SSL décrypter les sites bloqués par la règle par défaut

Demande client

Tous les sites cryptés SSL à décrypter par le pare-feu sont bloqués par une règle par défaut et ne frappent pas la règle Allow qui la précède.

Résolution

Si une stratégie est définie pour l'application «navigation Web» et que le service est défini comme «application par défaut», le trafic SSL n'atteint jamais la stratégie telle qu'elle arrive sur le port 443.  Le port par défaut pour «navigation sur le Web» est le port 80.  Même si l'application est considérée comme "navigation sur le Web" le port n'est pas la valeur par défaut et le trafic ira à la stratégie de correspondance suivante.  La définition du service sur «any» dans la règle Allow permet de résoudre le problème.

propriétaire: nayubi