عملکرد SSL Offloading در فورتی وب

بر اساس نوع Operation Mode، دستگاه FortiWeb می تواند به عنوان یک SSL/TLS Terminator عمل کند. در واقع به جای این که کاربران یک Tunnel رمز گذاری شده در سر تا سر مسیر به سمت سرور داشته باشند، در عوض درخواست مربوط به کاربر، که از نوع HTTPS می باشد، در مسیر رسیدن به سرور، هنگامی که به دستگاه FortiWeb رسید رمزگذاری یا رمزگشایی می شود. پس از آن معمولا دستگاه FortiWeb به گونه ای تنظیم می شود که ترافیک رمزگشایی شده ی HTTP را به سمت سرور می فرستد. زمانی که سرور پاسخ درخواست فوق را می دهد، سرور از طریق یک Clear Text HTTP به FortiWeb متصل می شود. پس از آن دستگاه FortiWeb پاسخ را رمزنگاری کرده و آن را از طریق HTTPS به سمت کاربر می فرستد. در این روش بار پردازش رمزگذاری به جای سرور بر روی دستگاه FortiWeb قرار می گیرد. این موضوع به سرور اجازه می دهد که بر روی منابع مربوط به شبکه تمرکز کند. این عمل SSL Offloading نام دارد.