• AUm proxy reverso configurado na DMZ, que termina a conexão TLS e encaminha as requisições aos servidores internos, proporcionando autenticação e criptografia sem expor diretamente a rede interna.
• BUm servidor VPN do tipo site-to-site, que estabelece um túnel criptografado entre a rede local do usuário e a rede corporativa, permitindo acesso como se o usuário estivesse fisicamente na intranet.
• CUm firewall de inspeção de estado (stateful) que, ao permitir conexões de entrada na porta 443, cria automaticamente regras de NAT para os servidores web internos, garantindo a segurança por meio da ocultação de endereços.
• DUm sistema de detecção de intrusão (IDS) baseado em rede, posicionado antes dos servidores web, que analisa o tráfego HTTPS em busca de anomalias e bloqueia acessos não autorizados, atuando como ponto único de autenticação.
• EUm balanceador de carga com terminação SSL, que distribui as requisições entre múltiplos servidores internos, mas não realiza autenticação nem criptografia ponta a ponta, pois apenas redireciona o tráfego já descriptografado.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.