Através da opção “Create Profile” é possível criar um novo perfil de SSL Inspection.

Analisaremos a criação de um perfil de SSL Inspection e também veremos em detalhe as seções:

Inicialmente, clique no menu de ações []. Após, clique na opção “Create Profile”:

SSL Inspection - Create Profile

A seguir, a tela “SSL Profile” será exibida:

SSL Inspection - SSL Profile

General

Neste painel são efetuadas as configurações gerais do perfil SSL.

SSL Inspection - SSL Profile - General

Name: Definir um nome para o perfil. Ex.: SSL Inspection;
Description: Definir uma descrição para o perfil. Ex.: SSL Inspection;
Number of Workers: Permite definir o número de workers (processos) por perfil de inspeção, limitado ao número de CPUs detectadas automaticamente pelo sistema.
Certificate: Permite a seleção do certificado CA que será utilizado pelos serviços de Proxy. Campo não obrigatório e, caso fique vazio, o certificado utilizado pelo proxy será o
padrão definido na aba "Serviços do Proxy";
Protocols: Determina em protocolos o SSL Inspection será aplicado. As opções disponíveis são: HTTPS, SMTPS e POP3S.
Block Invalid certificates: Caso esta caixa de checagem tenha sido marcada[], todas as vezes que a inspeção SSL detectar um certificado inválido, será efetuado um bloqueio.

O Certificado CA utilizado no perfil de SSL Inspection tem prioridade sobre o certificado utilizado na seleção da aba "Serviços de Proxy".

Exception

Neste painel são configuradas as exceções do perfil SSL:

SSL Inspection - SSL Profile - Exception

Dictionary: Selecione itens pré-definidos como exceção para o Perfil SSL.
Web Categories: Ao marcar o campo Web Categories[], será possível selecionar entre as categorias disponíveis quais serão marcadas como exceção para o Perfil SSL.

Se um objeto ou uma categoria for adicionado às exceções de SSL, o pacote não irá passar pelos modos de Proxy e Flow-based Inspection Engine, do novo fluxo de inspeção de pacotes da Blockbit, ou seja, o pacote será encaminhado para o modo de Egress Filtering (NAT, IPSec Compression, Traffic Shapping, Routing etc).

Para consultar o fluxo de inspeção de pacotes, consulte a arquitetura do UTM.

SSL Exception

Este recurso atende os casos de condições específicas de Aplicações e Serviços que não leem os certificados do sistema, também não tem a opção de importar o certificado em sua aplicação, casos muito comuns para serviços e aplicativos de “Bancos, instituições financeiras e Governo”, e é muito útil para os casos que se pretende permitir o tráfego bypass destes serviços e aplicações para toda a rede;

Web Categories: Este campo segue a mesma lógica do campo Dictionary, no Web Categories é possível selecionar categorias Web para aplicar filtros de “Exceção”. Para selecionar as categorias, clique no botão [], escolha as categorias desejadas marcando as caixas de checagem [] que serão consideradas como exceção, conforme demonstrado abaixo: