Proxylity bringt DTLS auf Serverless-UDP
Serverless DTLS
Proxylitys UDP Gateway führt DTLS-Listener ein, die verschlüsselte UDP-Übertragung mit DTLS 1.2 oder 1.3 ermöglichen, ohne das Datagramm-Modell zu verändern. Authentifizierung per Serverzertifikat oder Pre-Shared Keys, Cookie-Schutz, Session-Resumption mit 0-RTT und Connection IDs für IoT-Geräte sind enthalten. Konfiguriert wird per CloudFormation; ein Beispiel zeigt serverloses RADIUS ohne eigenen Server.
DTLS is also the first transport layer on Proxylity's roadmap to WebRTC Data Channels.
- freeone3000
Gefällt mir. Es ist doch sowieso schon über das Internet unterwegs. Wenn ich es unverschlüsselt an dich senden muss, warum dann nicht gleich unverschlüsselt an das Ziel? Die Katze ist sozusagen schon aus dem Bagel.
- Fischgericht
"Clients bauen eine DTLS 1.2- oder DTLS 1.3-Session mit der dem Listener zugewiesenen Domain und dem Port auf."
"Jeder DTLS Listener erhält ein Serverzertifikat und einen privaten Schlüssel, die von Proxylity verwaltet werden."
Ich verstehe es nicht. Warum sollte irgendjemand all seine privaten Informationen unverschlüsselt an deinen serverlosen Server senden wollen?
"Rausgeschmissen werden aus deiner Organisation, weil du Firmen- oder private Daten unverschlüsselt an irgendwelche Typen im Internet sendest" as a Service? Basiert auf verlustbehaftetem UDP?
...Was? Warum sollte das irgendjemand tun?
Ich verstehe es nicht.
- mlhpdx
Gründer von Proxylity hier. Ich beantworte gerne Fragen dazu, wie das funktioniert, warum wir es gebaut haben und wo es (und wo nicht) gut passt.