SECURE ACCESS FOR VCORES

A cable distribution system includes a head end connected to a plurality of customer devices through a transmission network that includes a remote fiber node, that converts received data to analog data suitable to be provided on a coaxial cable for the plurality of customer devices. The plurality of vCores instantiated on at least one of servers is configured within a container to provide services to the plurality of customer devices through the transmission network, where each of the vCores includes a service endpoint that is accessible from within the container while each of the vCores does not include a service endpoint that is directly accessible from a network address exterior to the container. A gateway instantiated one of the servers within the container provides access to each of the vCores using said service endpoint over a non-encrypted channel, and provides access to the gateway from a network address exterior to the container over an encrypted channel. Un système de câblodistribution comprend une tête de réseau connectée à une pluralité de dispositifs de client par l'intermédiaire d'un réseau de transmission qui comprend un nœud de fibre à distance, qui convertit des données reçues en données analogiques appropriées pour être fournies sur un câble coaxial pour la pluralité de dispositifs de client. Une pluralité de cœurs virtuels (vCores) instanciés sur au moins un serveur parmi plusieurs serveurs sont configurés à l'intérieur d'un conteneur pour fournir des services à la pluralité de dispositifs de client par l'intermédiaire du réseau de transmission, chacun des cœurs virtuels comprenant un point d'extrémité de service qui est accessible depuis l'intérieur du conteneur tandis qu'aucun des cœurs virtuels ne comprend de point d'extrémité de service qui soit directement accessible depuis une adresse réseau extérieure au conteneur. Une passerelle instanciée dans l'un des serveurs à l'intérieur du conteneur donne accès à chacun des cœurs virtuels à l'aide dudit point d'extrémité de service sur un canal non chiffré, et donne accès à la passerelle depuis une adresse réseau extérieure au conteneur sur un canal chiffré.