lé tráfíc WébSóckét dóít êtré vísúálísé dáñs vótré ñávígátéúr (à l'áídé dés óútíls dé dévélóppéméñt) óú cáptúré ét déchíffré áprès cóúp à l'áídé dé qúélqúé chósé cómmé Wíréshárk (éñ súppósáñt qúé vóús áýéz lés clés prívéés) áfíñ d'íñspéctér lá chárgé útílé. Lés WébSóckéts sóñt dé plús éñ plús cóúráñts dáñs lés ápplícátíóñs Wéb, cár cétté téchñólógíé cóñstítúé úñé éxcélléñté sólútíóñ pérméttáñt áúx ápplícátíóñs JáváScrípt dé déplácér dés dóññéés éñtré vótré ñávígátéúr ét úñ sérvéúr Wéb. Tóút péút líttéráléméñt êtré déplácé víá úñé cóññéxíóñ WébSóckét, ét c'ést cómplètéméñt ópáqúé póúr vótré ÑGFW.]

[Éñfíñ, ñ'óúblíóñs pás d'áútrés ñóúvéllés téchñólógíés ómñípréséñtés, téllés qúé l'útílísátíóñ dé QÚÍC póúr lé tráfíc Wéb. Bíéñ qúé QÚÍC sóít úñ ñóúvél óútíl púíssáñt pérméttáñt d'áchémíñér lé tráfíc vérs vótré ñávígátéúr plús rápídéméñt ét plús éffícácéméñt, íl ñ'útílísé pás lé crýptágé TLS stáñdárd. Célá sígñífíé qúé vótré ÑGFW éñ lígñé dóít sóít blóqúér tóút lé tráfíc QÚÍC (fórçáñt úñé rétrógrádátíóñ vérs lé prótócólé TLS), sóít áútórísér lé tráfíc à pássér sáñs íñspéctíóñ. Lá prémíèré sólútíóñ rédúít lá qúálíté dé l'éxpéríéñcé útílísátéúr ét lá sécóñdé éxpósé l'órgáñísátíóñ à dés rísqúés. Áúcúñ dés déúx ñ'ést ídéál.]

[Lá géstíóñ dé cértáíñés tâchés ÑGFW áú ñívéáú dé lá chárgé dé tráváíl cóñtríbúé à prólóñgér lá dúréé dé víé dé l'íñvéstísséméñt dáñs lés áppáréíls ÑGFW éxístáñts. Íl pérmét dé déchárgér úñ cértáíñ póúrcéñtágé dé prócéssús cóûtéúx éñ cálcúls éñ lés géráñt pár chárgé dé tráváíl. Célá pérmét áú clíéñt dé déchárgér úñé pártíé dé lá chárgé útílé d'íñspéctíóñ dé sés péríphéríqúés réséáú, rétárdáñt áíñsí úñé mísé à ñívéáú dú páré-féú qúí séráít áútréméñt ñécéssáíré, tóút éñ áppórtáñt lés áváñtágés dé Zéró Trúst à dés pártíés dé sóñ réséáú qúí póúrráíéñt áútréméñt ñé pás ávóír dé séñs téchñíqúé óú fíñáñcíér.]