He leído que los diodos de datos se utilizan a menudo cuando se necesita alta seguridad, como en infraestructuras militares o críticas. Sin embargo, la mayoría se basan en UDP. Los diodos modernos admiten el protocolo TCP como SMTP, syslogs. Sin embargo, no he visto uno que diga que es compatible con HTTP o HTTPS. ¿Es eso posible para un diodo de datos?
Un diodo de datos se utiliza para transferir datos en una sola dirección y asegurarse de que no puedan viajar datos en la otra dirección. HTTP funciona cuando el cliente envía una solicitud al servidor y el servidor envía una respuesta al cliente. Dado que un diodo permitiría que los datos pasen en una sola dirección, esto significaría que la solicitud pasa al servidor pero no la respuesta o que la respuesta pasa al cliente pero no la solicitud al servidor. Esto significa que el paso HTTP simple no sería posible.
Pero, sería posible emular el comportamiento de los servidores en el lado del cliente del diodo de la siguiente manera: el cliente transfiere la solicitud al diodo que transfiere la solicitud al servidor y luego envía una respuesta emulada al cliente. Por supuesto, esta respuesta emulada puede, en la mayoría de los casos, indicar un fracaso o un éxito, ya que la respuesta original del servidor es desconocida en el lado del cliente. Por lo tanto, tal emulación podría ser útil para cargas HTTP solamente y no se puede utilizar para recuperar información del servidor.
También sería posible usar el diodo en la otra dirección, es decir, solo pasar la respuesta del servidor al cliente, pero no la solicitud del cliente al servidor. En este caso, el lado del servidor del diodo tendría que emular la solicitud de los clientes, lo que significa que solo sería posible una única solicitud preconfigurada. Por lo tanto, este escenario podría ser útil para sondear solo una URL fija específica.
No tengo conocimiento de ningún producto que implemente dicha funcionalidad para HTTP. Pero conozco un producto que hace emulaciones similares para FTP y SMTP (correo).
Pero al final, el estricto diseño unidireccional de un diodo puede hacer que sea inutilizable en muchos casos de uso donde se necesita una comunicación altamente restringida pero aún bidireccional. En tales casos, las puertas de enlace de nivel de aplicación específicas de la tarea pueden ser el camino a seguir, lo que puede restringir gravemente qué tipo de solicitudes puede enviar el cliente y qué tipo de respuestas puede devolver el servidor.
Lea otras preguntas en las etiquetas physical network data-diodes