下一代防火墙AF

深信服下一代防火墙AF融合边界对抗威胁所需的专业安全能力,通过简单易用的方式交付,全面防护各类威胁,并具备多重智能模型和智能联动手段,可持续对抗不断出现的各类新风险。
点击可切换产品版本
知道了
不再提醒
AF8.0.48
下一代防火墙AF 文档 产品手册 策略 解密 解密内网服务器发布的业务
{{sendMatomoQuery("下一代防火墙AF","解密内网服务器发布的业务")}}

解密内网服务器发布的业务

更新时间:2022-06-17

解密内网服务器发布的业务适用于内网有加密服务器,AF设备通过解密访问服务器的流量,对服务器的流量进行检测,从而保护服务器防止被攻击。如下图所示。

配置案例:

某企业内网发布Web应用服务器,对内外提供服务,而Web应用服务器是使用HTTPS协议传输。因此,为了防止Web服务器遭受攻击,需要对HTTPS流量进行检测,从而保护服务器的安全。

  1. 导入HTTPS服务器证书,点击<服务器证书>,弹出添加证书对话框,点击<新增>,创建服务器证书,如下图所示。

  1. 证书格式说明

证书格式 说明
导入一个证书文件 导入后缀为pfx、p12的证书文件,该文件包含公钥、私钥和密码,导入时需要输入密码对该文件进行解密。
自签名证书 根据自定义生成的证书信息。需要自己手动录入名称、国家、颁发给、密钥长度、有效期。其余为可选项。填写完成后,可以生成自签名证书。
导入一对公私钥 导入公私钥证书,公钥支持后缀为PEM、DER的文件,私钥支持后缀为PEM、DER、PVK的文件,导入完成后点击确定即可。
  1. 点击<新增>,创建解密策略,填写对应的信息,如下图所示。

名称:填写易于标识的策略的名称。

区域:选择访问服务器的源区域。

网络对象:填写访问服务器的网络对象。

业务类型:解密内网服务器发布的业务,加密服务器部署在AF设备的内网区域。解密访问站点的数据,适用于内网用户上网时邮件和HTTPS数据的解密场景。

服务器IP/端口:添加需要解密的服务器的IP和端口。支持Web服务器、邮件服务器、FTP服务器和其他服务器。

服务器证书:选择该加密服务器的证书。需要在[服务器证书]页面导入服务器证书。

  1. 点击<确定>,提交。