Обход SWG и исключение TLS-проверки: в чём разница
Узнайте, чем изменение маршрута в обход веб-шлюза отличается от исключения HTTPS-сайта из расшифровки на шлюзе.
SWG bar · Обновлено
Обход SWG меняет маршрут соединения. Исключение TLS-проверки меняет то, расшифровывает ли шлюз соединение. В обоих случаях может отображаться публичная цепочка сертификатов, но механизмы различаются.
Что меняется?
| Вопрос | Обход шлюза | Исключение TLS-проверки |
|---|---|---|
| Проходит ли трафик через шлюз? | Выбранное соединение использует другой доступный маршрут. | Да; шлюз может передавать зашифрованное соединение. |
| Может ли появиться исходный публичный сертификат? | Да, если на пути к серверу нет другого перехватывающего сервиса. | Да, поскольку шлюз не заменяет сертификат этого соединения. |
| Могут ли сохраняться ограничения доступа? | Да, другие средства на устройстве или в сети могут продолжать действовать. | Да, маршрут через шлюз и применимые правила могут сохраняться. |
| Что нужно проверить? | Маршрут, доступность и свежие данные сертификатов. | Действующее исключение и свежие данные сертификатов. |
Сертификат не описывает весь маршрут
Сертификат описывает участника TLS-соединения и цепочку доверия, а не все устройства, пересылающие пакеты. Если шлюз передаёт зашифрованный трафик без завершения TLS, клиент может видеть ту же публичную цепочку, что и при прямом подключении.
Локально доверенный корень также не определяет поставщика шлюза. Он может принадлежать корпоративной системе проверки, отладочному прокси или частному сервису.
Выберите подходящее изменение
Если TLS-проверка нарушает работу приложения, узкое исключение расшифровки, настроенное администратором, может решить проблему совместимости с сохранением нужного маршрута. При тестировании другого маршрута в сети, которой вы управляете или которую вам разрешено проверять, убедитесь, что соединение действительно его использует. Изменение настройки прокси не гарантирует изменения маршрутизации устройства или сети.
Сравните результаты по руководству проверки HTTPS. Запишите точный хост и приложение: успешный тест одного приложения не распространяется автоматически на остальные.
Что даёт SWG bar
SWG bar помогает изучать домены и сертификаты из строки меню Mac. Результат относится к наблюдаемому или тестовому соединению и не утверждает, что все ограничения шлюза исчезли. Подробнее — как это работает.