Contournement de SWG ou exception d’inspection TLS ?
Distinguer un changement de chemin réseau d’une exception au déchiffrement HTTPS qui conserve le passage par la passerelle.
SWG bar · Mis à jour
Contourner le SWG change le chemin de la connexion. Une exception d’inspection TLS change le fait que la passerelle la déchiffre ou non. Les deux peuvent montrer une chaîne publique, sans signifier la même chose.
Ce qui change
| Question | Contournement de la passerelle | Exception TLS |
|---|---|---|
| Le trafic passe-t-il encore par la passerelle ? | La connexion choisie utilise un autre chemin disponible. | Oui, elle peut transférer la connexion chiffrée. |
| Le certificat public d’origine peut-il apparaître ? | Oui, si la destination est atteinte sans autre interception. | Oui, puisque le certificat n’est pas remplacé. |
| Des contrôles peuvent-ils subsister ? | D’autres contrôles du réseau ou de l’appareil restent possibles. | Le routage et les contrôles applicables peuvent rester actifs. |
| Que vérifier ? | Chemin, accessibilité et nouveaux certificats. | Application effective de l’exception et nouveaux certificats. |
Le certificat ne décrit pas tout le chemin
Un certificat décrit le correspondant TLS et sa chaîne de confiance, pas tous les équipements qui transfèrent les paquets. Une passerelle qui relaie le trafic sans terminer TLS peut laisser apparaître la même chaîne qu’une connexion directe.
Une racine locale ne désigne pas non plus un fournisseur précis : elle peut appartenir à une inspection d’entreprise, un proxy de débogage ou un service privé.
Choisir selon le problème
Pour une incompatibilité avec l’inspection TLS, une exception de déchiffrement ciblée et gérée par l’administrateur peut résoudre le problème en conservant le chemin prévu. Si vous testez un autre chemin sur un réseau administré par vous ou avec autorisation, vérifiez son utilisation réelle. Modifier une préférence de proxy ne garantit pas une modification du routage de l’appareil ou du réseau.
Comparez les résultats avec le guide HTTPS et notez hôte et application. Le succès d’une application ne vaut pas pour toutes.
Ce qu’apporte SWG bar
SWG bar facilite l’examen des domaines et certificats depuis la barre des menus. Son résultat porte sur la connexion observée ou sondée, sans affirmer que tous les contrôles ont disparu. Le fonctionnement précise cette portée.