Comments 2
Про QUIC совсем не понятно. На одном скриншоте он запрещен, на следующем занимает уже 3-е место по переданному трафику.
Так может ли Palo Alto его честно инспектировать?
Так может ли Palo Alto его честно инспектировать?
Все просто. Всю неделю теста QUIC не был запрещен — было всего одно правило — разрешить все, потом через неделю я стал писать статью и одновременно добавлять правила и запретил для теста QUIC. Ну и поэтому в статистике трафика за неделю QUIC виден.
QUIC не может никто инспектировать. Поэтому единственным выходом является запретить его, чтобы Google Chrome стал обратно использовать SSL. Ну и затем уже этот SSL можно расшифровать.
QUIC не может никто инспектировать. Поэтому единственным выходом является запретить его, чтобы Google Chrome стал обратно использовать SSL. Ну и затем уже этот SSL можно расшифровать.
Sign up to leave a comment.
Оптимизатор политик безопасности Palo Alto Networks NGFW