SWG umgehen oder TLS-Inspektion ausschließen?
Den Unterschied zwischen einem anderen Verbindungsweg und einer Ausnahme von der HTTPS-Entschlüsselung am Gateway verstehen.
SWG bar · Aktualisiert
Eine SWG-Umgehung verändert den Verbindungsweg. Eine TLS-Inspektionsausnahme verändert, ob das Gateway diese Verbindung entschlüsselt. In beiden Fällen kann eine öffentliche Zertifikatskette sichtbar sein, aber die Ergebnisse bedeuten etwas anderes.
Was verändert sich?
| Frage | Gateway umgehen | TLS-Inspektionsausnahme |
|---|---|---|
| Läuft der Verkehr weiter durch das Gateway? | Die ausgewählte Verbindung nimmt einen anderen verfügbaren Weg. | Ja, das Gateway kann die verschlüsselte Verbindung weiterleiten. |
| Kann das ursprüngliche öffentliche Zertifikat erscheinen? | Ja, bei direkter Erreichbarkeit ohne weitere Interzeption. | Ja, weil das Gateway es für diese Verbindung nicht ersetzt. |
| Können Zugriffskontrollen bestehen bleiben? | Andere Kontrollen auf Gerät oder Netzwerk können weiterhin greifen. | Gateway-Routing und relevante Kontrollen können bestehen bleiben. |
| Was ist zu prüfen? | Weg, Erreichbarkeit und neue Zertifikatsnachweise. | Wirksame Ausnahme und neue Zertifikatsnachweise. |
Warum ein Zertifikat den Weg nicht vollständig zeigt
Ein Zertifikat beschreibt den TLS-Gegenpunkt und die Vertrauenskette, nicht jedes weiterleitende Gerät. Tunnelt ein Gateway verschlüsselten Verkehr, ohne TLS zu terminieren, kann dieselbe öffentliche Kette wie bei direkter Verbindung erscheinen.
Auch eine lokal vertraute Wurzel identifiziert keinen bestimmten Gateway-Anbieter. Sie kann zu einer Unternehmensinspektion, einem Debugging-Proxy oder einem privaten Dienst gehören.
Die passende Änderung wählen
Bei TLS-Kompatibilitätsproblemen kann eine eng begrenzte, administrierte Entschlüsselungsausnahme helfen, während der vorgesehene Netzwerkweg bestehen bleibt. Testest du einen anderen Weg in einem von dir verwalteten oder dafür freigegebenen Netzwerk, prüfe seine tatsächliche Nutzung. Eine geänderte Proxy-Einstellung garantiert kein geändertes Routing auf Gerät oder Netzwerk.
Vergleiche die Ergebnisse anhand der HTTPS-Anleitung und notiere Hostname und Anwendung. Ein erfolgreicher Test in einer Anwendung gilt nicht automatisch für alle.
Der Beitrag von SWG bar
SWG bar macht Domain- und Zertifikatsnachweise über die Mac-Menüleiste zugänglich. Das Ergebnis betrifft die beobachtete oder geprüfte Verbindung und behauptet nicht, dass sämtliche Gateway-Kontrollen verschwunden sind. Die Funktionsweise erklärt diese Grenze.