Jaki jest pierwszy krok w ustanawianiu przepływów ruchu przez proxy po włączeniu TLS Proxy w SD-WAN?

Po włączeniu TLS Proxy w SD-WAN, pierwszym krokiem w ustanawianiu przepływów ruchu przez proxy jest zawsze nawiązanie podstawowych połączeń TCP. Klient inicjuje połączenie TCP z proxy, a następnie proxy nawiązuje oddzielne połączenie TCP z docelowym serwerem. Dopiero po ustanowieniu tych dwóch połączeń TCP, proxy może pośredniczyć w dalszej komunikacji TLS. Inne opcje opisują późniejsze etapy procesu TLS lub są nieprawidłowe w kontekście początkowego ustanawiania przepływu. Uwierzytelnianie i weryfikacja podpisów (opcja 1) to część protokołu TLS, a nie pierwszy krok w ustanawianiu połączenia. Wydawanie certyfikatów przez urzędy certyfikacji (opcja 2) to warunek wstępny, a nie pierwszy krok w ustanawianiu przepływu. Odbieranie komunikatu client hello przez Unified Threat Defense (opcja 3) następuje po ustanowieniu połączenia TCP i jest częścią negocjacji TLS.