Cette rubrique décrit la prise en charge de l'inspection TLS dans NSX.
La prise en charge de l'inspection TLS inclut :
- Prise en charge sur les passerelles de niveau 1 uniquement.
- Prise en charge de TLS version 1.0, 1.1 et 1.2 avec TLS 1.2 avec PFS (Perfect Forward Secrecy). Si la version 1.3 est utilisée, le proxy NSX négocie avec une version antérieure et établit une connexion.
- Utilise l'indication du nom du serveur (SNI) TLS dans le message Client Hello de TLS pour classer le trafic.
- Visibilité du trafic chiffré sans déchargement tout en conservant le chiffrement de bout en bout.
- Déchiffrement TLS sur les pare-feu de passerelle pour intercepter le trafic et le déchiffrer pour le flux vers les fonctionnalités avancées de sécurité du pare-feu.
- Stratégies d'Inspection TLS pour créer un ensemble de règles qui décrivent les conditions à faire correspondre et effectuer une action prédéfinie.
- Les règles de stratégie d'inspection TLS prennent en charge le contournement, les profils d'action de déchiffrement externe et interne.
