Citrix ADC

Unterstützung für nShield Connect HSM

Eine Nicht-FIPS-Citrix ADC Appliance speichert den privaten Schlüssel des Servers auf der Festplatte. Auf einer FIPS-Appliance wird der Schlüssel in einem kryptografischen Modul gespeichert, das als Hardwaresicherheitsmodul (HSM) bezeichnet wird. Das Speichern eines Schlüssels im HSM schützt ihn vor physischen und Software-Angriffen. Darüber hinaus werden die Schlüssel mithilfe spezieller FIPS-zugelassener Chiffre verschlüsselt.

Nur die Citrix ADC MPX 9700/10500/12500/15500 FIPS-Appliances unterstützen eine FIPS-Karte. Unterstützung für FIPS ist nicht auf anderen MPX-Appliances oder auf den SDX- und VPX-Appliances verfügbar. Diese Einschränkung wird durch die Unterstützung eines externen nShield Connect HSM auf allen Citrix ADC MPX-, SDX- und VPX-Appliances mit Ausnahme der MPX 9700/10500/12500/15500 FIPS-Appliances behoben.

nShield® Connect ist ein externes FIPS-zertifiziertes, netzwerkangebundenes HSM. Mit einem nShield HSM werden die Schlüssel sicher als Anwendungsschlüssel-Token auf einem Remote File Server (RFS) gespeichert und können nur innerhalb des nShield HSM rekonstituiert werden.

Wenn Sie bereits ein nShield HSM verwenden, können Sie jetzt einen Citrix ADC verwenden, um die Bereitstellung aller Unternehmens- und Clouddienste zu optimieren, zu sichern und zu steuern.

Hinweis:

  • nShield HSMs entsprechen den FIPS 140-2 Level 3-Spezifikationen, während die MPX FIPS-Appliances den Level-2-Spezifikationen entsprechen.
  • Sie können die Ablaufverfolgung nicht entschlüsseln, während Sie nShield HSM verwenden. Nur der Hardserver kann die Antwort vom HSM auf die Citrix ADC Appliance lesen, da sie verschlüsselt ist.

Unterstützte Versionen Matrix

Citrix ADC Version nShield-Clientversion Hardserver-Version nShield-Firmware-Version
10.5e, 11.0, 11.1, 12.0, 12.1 11.70, 11.72 2.71.2 2.50.16, 2.51.10

Unterstützung für nShield Connect HSM