FortiSASE : profils de sécurité, terminal et vérification des logs
Distinguer inspection du trafic et paramètres FortiClient, puis vérifier le résultat d’une politique.
FortiADC : TLS, persistance et traitement HTTP
Distinguer les deux côtés TLS, l’affinité applicative et les effets du routage ou de la réécriture HTTP.
WALLIX : paramètres RDP, Session Probe et certificats
Comprendre NLA, Kerberos, TLS, RemoteApp, Session Probe, masquage clavier et ICAP en séparant réglages globaux et connection policies.
NGINX reverse proxy : URI, en-têtes et TLS upstream
Comprendre proxy_pass, les en-têtes transmis ou retournés et la vérification TLS du serveur upstream dans un reverse proxy NGINX.
NGINX : HTTPS, certificats et diagnostic TLS
Comprendre la terminaison TLS, les certificats, le SNI et les deux côtés d’un proxy HTTPS, avec une recette qui conserve la validation.
F5 SSL Orchestrator : visibilité TLS et chaînes de services
Comprendre terminaison TLS sortante, confiance, exclusions et insertion des services d’inspection dans une architecture SSL Orchestrator.
FortiGate : certificate inspection et deep inspection SSL
Comprendre la visibilité obtenue, la confiance des certificats et les conséquences d’une inspection TLS complète.
F5 : Client SSL, Server SSL et modes TLS
Distinguer passthrough, offload et ré-encryption ; identifier où le TLS se termine et quelles fonctions HTTP deviennent possibles.
F5 : certificats, SNI et authentification mTLS
Vérifier identité, chaîne de confiance, sélection SNI et certificat client ; distinguer les authentifications des deux côtés du proxy.
F5 : diagnostiquer une application HTTP ou HTTPS inaccessible
Comparer accès direct et accès VIP, conserver Host et SNI et séparer panne TCP, handshake TLS, réponse HTTP et persistance.
F5 ASM : place du WAF dans HTTP/TLS
Suivre une publication HTTPS et identifier où le WAF peut lire et contrôler la requête.
Comprendre les types de Virtual Server sur F5 BIG-IP
Standard, Performance L4, Forwarding IP et types spécialisés : comprendre le traitement du trafic, les profils et les limites de chaque VS.