פתרון בעיות בבדיקת TLS

בדף הזה מוסבר איך לאבחן ולפתור בעיות נפוצות שעלולות להתרחש כשמפעילים בדיקת TLS עבור Secure Web Proxy.

בדיקת TLS מופעלת אבל התנועה חסומה

כדי לפתור את הבעיה:

  1. מוודאים שהענקתם את ההרשאות הנדרשות לניהול זהויות והרשאות גישה (IAM) לחשבון השירות בפרויקט Google Cloud כדי שיוכל לגשת ל-Certificate Authority Service.

  2. כדי לוודא שהגדרתם ApplicationMatcher תקין, צריך להשתמש בשפת ההתאמה של CEL כדי לזהות נכון את התנועה לצורך פענוח.

  3. צריך לוודא שמכשירי הלקוח נותנים אמון במאגר רשויות האישורים (CA) שמוגדר במופע של Secure Web Proxy. בלי אמון כזה, החיבורים עלולים להיסגר בגלל שגיאות בהעברת הנתונים ב-SSL/TLS.

המאמרים הבאים