SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

İleri

STARTTLS ile implicit TLS (SMTPS, LDAPS) arasındaki fark nedir? ​

Kısa cevap

Bir protokolü TLS ile korumanın iki yolu vardır. Implicit TLS'te bağlantı ilk bayttan itibaren TLS'tir ve genellikle ayrı bir port kullanılır: SMTPS (465), LDAPS (636) gibi. STARTTLS'te bağlantı şifresiz başlar ve protokolün kendi komutuyla aynı port üzerinde TLS'e yükseltilir: SMTP'de 25 ve 587, LDAP'ta 389 portlarında yaygındır. TR7'de iki yöntem Health Checks profillerinde karşılaşılır: SMTP denetiminde Use STARTTLS bağlantıyı TLS'e yükseltir; SMTPS ve LDAPS denetimleri bağlantıyı doğrudan TLS ile kurar.

TR7'de Nerede Kullanılır ​

NeredeAlan / etiketNe için
Load Balancer → Profiles (L4-L7 Behavior Sets) → Health Checks → Check type = SMTPUse STARTTLS (varsayılan kapalı)Şifresiz başlayan SMTP bağlantısını STARTTLS ile TLS'e yükselterek denetleme; açılınca TLS alanları (ör. Verify Server Certificate, Virtual Domain (Host/SNI)) forma eklenir
Health Checks → Check type = SMTPS-Bağlantıyı doğrudan TLS ile kurma; bu türde Use STARTTLS bulunmaz
Health Checks → Check type = LDAPS-LDAP bağlantısını doğrudan TLS ile kurma
L7 TCP vService → FrontendProtocol: TCP + TLS, TCPTCP + TLS, bağlantının ilk bayttan TLS olduğu implicit TLS'i TR7'de sonlandırır; STARTTLS ile sonradan TLS'e geçen bağlantılar TCP seçilerek şifresi açılmadan taşınır

Karşılaştırma ​

STARTTLSImplicit TLS
BaşlangıçŞifresiz; protokol komutuyla TLS'e geçilirİlk bayttan TLS
PortProtokolün normal portu (SMTP 25/587, LDAP 389)Genellikle ayrı port (SMTPS 465, LDAPS 636)
ÖrnekSMTP + STARTTLS (RFC 3207), LDAP StartTLS (RFC 4513)SMTPS (RFC 8314), LDAPS
RiskYükseltme zorunlu tutulmazsa araya giren biri STARTTLS'i engelleyip bağlantıyı şifresiz bırakabilirBağlantı şifresiz başlamadığı için bu risk yoktur

Sık Karıştırılan Noktalar ​

  • "STARTTLS implicit TLS'ten daha zayıf şifreleme kullanır." Yükseltmeden sonra şifreleme aynıdır; risk, yükseltmenin zorunlu tutulmadığı yapılandırmalardadır.
  • "LDAPS ile StartTLS'li LDAP aynı portu kullanır." LDAPS genellikle 636'da, StartTLS'li LDAP 389'da çalışır.
  • "SMTPS denetiminde Use STARTTLS de açılabilir." SMTPS bağlantıyı zaten TLS ile başlattığı için bu türde Use STARTTLS seçeneği bulunmaz; seçenek yalnızca SMTP türündedir.

Dokümantasyonda nasıl yapılır

İlgili sorular