WALLIX : authentification X.509, identité et révocation
Comprendre certificat utilisateur, autorité de confiance, DN, UPN et CRL pour l’authentification X.509 sur WALLIX Bastion.
Comprendre certificat utilisateur, autorité de confiance, DN, UPN et CRL pour l’authentification X.509 sur WALLIX Bastion.
Comprendre la terminaison TLS, les certificats, le SNI et les deux côtés d’un proxy HTTPS, avec une recette qui conserve la validation.
Comprendre la visibilité obtenue, la confiance des certificats et les conséquences d’une inspection TLS complète.
Vérifier identité, chaîne de confiance, sélection SNI et certificat client ; distinguer les authentifications des deux côtés du proxy.
Comprendre la collecte entre BIG-IP DNS et BIG-IP LTM, ses dépendances TLS et les modes de découverte.
Composer des facteurs d’authentification en conservant des branches de refus explicites.