El registro de tráfico muestra el motivo de finalización de la sesión = 'decrypt-unsupport-param' después de actualizar un navegador (Microsoft Edge o Google Chrome) a 124 y superior
14206
Created On 05/02/24 00:24 AM - Last Modified 08/14/24 01:48 AM
Symptom
El registro de tráfico muestra el motivo de finalización de la sesión = 'decrypt-unsupport-param' después de actualizar un navegador (Microsoft Edge o Google Chrome) a 124 y superior.
Environment
- Acceso Prisma
- Registro de tráfico
- Descifrado
Cause
Los paquetes de saludo de cliente segmentados recibidos fuera de servicio se descartan sin siquiera ir al proxy.
Resolution
Deshabilite "Compatibilidad con Kyber hibridado TLS 1.3" en el navegador.
- Abra la pestaña del navegador.
- Copie y pegue lo siguiente para Microsoft Edge.
edge://flags/#enable-tls13-kyber
- Para Google Chrome, copie y pegue lo siguiente en la pestaña.
chrome://flags/#enable-tls13-kyber
Nota: El problema se ha solucionado en las versiones más recientes. Si el problema persiste, solicite la versión de corrección PAN-253546 en el acceso a Prisma con un caso de soporte.
Additional Information
Este problema se anunció en el siguiente informe de incidentes.
Recomendaciones para abordar los desafíos de acceso al sitio con el descifrado en el navegador Google Chrome 124 y versiones posteriores