Was ist beim Aktivieren des TLS-Proxys in SD-WAN der erste Schritt zum Aufbau von Datenverkehrsflüssen durch den Proxy?

Beim Aktivieren des TLS-Proxys in SD-WAN ist der erste Schritt zum Aufbau von Datenverkehrsflüssen die Herstellung der TCP-Verbindung. Der Proxy agiert als Vermittler, indem er separate TCP-Verbindungen aufbaut: eine zwischen dem Client und sich selbst und eine weitere zwischen sich selbst und dem Zielserver. Erst nachdem diese grundlegenden Netzwerkverbindungen etabliert sind, können die TLS-Handshake- und Entschlüsselungsprozesse stattfinden. Die Ausstellung von Zertifikaten durch Zertifizierungsstellen ist eine Voraussetzung für TLS, aber nicht der erste Schritt im Verbindungsaufbau selbst. Die Authentifizierung und Signaturprüfung sind Teile des TLS-Handshakes, der nach dem TCP-Verbindungsaufbau erfolgt. Der Empfang eines Client Hello durch Unified Threat Defense (UTD) ist ebenfalls ein späterer Schritt im TLS-Handshake, der die Entschlüsselungsrichtlinie anwendet.