Comment afficher le trafic déchiffré

Comment afficher le trafic déchiffré

65530
Created On 09/25/18 19:43 PM - Last Modified 05/31/23 19:26 PM


Resolution


Cet article décrira plusieurs façons de confirmer si le trafic a été déchiffré ou non.

 

CLI

Pour confirmer le décryptage sur l'INTERFACE CLI, utilisez la commande suivante:

> Voir la session ssl-décrypter tous les filtre Oui

 

Les sessions décryptées auront un astérisque (*) qui leur sera associé. L'affichage de l'ID de session marquera l'application'app-Name (proxy) ', confirmant que cette session est décryptée.

 

Webgui

Pour confirmer que le trafic est déchiffré à l'intérieur du WebGUI > Monitor > journaux > trafic.  Cliquez sur l'Icône de la loupe dans les entrées du journal de trafic pour confirmer que les connexions ont été décryptées.

 

2017-11 -08_decrypted2. jpgVous verrez la case "décrypté" cochée lorsque le trafic est déchiffré. 

 

Une autre façon de valider la session décryptée est en activant la colonne «décrypté» comme ci-dessous les journaux de trafic. Cela peut être fait en cliquant sur la flèche vers le bas à côté de n'importe quel titre de colonne et en sélectionnant les colonnes > décrypté.

2017-11 -08_decrypted. jpg

2017-11 -08_decrypted3. jpgJournaux de trafic après avoir activé la colonne décryptée.

 

Voir aussi

Liste de ressources pour le décryptage SSL

La liste de ressources de décryptage SSL a une longue liste d’articles traitant uniquement de décryptage SSL. 

 

propriétaire: Bryan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClboCAC&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language