La aplicación AnyDesk se está descifrando y descartando, aunque está en SSL la lista de exclusión de descifrado
2887
Created On 03/04/22 09:51 AM - Last Modified 07/12/25 02:26 AM
Symptom
- Agregar "*.net.anydesktop.com" a la lista personalizada URL y configurar el descifrado policy con la acción 'No descifrar'.
- El tráfico de "*.net.anydesktop.com" se descifra y se descarta con el motivo de finalización de sesión "decrypt-cert-validation".
Environment
- Palo Alto Firewalls.
- Soportado PAN-OS.
- SSL Descifrado.
- Aplicación AnyDesk.
Cause
El certificado de servidor no es de confianza y, por lo tanto, SSL se omite la firewall exclusión.
Resolution
- Importe el certificado en el CA firewall y márquelo como de confianza
- Ahora la exclusión funcionará bien.