高级设置
检测端口号
用户可在该模块设置http和https的非标准端口流量的防护审计。
添加协议,点击,可添加新的协议,需配置字段包括:协议、端口号、描述。
协议:支持http和https;
端口号:端口必须处于1024和49151之间,端口号为*表示该区间内所有端口,如有多个端口,使用逗号分隔或使用中划线表示端口号区间范围。
删除:勾选协议条目后,点击,可对所选条目进行批量删除;在单条协议的最右侧操作列,点击,可完成对单条协议的删除;
编辑:在已创建协议的最右侧操作列,点击,可对单条协议的内容配置进行编辑。
导出:点击,可导出协议信息的JSON文件;
导入:将协议以JSON文件的格式编辑好后(可参照导出文件的模板),点击即可完成协议批量导入。
SSL加解密
启用流量加解密:开启后,可对安装了证书的桌面进行http(s)标准加密邮件等加密流量的防护审计。
放行SNI
针对有证书自校验功能的客户端,可添加放行SNI进行旁路处理,保证客户端能正常上网。
添加:点击可添加新的SNI。
删除:勾选SNI后,点击,可对所选SNI进行批量删除;在单条SNI的最右侧操作列,点击,可完成对单条SNI的删除;
编辑:在已创建SNI的最右侧操作列,点击,可对单条SNI的内容配置进行编辑。
导出:点击,可导出SNI信息的JSON文件;
导入:将SNI以JSON文件的格式编辑好后(可参照导出文件的模板),点击即可完成协议批量导入。
桌面证书管理
启用流量加解密后,为保证加密流量审计功能正常,请为桌面安装证书。
筛选:用户可根据业务需求对桌面进行筛选;
安装证书:在列表勾选对应桌面后,点击,可完成对所选桌面安装证书,点击按钮后,证书状态更新可能有延迟;
一件同步桌面用户:在列表勾选对应桌面后,点击,可完成一键同步桌面用户。