Bypass SWG ed eccezione all’ispezione TLS
Distingui un percorso che evita il gateway da un’eccezione alla decifratura HTTPS che mantiene il percorso esistente.
SWG bar · Aggiornato
Il bypass SWG cambia il percorso della connessione. Un’eccezione TLS cambia se il gateway la decifra. Entrambi possono mostrare una catena pubblica, ma indicano risultati diversi.
Cosa cambia?
| Domanda | Bypass del gateway | Eccezione TLS |
|---|---|---|
| Il traffico attraversa ancora il gateway? | La connessione selezionata usa un altro percorso disponibile. | Sì, il gateway può inoltrare la connessione cifrata. |
| Può apparire il certificato pubblico originale? | Sì, se si raggiunge la destinazione senza altre intercettazioni. | Sì, perché non viene sostituito. |
| Possono restare controlli di accesso? | Altri controlli di dispositivo o rete possono continuare. | Percorso e controlli applicabili del gateway possono restare. |
| Cosa verificare? | Percorso, raggiungibilità e nuove evidenze. | Applicazione effettiva dell’eccezione e nuove evidenze. |
Il certificato non descrive tutto il percorso
Descrive il peer TLS e la catena di attendibilità, non ogni dispositivo che inoltra i pacchetti. Un gateway che inoltra il traffico senza terminare TLS può lasciare visibile la stessa catena di una connessione diretta.
Una radice locale non identifica da sola un fornitore: può appartenere a un sistema aziendale, un proxy di debug o un servizio privato.
Scegli in base al problema
Per incompatibilità con l’ispezione TLS, un’eccezione di decifratura mirata e gestita dall’amministratore può risolvere il problema mantenendo il percorso previsto. Se valuti un’altra strada in una rete che amministri o sei autorizzato a testare, verificane l’uso effettivo. Cambiare il proxy non garantisce un cambiamento dell’instradamento di dispositivo o rete.
Confronta i risultati con la guida HTTPS, annotando host e applicazione. Il successo in un’app non vale automaticamente per tutte.
Cosa offre SWG bar
SWG bar facilita l’esame di domini e certificati dalla barra dei menu. Il risultato riguarda la connessione osservata o verificata, non la scomparsa di tutti i controlli. Come funziona chiarisce questo limite.