Inhaltsverzeichnis

4.1 Varnostna arhitektura

Pregled PQ varnostnih komponent.

Sistemski pregled

                    Internet / Intranet
                           ↓
                    [Požarni zid :443]
                           ↓
┌──────────────────────────────────────────────────┐
│                   PROXY (:443)                   │
│  - TLS 1.3 terminacija                           │
│  - Preverjanje odjemalčevega certifikata         │
│  - Odločitev o usmerjanju                        │
└──────────────────────────────────────────────────┘
            ↓                          ↓
    [Named Pipe]                  [TCP :8443]
            ↓                          ↓
┌─────────────────────┐    ┌─────────────────────┐
│   Data Gateway      │    │        IIS          │
│   (API-Endpoint)    │    │   (druge storitve)  │
└─────────────────────┘    └─────────────────────┘

Komponente

Komponenta Funkcija Dokumentacija
Proxy TLS terminacija, usmerjanje Konfiguracija proxyja
Named Pipe Varna lokalna komunikacija Named Pipes
Gateway API obdelava Konfiguracija
IIS Nadomestna rešitev za druge zahteve IIS preusmeritev
Trust-Server Validacija certifikatov Trust-Server

Načela Zero Trust

Regulativno ozadje