Citrix ADC

Unterstützung für das NShield Connect Hardwaresicherheitsmodul (HSM)

Eine Nicht-FIPS-Citrix ADC Appliance speichert den privaten Schlüssel des Servers auf der Festplatte. Auf einer FIPS-Appliance wird der Schlüssel in einem kryptografischen Modul gespeichert, das als HSM bekannt ist. Das Speichern eines Schlüssels im HSM schützt ihn vor physischen und Software-Angriffen. Darüber hinaus werden die Schlüssel mithilfe spezieller FIPS-zugelassener Chiffre verschlüsselt.

Nur die Citrix ADC MPX 9700/10500/12500/15500 FIPS-Appliances unterstützen eine FIPS-Karte. Unterstützung für FIPS ist nicht auf anderen MPX-Appliances oder auf den SDX- und VPX-Appliances verfügbar. Diese Einschränkung wird durch die Unterstützung eines externen NSM von nShield Connect auf allen Citrix ADC MPX, SDX und VPX Appliances mit Ausnahme der MPX 9700/10500/12500/15500 FIPS-Appliances behoben.

nShield® Connect ist ein externes FIPS-zertifiziertes Network-Attached HSM. Bei einem NShield HSM werden die Schlüssel sicher als Anwendungsschlüssel-Token auf einem Remote-Dateiserver (RFS) gespeichert und können nur innerhalb des nShield HSM rekonstituiert werden.

Wenn Sie bereits ein nShield HSM verwenden, können Sie jetzt einen Citrix ADC verwenden, um die Bereitstellung aller Unternehmens- und Cloud-Services zu optimieren, zu sichern und zu kontrollieren.

Hinweis:

  • nShield HSMs entsprechen den FIPS 140-2 Level 3-Spezifikationen, während die MPX FIPS-Geräte den Level-2-Spezifikationen entsprechen.
  • Sie können den Trace nicht entschlüsseln, während Sie das nShield HSM verwenden. Nur der hardserver kann die Antwort des HSM an die Citrix ADC Appliance lesen, da sie verschlüsselt ist.

Unterstützte Versionen Matrix

Citrix ADC Version NShield Client-Version Hardserver Version NShield Firmwareversion
10.5e, 11.0, 11.1, 12.0, 12.1 11.70, 11.72 2.71.2 2.50.16, 2.51.10
Unterstützung für das NShield Connect Hardwaresicherheitsmodul (HSM)