暗号化解除はタップインターフェイスでサポートされていますか?

暗号化解除はタップインターフェイスでサポートされていますか?

24207
Created On 09/25/18 19:52 PM - Last Modified 09/28/23 10:38 AM


Resolution


さあ何とも言えません。

 

TAP インターフェイスの性質上、ssl 復号化は、ssl セッションを終了してトラフィックを復号するために使用できる秘密キーを含む、ファイアウォールに証明書がロードされたサーバーへの受信 ssl 接続に対してのみ実行できます。.

 

ただし、送信接続の場合、サーバーの証明書の秘密キーが不明なため、TAP インターフェイスがパケットを送信できないため、MitM アプローチを使用できません。この方向の ssl 復号化はサポートされていません



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClgFCAS&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language