Bypass SWG atau pengecualian inspeksi TLS?
Pahami perbedaan antara mengubah rute koneksi dan tetap menggunakan gateway dengan pengecualian dekripsi HTTPS.
SWG bar · Diperbarui
Bypass SWG mengubah rute koneksi. Pengecualian inspeksi TLS mengubah apakah gateway mendekripsi koneksi tersebut. Keduanya dapat menampilkan rantai sertifikat publik, tetapi hasilnya berbeda.
Apa yang berubah?
| Pertanyaan | Bypass gateway | Pengecualian inspeksi TLS |
|---|---|---|
| Apakah lalu lintas masih melalui gateway? | Koneksi terpilih menggunakan rute lain jika tersedia. | Ya; gateway dapat meneruskan koneksi terenkripsi. |
| Apakah sertifikat publik asli bisa muncul? | Ya, jika tujuan dicapai tanpa layanan intersepsi lain. | Ya, karena sertifikat koneksi itu tidak diganti. |
| Apakah kontrol akses masih berlaku? | Kontrol lain pada perangkat atau jaringan dapat tetap berlaku. | Rute gateway dan aturan yang relevan dapat tetap berlaku. |
| Apa yang perlu diperiksa? | Rute, keterjangkauan, dan bukti sertifikat baru. | Pengecualian yang benar-benar berlaku dan bukti sertifikat baru. |
Sertifikat tidak menunjukkan seluruh rute
Sertifikat menjelaskan pihak dalam koneksi TLS dan rantai kepercayaannya, bukan semua perangkat yang meneruskan paket. Gateway yang meneruskan lalu lintas terenkripsi tanpa mengakhiri TLS dapat memberikan rantai publik yang sama seperti koneksi langsung.
Akar lokal juga tidak mengidentifikasi vendor gateway tertentu. Akar itu dapat berasal dari sistem inspeksi organisasi, proxy untuk debugging, atau layanan privat.
Pilih perubahan yang sesuai
Jika inspeksi TLS mengganggu aplikasi, pengecualian dekripsi dengan cakupan terbatas yang dikelola administrator dapat menyelesaikan masalah kompatibilitas sambil mempertahankan rute yang diinginkan. Saat menguji rute lain pada jaringan yang Anda kelola atau boleh Anda uji, pastikan koneksi benar-benar menggunakannya. Mengubah preferensi proxy tidak menjamin perubahan perutean perangkat atau jaringan.
Bandingkan hasil melalui panduan inspeksi HTTPS. Catat host dan aplikasi yang digunakan agar keberhasilan satu aplikasi tidak dianggap berlaku untuk semuanya.
Peran SWG bar
SWG bar memudahkan pemeriksaan domain dan sertifikat dari bar menu Mac. Hasilnya terkait koneksi yang diamati atau diuji, bukan pernyataan bahwa semua kontrol gateway hilang. Baca cara kerjanya.