11.20. Профили пересылки SSL

Профили пересылки SSL работают совместно с правилами инспектирования SSL и позволяют указать устройства, на которые необходимо отправить копию расшифрованного трафика. Копия трафика будет отправлена в случае успешной расшифровки передаваемого трафика в соответствии с правилом инспектирования и выбранным профилем SSL.

Для создания профиля пересылки необходимо нажать на кнопку Добавить в разделе Библиотеки --> Профили пересылки SSL и указать необходимые параметры:

Наименование

Описание

Название

Название профиля пересылки SSL.

Описание

Описание профиля пересылки SSL.

Тип пересылки

Доступные типы пересылки:

  • L2. При настройке необходимо указать MAC-адрес устройства и название интерфейса, на который необходимо переслать копию трафика.

  • L3 туннель: копия расшифрованного трафика передаётся по GRE-туннелю. При настройке необходимо указать GRE IP-адресы источника и назначения.

MAC-адрес назначения

MAC-адрес устройства, на которое необходимо переслать копию расшифрованного трафика. Параметр указывается при выборе типа пересылки L2.

Пересылать на интерфейс

Название интерфейса, на который необходимо пересылать копию расшифрованного трафика. Параметр указывается при выборе типа пересылки L2.

GRE IP-адрес источника

IP-адрес источника туннеля GRE. Параметр указывается при выборе типа пересылки L3.

GRE IP-адрес назначения

IP-адрес назначения туннеля GRE. Параметр указывается при выборе типа пересылки L3.