内容

はじめに

前提条件

要件

使用するコンポーネント

問題

解決方法

原因

はじめに

このドキュメントでは、HTTPS復号化が有効な場合にCisco Secure Web Gateway(SWG)がトラフィック復号化を処理する方法について説明します。

前提条件

要件

このドキュメントに関する固有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Cisco Secure Web Gatewayに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

問題

HTTPS復号化が有効になっているWebポリシー規則セットでは、TLSハンドシェイクにサーバ名インジケータ(SNI)が存在する場合にのみ、トラフィックが復号化されます。

解決方法

セキュリティおよびアクセプタブルユースポリシーは、要求の送信先となる宛先サーバに基づいて適用できます。これらの宛先サーバに対して宛先リストを作成し、それに応じてルールを適用できます。

トンネルとAnyConnectのDNSポリシーのブロックは引き続き適用できます。

原因

この動作は意図的なものです。