Kann die Firewall URL Filterung auf HTTPS -Verkehr anwenden, ohne die Entschlüsselung zu aktivieren?

• Palo Alto-Firewall
• Unterstützte PAN-OS
• URL Filterung

• Ja, URL Filterung kann für HTTPS -Verkehr ohne SSL-Entschlüsselung angewendet werden.

1. Während der Erstellung einer SSL Sitzung erfolgt der TCP Handshake, gefolgt vom TLS/ SSL -Handshake.
2. Der Datenverkehr wird nach dem TLS/ SSL -Handshake verschlüsselt.
3. Beim TLS/ SSL Handshake enthält das Feld SNI ( Server Name Identification ) die Website/Domäne, für die der TLS/ SSL Handshake stattfindet.
4. Die Firewall verwendet das SNI-Feld, um den FQDN zu identifizieren und das URL Filterung Profil anzuwenden.
5. Diese Details werden nur in den URL Filterung Filterprotokollen angezeigt.
6. Da der Datenverkehr bei der Identifizierung des Servernamens nicht verschlüsselt wird, ist für die Firewall keine Entschlüsselung erforderlich.

Beispiel:

• In der folgenden erfassen empfängt die Firewall den HTTPS Verkehr für www.paloaltonetworks.com .
• Dieser FQDN Name wird im TLS/ SSL Header im Abschnitt „ Server Name Identification“ erwähnt.

Beispiele für die Verwendung von Platzhaltern in URL Filterung.