目录

简介

先决条件

要求

使用的组件

问题

解决方案

原因

简介

本文档介绍启用HTTPS解密时，思科安全Web网关(SWG)如何处理流量解密。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco安全Web网关。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

问题

在启用了HTTPS解密的Web策略规则集中，仅当在TLS握手中存在服务器名称指示器(SNI)时才解密流量。

解决方案

根据请求将发送到的目标服务器，仍然可以应用安全和可接受使用策略。可以为这些目标服务器创建目标列表，并相应地实施规则。

隧道和AnyConnect的DNS策略的所有阻止仍然可以应用。

原因

此行为是设计行为。