バイパス設定があるにも関わらずTLSインスペクションが実施されるのはなぜですか？
本稿はTLSインスペクションのバイパスを設定しているにもかかわらず、
TLSインスペクションが実施される理由について記載した記事となります。
バイパス設定をしている場合でも、Action として Prompt あるいは Block を設定している
Firewall ルールに合致する場合はTLSインスペクションが実施されます。
これはPromptやBlock時に表示するCatoの警告のページをペイロードに挿入するため、
TLSインスペクションにより復号化する必要があるためです。
補足
本稿は下記メーカーKBを参考に作成されています。
Accessing An Untrusted Website Is Blocked Even Though TLS Inspection Is Disabled
アンケート:ご意見をお聞かせください
キーワード検索
マクニカはCato Networks社の国内代理店のリーダーです。数少ない Distinguished Support Provider 認定資格者がサポートとカスタマーサクセスを提供しています。
Cato Cloud活用を最大化する、お客様専用サポートサイトのお申込みは<< こちら>>から。
