• SonicOS 7
• DPI-SSL について
  • DPI-SSL の使用
    • サポートされる機能
    • ローカル CRL のサポート
    • TLS 証明書状況要求拡張機能
    • SSH X11 転送の遮断
    • ECDSA 関連暗号のサポート
    • 独立して動作する DPI-SSL および CFS HTTPS コンテンツ フィルタ
    • 復号化されたパケットに保持される元のポート番号
    • セキュリティ サービス
  • 配備方針
  • プロキシ配備
  • DPI SSL のカスタマイズ
  • 装置モデル別の接続
• DPI-SSL/TLS クライアントの設定
  • 復号化サービス > DPI-SSL/TLS クライアント
  • DPI-SSL 状況の表示
  • DPI-SSL/TLS クライアントの配備
    • 一般設定の構成
      • SSL クライアント検査を有効にする
      • ゾーンの DPI-SSL クライアントを有効にする
      • ゾーンの DPI-SSL サーバを有効にする
    • 再署名認証局の選択
      • ブラウザへの信頼の追加
    • 除外と包含の設定
      • オブジェクト/グループの除外/包含
      • コモンネームによる除外/包含
        • DPI SSL 既定の除外の状況の表示
        • コモンネームの除外/包含
        • 個別コモンネームの削除
        • 接続エラーの表示
        • 既定の除外を手動で更新する
      • CFS 種別基準の除外/包含の指定
      • クライアント DPI-SSL の例
        • コンテンツ フィルタ
        • アプリケーション ルール
• DPI-SSL/TLS サーバの設定
  • 復号化サービス > DPI-SSL/TLS サーバ
  • DPI-SSL/TLS サーバ設定について
    • DPI-SSL/TLS サーバの一般設定
    • 除外と包含の設定
    • サーバと証明書のペアリングの設定

接続エラーの表示

SonicOS は、最近の DPI-SSL クライアント関連の接続エラーのリストを保持しています。これは以下の点で有効性の高い機能です。

• DPI-SSL によってエラーになった接続をリスト表示
• エラーになった接続を監査可能
• 不具合のあるドメインを自動的に除外するしくみを提供

ダイアログには、実行時の接続エラーが表示されます。接続エラーは、以下の理由のいずれかによって発生する可能性があります。

• クライアントとのハンドシェイクの失敗
• サーバとのハンドシェイクの失敗
• Client Hello 内のドメイン名の検証の失敗
• サーバの認証の失敗 (サーバ証明書の発行者が信頼できない)

このエラー リストは実行時にのみ利用可能です。エラーごとにログに記録される数値は、1 つのエラー種別でバッファ全体の領域を超過することがないように、制限されています。

接続エラー リストを使用するには、以下の手順に従います。

1. 「接続失敗の表示」をクリックします。「接続失敗リスト」ダイアログが表示されます。

   

   このリストの各エントリには、次の項目が表示されます。

   • クライアント アドレス
   • サーバ アドレス
   • コモンネーム – 接続に失敗したドメインのコモンネームです。このエントリは、自動除外リストに追加する前に、インラインで編集できます。
   • エラー メッセージ – この接続の除外について適切な判断ができるように、接続に関連付けられたコンテキスト情報を提供します。

2. 除外リストにエントリを追加するには、以下の手順に従います。

   1. 項目を選択します。

   2. エントリを編集します。

   3. 「除外」をクリックします。

3. エントリを削除するには、以下の手順に従います。

   1. エントリを選択します。

   2. 「消去」を選択します。

4. すべてのエントリを削除するには、「すべて消去」をクリックします。
5. 終了したら、「閉じる」をクリックします。