Профили пересылки SSL

ID статьи: 1117
Последнее обновление: 22 янв, 2024
Documentation:
Product: NGFW
Version: 7.1.0

Профили пересылки SSL работают совместно с правилами инспектирования SSL и позволяют указать устройства, на которые необходимо отправить копию расшифрованного трафика. Копия трафика будет отправлена в случае успешной расшифровки передаваемого трафика в соответствии с правилом инспектирования и выбранным профилем SSL.

Для создания профиля пересылки необходимо нажать на кнопку Добавить в разделе Библиотеки ➜ Профили пересылки SSL и указать необходимые параметры:

Наименование

Описание

Название

Название профиля пересылки SSL.

Описание

Описание профиля пересылки SSL.

Тип пересылки

Доступные типы пересылки:

  • L2. При настройке необходимо указать MAC-адрес устройства и название интерфейса, на который необходимо переслать копию трафика.

  • L3 туннель: копия расшифрованного трафика передаётся по GRE-туннелю. При настройке необходимо указать GRE IP-адреса источника и назначения.

MAC-адрес назначения

MAC-адрес устройства, на которое необходимо переслать копию расшифрованного трафика. Параметр указывается при выборе типа пересылки L2.

Пересылать на интерфейс

Название интерфейса, на который необходимо пересылать копию расшифрованного трафика. Параметр указывается при выборе типа пересылки L2.

GRE IP-адрес источника

IP-адрес источника туннеля GRE. Параметр указывается при выборе типа пересылки L3.

GRE IP-адрес назначения

IP-адрес назначения туннеля GRE. Параметр указывается при выборе типа пересылки L3.

Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 1117
Последнее обновление: 22 янв, 2024
Ревизия: 1
Просмотры: 3642
Комментарии: 0
Теги