Através da opção “Create Profile” é possível criar um novo perfil de SSL Inspection.

Analisaremos a criação de um perfil de SSL Inspection e também veremos em detalhe as seções:

Inicialmente, clique no menu de ações []. Após, clique na opção “Create Profile”:


SSL Inspection - Create Profile


A seguir, a tela “SSL Profile” será exibida:


SSL Inspection - SSL Profile


General


Neste painel são efetuadas as configurações gerais do perfil SSL.


SSL Inspection - SSL Profile - General



O Certificado CA utilizado no perfil de SSL Inspection tem prioridade sobre o certificado utilizado na seleção da aba "Serviços de Proxy".



Exception


Neste painel são configuradas as exceções do perfil SSL:


SSL Inspection - SSL Profile - Exception



Se um objeto ou uma categoria for adicionado às exceções de SSL, o pacote não irá passar pelos modos de Proxy e Flow-based Inspection Engine, do novo fluxo de inspeção de pacotes da Blockbit, ou seja, o pacote será encaminhado para o modo de Egress Filtering (NAT, IPSec Compression, Traffic Shapping, Routing etc).

Para consultar o fluxo de inspeção de pacotes, consulte a arquitetura do UTM.


SSL Exception


Este recurso atende os casos de condições específicas de Aplicações e Serviços que não leem os certificados do sistema, também não tem a opção de importar o certificado em sua aplicação, casos muito comuns para serviços e aplicativos de “Bancos, instituições financeiras e Governo”, e é muito útil para os casos que se pretende permitir o tráfego bypass destes serviços e aplicações para toda a rede;



SSL Inspection - Add Category


Caso seja necessário fazer uma configuração em todos os itens, basta selecionar a opção desejada no menu de ações []:



SSL Inspection - Add Category - Menu de Ações


Para sair deste painel, clique no botão Cancel[] ou clique no botão Save[] para concluir a adição das categorias.


Por fim, caso deseje cancelar a configuração clique no botão Cancel[]. Para concluir a criação do perfil clique no botão Save[].


Profile saved successfully


O perfil foi criado com sucesso.


A seguir veremos como apagar um perfil em Delete Profile.


Através da opção “Create Profile” é possível criar um novo perfil de SSL Inspection.

Analisaremos a criação de um perfil de SSL Inspection e também veremos em detalhe as seções:

Inicialmente, clique no menu de ações []. Após, clique na opção “Create Profile”:


SSL Inspection - Create Profile


A seguir, a tela “SSL Profile” será exibida:


SSL Inspection - SSL Profile


General


Neste painel são efetuadas as configurações gerais do perfil SSL.


SSL Inspection - SSL Profile - General



Exception


Neste painel são configuradas as exceções do perfil SSL:


SSL Inspection - SSL Profile - Exception



Se um objeto ou uma categoria for adicionado às exceções de SSL, o pacote não irá passar pelos modos de Proxy e Flow-based Inspection Engine, do novo fluxo de inspeção de pacotes da Blockbit, ou seja, o pacote será encaminhado para o modo de Egress Filtering (NAT, IPSec Compression, Traffic Shapping, Routing etc).

Para consultar o fluxo de inspeção de pacotes, consulte a arquitetura do UTM.


SSL Exception


Este recurso atende os casos de condições específicas de Aplicações e Serviços que não leem os certificados do sistema, também não tem a opção de importar o certificado em sua aplicação, casos muito comuns para serviços e aplicativos de “Bancos, instituições financeiras e Governo”, e é muito útil para os casos que se pretende permitir o tráfego bypass destes serviços e aplicações para toda a rede;



SSL Inspection - Add Category


Caso seja necessário fazer uma configuração em todos os itens, basta selecionar a opção desejada no menu de ações []:



SSL Inspection - Add Category - Menu de Ações


Para sair deste painel, clique no botão Cancel[] ou clique no botão Save[] para concluir a adição das categorias.


Por fim, caso deseje cancelar a configuração clique no botão Cancel[]. Para concluir a criação do perfil clique no botão Save[].


Profile saved successfully


O perfil foi criado com sucesso.


A seguir veremos como apagar um perfil em Delete Profile.