Bypass de SWG ou exceção de inspeção TLS?
Entenda a diferença entre mudar a rota de uma conexão e manter o gateway com uma exceção de descriptografia HTTPS.
SWG bar · Atualizado
O bypass de SWG muda a rota da conexão. Uma exceção de inspeção TLS muda se o gateway descriptografa essa conexão. Ambos podem apresentar uma cadeia pública, mas são resultados diferentes.
O que muda?
| Pergunta | Bypass do gateway | Exceção de inspeção TLS |
|---|---|---|
| O tráfego ainda passa pelo gateway? | A conexão selecionada usa outra rota, se disponível. | Sim; o gateway pode encaminhar a conexão criptografada. |
| O certificado público original pode aparecer? | Sim, quando o destino é alcançado sem outro serviço de interceptação. | Sim, porque o certificado não é substituído nessa conexão. |
| Ainda pode haver controle de acesso? | Outros controles do dispositivo ou da rede podem continuar ativos. | A rota pelo gateway e os controles aplicáveis podem ser mantidos. |
| O que verificar? | Rota, conectividade e certificados recentes. | A exceção efetiva e certificados recentes. |
O certificado não revela toda a rota
O certificado descreve o par TLS e sua cadeia de confiança. Ele não lista todos os dispositivos que encaminham os pacotes. Um gateway que encaminha tráfego criptografado sem terminar o TLS pode apresentar a mesma cadeia pública de uma conexão direta.
Da mesma forma, uma raiz local não identifica um fornecedor específico de gateway: pode pertencer a um sistema de inspeção, a um proxy de depuração ou a um serviço privado.
Escolha a alteração adequada
Para um aplicativo afetado pela inspeção TLS, uma exceção de descriptografia restrita e administrada pela equipe responsável pode resolver problemas de compatibilidade mantendo a rota desejada. Ao avaliar outra rota em uma rede que você administra ou tem autorização para testar, confirme que a conexão realmente a utiliza. Alterar uma preferência de proxy não garante uma mudança no roteamento do dispositivo ou da rede.
Use o guia de inspeção HTTPS e registre o host e o aplicativo. Um resultado em um aplicativo não cobre automaticamente todos os demais.
O papel do SWG bar
O SWG bar facilita a análise de domínios e certificados pela barra de menus do Mac. O resultado se refere à conexão observada ou sondada; não comprova a ausência de todos os controles do gateway. Veja como funciona.