Al habilitar TLS Proxy en SD-WAN, ¿cuál es el primer paso para establecer flujos de tráfico a través del proxy?

Para que TLS Proxy funcione, primero debe establecerse la conectividad básica. El primer paso es establecer la conexión TCP entre el cliente y el proxy, y luego entre el proxy y el servidor. Esto permite que el proxy intercepte y gestione el tráfico. Las autoridades de certificación emiten certificados, pero esto es un requisito previo para la confianza en TLS, no el primer paso en el establecimiento del flujo de tráfico a través del proxy. La autenticación y verificación de firmas son parte del proceso de establecimiento de TLS, que ocurre después de que se ha establecido la conexión TCP inicial. Recibir un "client hello" y determinar la acción de descifrado es una etapa posterior en el proceso de negociación de TLS, que solo puede ocurrir una vez que las conexiones TCP subyacentes están en su lugar.