簡介
本檔案介紹啟用HTTPS解密時,Cisco安全Web閘道(SWG)如何處理流量解密。
必要條件
需求
本文件沒有特定需求。
採用元件
本檔案中的資訊是根據Cisco Secure Web Gateway。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
問題
在啟用HTTPS解密的Web策略規則集中,僅當在TLS握手中存在伺服器名稱指示器(SNI)時才解密流量。
解決方案
仍可以基於將請求傳送到的目標伺服器應用安全性和可接受使用策略。可以為這些目標伺服器建立目標清單,並且可以相應地實施規則。
隧道和AnyConnect的DNS策略的所有阻止仍然可以應用。
原因
此行為是設計行為。