Sommario

Introduzione

Panoramica

Domande comuni

Il proxy SWG può elaborare richieste Web HTTPS non standard?

È possibile disabilitare l'ispezione HTTPS o aggiungere il dominio in questione alla Guida dell'elenco di decrittografia selettiva?

Soluzione

Introduzione

In questo documento viene descritto come il proxy SWG elabora le richieste HTTPS non standard e viene delineata la conformità client richiesta.

Panoramica

Umbrella si basa sull'estensione SNI TLS per individuare il dominio di destinazione e determinare se una richiesta HTTPS richiede la decrittografia o il bypass dalla decrittografia utilizzando gli elenchi di decrittografia selettiva. Il client deve essere conforme agli standard TLS definiti nelle RFC pertinenti. La maggior parte dei browser più noti è conforme a questi standard e Umbrella li supporta.

Domande comuni

Il proxy SWG può elaborare richieste Web HTTPS non standard?

No. La richiesta HTTPS ha esito negativo se il client non esegue un handshake TLS di base. Se ad esempio non è presente lo scambio Client Hello o Server Hello, la richiesta non può essere completata.

È possibile disabilitare l'ispezione HTTPS o aggiungere il dominio in questione alla Guida dell'elenco di decrittografia selettiva?

No, queste azioni non risolvono il problema.

Soluzione

È necessario ignorare completamente il proxy SWG per il sito HTTPS non standard in questione.