Le pare-feu peut-il appliquer des capacités de filtrage des URL sur le trafic HTTPS sans activer le décryptage?

• Pare-feu de Palo Alto
• Système d'exploitation PAN pris en charge
• Filtrage URL

• Oui, le filtrage URL peut être appliqué au trafic HTTPS sans le décryptage SSL.

1. Lors de la création d'une session SSL , la négociation TCP se produit, suivie de la négociation TLS/ SSL .
2. Le trafic est crypté après la négociation TLS/ SSL, le trafic est crypté.
3. Dans la négociation TLS/ SSL , le champ SNI ( Server Name Identification ) contient le site Web/domaine pour lequel la négociation TLS/ SSL a lieu.
4. Le pare-feu utilisera le champ SNI pour identifier le FQDN et appliquer le profil de filtrage des URL .
5. Ces détails ne sont affichés que dans les journaux de filtrage des URL .
6. Comme le trafic n'est pas crypté lorsque le nom du serveur est identifié, le pare-feu n'a besoin d'aucun décryptage.

Exemple:

• Dans la capturer ci-dessous, le pare-feu reçoit le trafic HTTPS pour www.paloaltonetworks.com .
• Ce nom FQDN est mentionné dans l'en-tête TLS/ SSL sous la section Identification du nom du serveur .

Exemples d'utilisation de caractères génériques dans les profils de filtrage des URL.