Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Problema

Solución

Causa

Introducción

Este documento describe cómo Cisco Secure Web Gateway (SWG) maneja el descifrado del tráfico cuando el descifrado HTTPS está habilitado.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en Cisco Secure Web Gateway.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Problema

En una regla de política web establecida con el descifrado HTTPS habilitado, el tráfico se descifra sólo si hay un indicador de nombre de servidor (SNI) presente en el intercambio de señales TLS.

Solución

Las políticas de seguridad y de uso aceptable se pueden seguir aplicando en función de los servidores de destino a los que se envía la solicitud. Se pueden crear listas de destino para estos servidores de destino y se pueden aplicar las reglas correspondientes.

Todavía se puede aplicar cualquier bloque para las políticas DNS para túneles y AnyConnect.

Causa

Este comportamiento es por diseño.