Lista de dominios y aplicaciones excluidos de la desencriptación SSL
Resolution
Dominios
Hay un número de dominios/certificados SSL que se excluyen de la desencriptación SSL.
Comenzando con pan-OS 8,0 y más reciente, la exclusión de SSL se maneja dentro de la sección de certificados de la WebUI.
Para ver la lista completa de dominios/certificados SSL que están excluidos de SSL Dectyption, dentro del webgui > dispositivo > administración de certificados > exclusión de descifrado SSL.
Los dominios seleccionados con el "excluir de descifrar" en esta ubicación no serán descifrados por el dispositivo de redes de palo alto.
Esta lista de dominios se agrega la lista de exclusiones de desencriptación SSL en cada carga de contenido para que el motor SSL les permita pasar, en lugar de intentar desencriptarlos.
Aplicaciones
En pan-os 7,1 y mayores, se utilizaron aplicaciones en lugar de dominios.
Estas aplicaciones se agregan a una lista de exclusiones en cada carga de contenido para que el motor SSL les permitirá pasar, en vez de tratar de descifrarlos.
#
| Aplicación
|
|---|---|
| 1 | Adobe echosign |
| 2 | aerofs |
| 3 | objetivo |
| 4 | AirDroid |
| 5 | consola de Amazon aws |
| 6 | anydesk |
| 7 | appguru |
| 8 | Centro de juego de Apple |
| 9 | notificaciones de push de Apple |
| 10 | asana |
| 11 | authentic8-silo |
| 12 | bluejeans |
| 13 | cryptocat |
| 14 | Daum mypeople |
| 15 | discordia |
| 16 | DNF |
| 17 | efolder |
| 18 | EVault |
| 19 | filesanywhere |
| 20 | Pinzón |
| 21 | Google-plus-registro |
| 22 | GoToAssist |
| 23 | Gotomeeting |
| 24 | GoToMyPC |
| 25 | HBO |
| 26 | HP-virtual-habitaciones |
| 27 | icloud |
| 28 | Informatica-nube |
| 29 | Itunes |
| 30 | iTunes appstore |
| 31 | mediastore de iTunes |
| 32 | iTwin |
| 33 | jungledisk |
| 34 | KakaoTalk |
| 35 | KakaoTalk-audio-chat |
| 36 | transferencia de archivos de KakaoTalk |
| 37 | linterna |
| 38 | |
| 39 | acoplamiento directo |
| 40 | logentries |
| 41 | LogMeIn |
| 42 | logmeinrescue |
| 43 | Suricata |
| 44 | megachat |
| 45 | MetaTrader |
| 46 | Minecraft |
| 47 | MS-lync online |
| 48 | activación de productos de MS |
| 49 | MS-red de espionaje |
| 50 | actualización de MS |
| 51 | line naver |
| 52 | zona de Norton |
| 53 | NTR-soporte |
| 54 | odrive |
| 55 | Oficina-on-demand |
| 56 | Okta |
| 57 | onepagecrm |
| 58 | OnLive |
| 59 | Ópera-vpn |
| 60 | packetix vpn |
| 61 | Paloalto-incendios forestales-cloud |
| 62 | Pando |
| 63 | Pathview |
| 64 | periscopio |
| 65 | proofhq |
| 66 | Puffin |
| 67 | grieta |
| 68 | segunda vida |
| 69 | señal |
| 70 | Círculo de silencio |
| 71 | simplificar |
| 72 | Sophos-rms |
| 73 | springcm |
| 74 | SugarSync |
| 75 | Telex |
| 76 | TigerText |
| 77 | Ubuntu-one |
| 78 | UltraSurf |
| 79 | vagabundo |
| 80 | via3 |
| 81 | VMware view |
| 82 | VUDU |
| 83 | WallCooler-vpn |
| 84 | WebRoot secureanywhere |
| 85 | wetransfer |
| 86 | |
| 87 | Winamax |
| 88 | wiredrive |
| 89 | yunpan360 transferencia de archivo |
| 90 | YuuGuu |
| 91 | zoom |
| 92 | ZumoDrive |