المقدمة
يوضح هذا المستند الكيفية التي يقوم بها وكيل SWG بمعالجة طلبات HTTPS غير القياسية، كما يحدد توافق العملاء المطلوب.
نظرة عامة
تعتمد Umbrella على ملحق TLS SNI لاكتشاف مجال الوجهة وتحديد ما إذا كان طلب HTTPS يتطلب فك تشفير أو تجاوز من فك تشفير باستخدام قوائم فك تشفير انتقائي. يجب أن يمتثل العميل لمعايير TLS على النحو المحدد في RFCs ذات الصلة. تمتثل معظم المستعرضات المعروفة لهذه المعايير، كما تدعمها Umbrella.
أسئلة شائعة
هل يمكن لوكيل SWG معالجة طلبات HTTPS على ويب غير القياسية؟
لا. يفشل طلب HTTPS إذا لم يقم العميل بمصافحة TLS الأساسية. على سبيل المثال، إذا كان Client Hello أو Server Hello Exchange مفقودا، لا يمكن إكمال الطلب.
هل يمكن تعطيل فحص HTTPS أو إضافة المجال قيد البحث إلى تعليمات قائمة فك التشفير الانتقائي؟
لا، هذا إجراء لا يحل الإصدار.
الحل
يجب تجاوز وكيل SWG بالكامل لموقع HTTPS غير القياسي المعني.