목차

소개

사전 요구 사항

요구 사항

사용되는 구성 요소

문제

솔루션

원인

소개

이 문서에서는 HTTPS 암호 해독이 활성화된 경우 Cisco SWG(Secure Web Gateway)가 트래픽 암호 해독을 처리하는 방법에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 Cisco Secure Web Gateway를 기반으로 합니다.

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

문제

HTTPS 암호 해독이 활성화된 웹 정책 규칙 집합에서 트래픽은 TLS 핸드셰이크에 SNI(Server Name Indicator)가 있는 경우에만 암호 해독됩니다.

솔루션

보안 및 제한적 사용 정책은 요청이 전송되는 대상 서버를 기반으로 계속 적용될 수 있습니다. 이러한 대상 서버에 대해 대상 목록을 생성할 수 있으며, 그에 따라 규칙을 적용할 수 있습니다.

터널 및 AnyConnect에 대한 DNS 정책에 대한 모든 블록은 계속 적용할 수 있습니다.

원인

이 동작은 설계에 따른 것입니다.