При включении TLS Proxy в SD-WAN, какой первый шаг в установлении потоков трафика через прокси?

Правильный ответ – установить TCP-соединение между клиентом и прокси, а также между прокси и сервером. Это первый необходимый шаг для любого прокси-сервера, включая TLS Proxy, чтобы начать перехватывать и обрабатывать трафик. Без установленных TCP-соединений передача данных невозможна. Остальные варианты описывают последующие этапы или другие процессы: Аутентификация устройств и пользователей, а также проверка подписи происходят после установления соединений, как часть процесса TLS-рукопожатия. Центры сертификации выдают сертификаты до того, как TLS Proxy начинает свою работу, это предварительное условие, а не первый шаг в установлении потоков трафика. Unified Threat Defense получает client hello после установления TCP-соединения и начала TLS-рукопожатия, чтобы определить политику дешифрования.