Error SSL autoaprendizaje
El dispositivo Citrix SWG agrega un dominio a la lista de omitir SSL si el modo de aprendizaje está activado. El modo de aprendizaje se basa en el mensaje de alerta SSL recibido de un cliente o de un servidor de origen. Es decir, el aprendizaje depende del cliente o servidor que envíe un mensaje de alerta. No se aprende si no se envía un mensaje de alerta. El dispositivo se entera de si se cumple alguna de las condiciones siguientes:
-
Se recibe una solicitud de certificado de cliente del servidor.
-
Se recibe una de las siguientes alertas como parte del apretón de manos:
- CERTIFICADO BAD_
- UNSUPPORTED_CERTIFICATE
- CERTIFICATE_REVOCADO
- CERTIFICATE_CADUCADO
- CERTIFICATE_UNKNOWN
- UNKNOWN_CA (Si un cliente utiliza anclar, envía este mensaje de alerta si recibe un certificado de servidor).
- HANDSHAKE_FAILURE
Para habilitar el aprendizaje, debe habilitar la caché de errores y especificar la memoria reservada para esto.
Habilitar el aprendizaje mediante la GUI de Citrix SWG
-
Vaya a Secure Web Gateway > SSL.
-
En Configuración, haga clic en Cambiar la configuración avanzada de SSL.
-
En Intercepción SSL, seleccione Caché de Error de Intercepción SSL.
-
En SSL Interception Max Error Cache Memory, especifique la memoria (en bytes) que quiere reservar.
-
Haga clic en OK.
Habilitar el aprendizaje mediante la CLI de Citrix SWG
En el símbolo del sistema, escriba:
set ssl parameter -ssliErrorCache ( ENABLED | DISABLED ) -ssliMaxErrorCacheMem <positive_integer>
Argumentos:
SSLIErrorCache:
Habilite o inhabilite el aprendizaje dinámico y almacene en caché la información aprendida para tomar decisiones posteriores para interceptar u omitir solicitudes. Cuando se habilita, el dispositivo realiza una búsqueda en caché para decidir si se omite la solicitud.
Valores posibles: `ENABLED, DISABLED`
Valor predeterminado: `DISABLED`
sslimaxErrorcachemem:
Especifique la memoria máxima, en bytes, que se puede utilizar para almacenar en caché los datos aprendidos. Esta memoria se utiliza como caché LRU para que las entradas antiguas se sustituyan por entradas nuevas después de agotar el límite de memoria establecido. Un valor de 0 decide el límite automáticamente.
Valor predeterminado: 0
Valor mínimo: 0
Valor máximo: 4294967294