AnyDesk 应用程序正在被解密和丢弃,尽管它在SSL解密排除列表
2871
Created On 03/04/22 09:51 AM - Last Modified 07/12/25 02:26 AM
Symptom
- 将“*.net.anydesktop.com”添加到自定义URL列出并配置解密policy使用“不解密”操作。
- “*.net.anydesktop.com”的流量被解密并丢弃,会话结束原因为“decrypt-cert-validation”。
Environment
- 帕洛阿尔托防火墙。
- 支持的PAN-OS.
- SSL 解密。
- AnyDesk 应用程序。
Cause
服务器证书不受信任firewall所以SSL排除被忽略。
Resolution
- 导入CA证书上firewall并标记为可信
- 现在排除将正常工作。