Unterstützung für Thales NShield® HSM

Eine Nicht-FIPS-Citrix ADC Appliance speichert den privaten Schlüssel des Servers auf der Festplatte. Auf einer FIPS-Appliance wird der Schlüssel in einem kryptografischen Modul gespeichert, das als Hardwaresicherheitsmodul (HSM) bezeichnet wird. Das Speichern eines Schlüssels im HSM schützt ihn vor physischen und Software-Angriffen. Darüber hinaus werden die Schlüssel mithilfe spezieller FIPS-zugelassener Chiffre verschlüsselt.

Nur die Citrix ADC MPX 9700/10500/12500/15500 FIPS-Appliances unterstützen eine FIPS-Karte. Unterstützung für FIPS ist nicht auf anderen MPX-Appliances oder auf den SDX- und VPX-Appliances verfügbar. Diese Einschränkung wird behoben, indem ein externes Thales NShield® Connect HSM auf allen Citrix ADC MPX, SDX und VPX Appliances mit Ausnahme der MPX 9700/10500/12500/15500 FIPS Appliances unterstützt wird.

Thales nShield® Connect ist ein externes FIPS-zertifiziertes, netzwerkgebundenes HSM. Bei einem Thales HSM werden die Schlüssel sicher als Anwendungsschlüssel-Token auf einem Remote File Server (RFS) gespeichert und können nur innerhalb des Thales HSM rekonstituiert werden.

Wenn Sie bereits einen Thales HSM verwenden, können Sie jetzt einen Citrix ADC verwenden, um die Bereitstellung aller Enterprise- und Cloud-Dienste zu optimieren, zu sichern und zu steuern.

Hinweis:

  • Thales HSMs entsprechen den FIPS 140-2 Level 3 Spezifikationen, während die MPX FIPS Appliances Level 2 Spezifikationen erfüllen.
  • Sie können die Ablaufverfolgung nicht entschlüsseln, während Sie das Thales HSM verwenden. Nur der Hardserver kann die Antwort vom HSM auf die Citrix ADC Appliance lesen, da sie verschlüsselt ist.

Unterstützte Versionen Matrix

Citrix ADC Version Thales Client-Version Hardserver-Version Thales Firmware-Version
10.5e, 11.0, 11.1, 12.0, 12.1 11.70, 11.72 2.71.2 2.50.16, 2.51.10

Unterstützung für Thales NShield® HSM