Cómo ver el tráfico descifrado

Cómo ver el tráfico descifrado

65516
Created On 09/25/18 19:43 PM - Last Modified 05/31/23 19:26 PM


Resolution


En este artículo se describen varias formas de confirmar si el tráfico se ha descifrado o no.

 

CLI

Para confirmar la desencriptación en la CLI, utilice el siguiente comando:

> Mostrar sesión todos filtro ssl-descifrar sí

 

Las sesiones desencriptadas tendrán un * (asterisco) asociado a ellos. Al ver el identificador de sesión se marcará la aplicación ' App-Name (proxy) ', confirmando que la sesión está descifrada.

 

Webgui

Para confirmar que el tráfico está descifrado dentro de la webgui > monitor > logs > tráfico.  Haga clic en el icono Lupa de las entradas del registro de tráfico para confirmar que las conexiones se descifraron.

 

2017-11 -08_decrypted2. jpgVerá que la casilla de verificación "descifrado" se comprueba cuando el tráfico está descifrado. 

 

Otra forma de validar la sesión descifrada es habilitando la columna "desencriptada" como debajo de los registros de tráfico. Esto se puede hacer haciendo clic en la flecha hacia abajo junto a cualquier título de columna y la selección de las columnas > descifrado.

2017-11 -08_decrypted. jpg

2017-11 -08_decrypted3. jpgRegistros de tráfico después de habilitar la columna descifrada.

 

Véase también

Lista de recursos de descifrado de SSL

La lista de recursos de descifrado SSL tiene una larga lista de artículos que sólo con el descifrado de SSL. 

 

Propietario: Bryan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClboCAC&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language