Lors de l'activation du proxy TLS dans SD-WAN, quelle est la première étape pour établir les flux de trafic via le proxy ?

La première étape pour le proxy TLS est d'établir les connexions TCP. Le proxy agit comme un intermédiaire, créant une connexion TCP avec le client et une autre avec le serveur. Ce n'est qu'après l'établissement de ces deux connexions TCP que le processus de négociation TLS (handshake) peut commencer, suivi du déchiffrement si la politique l'exige. Les certificats des autorités de certification sont nécessaires pour l'authentification TLS, mais leur émission n'est pas la première étape du flux de trafic via le proxy. L'authentification et la vérification des signatures font partie du handshake TLS qui se produit après l'établissement des connexions TCP. La réception d'un "client hello" par Unified Threat Defense (UTD) se produit également après l'établissement de la connexion TCP client-proxy.