Wie man entschlüsselten Verkehr sieht

Wie man entschlüsselten Verkehr sieht

84248
Created On 09/25/18 19:43 PM - Last Modified 05/31/23 19:26 PM


Resolution


In diesem Artikel werden mehrere Möglichkeiten beschrieben, um zu bestätigen, ob der Verkehr entschlüsselt wurde oder nicht.

 

CLI

Um die Entschlüsselung auf dem CLI zu bestätigen, verwenden Sie den folgenden Befehl:

> Sitzung ja alle Filter Ssl-Decrypt anzeigen

 

Entschlüsselte Sessions werden ein * (Sternchen) haben, das mit Ihnen verbunden ist. Das Betrachten der Session-ID markiert die Anwendung "App-Name (Proxy)" und bestätigt, dass die Sitzung entschlüsselt wird.

 

Webgui

Um zu bestätigen, dass der Verkehr innerhalb des WEBGUI > Monitor > Logs > Traffic entschlüsselt wird.  Klicken Sie auf das Vergrößerungsglas-Symbol in den Traffic-Log-Einträgen, um zu bestätigen, dass die Verbindungen entschlüsselt wurden.

 

2017-11 -08_decrypted2. jpgSie werden sehen, wie das Kästchen "entschlüsselt" überprüft wird, wenn der Verkehr entschlüsselt ist. 

 

Eine weitere Möglichkeit, die entschlüsselte Sitzung zu validieren, besteht darin, dass die Spalte als unterhalb von Verkehrs Protokollen "entschlüsselt" wird. Dies kann geschehen, indem man auf den Pfeil neben einem Spaltentitel klickt und die Spalten > entschlüsselt wählt.

2017-11 -08_decrypted. jpg

2017-11 -08_decrypted3. jpgVerkehrsprotokolle nach Aktivierung der entschlüsselten Spalte.

 

Siehe auch

SSL-Entschlüsselung Ressourcenliste

Die SSL-Entschlüsselung Ressourcenliste hat eine lange Liste von Artikeln, die nur mit SSL-Entschlüsselung zu tun. 

 

Besitzer: Bryan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClboCAC&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language