Erweiterte Einstellungen zur Optimierung der Weiterleitungsproxy-Konfiguration

Supported Clouds: Commercial Clouds , FedRAMP High , FedRAMP Moderate

Ab sofort finden Sie unter „Erweiterte Einstellungen“ (Verwaltung > Erweiterte Einstellungen) neue Konfigurationsmöglichkeiten. So können Sie die Einstellungen rund um den Weiterleitungsproxy anpassen, um Sicherheit und DNS-Auflösung zu optimieren.

CONNECT-Hosts und SNI-Nichtübereinstimmungen blockieren: Mit dieser Option können Weiterleitungsproxy-Verbindungen blockiert werden, deren CONNECT-Host nicht mit dem SNI-Signal des SSL/TLS-Clients übereinstimmt. So umgehen Sie potenzielle Sicherheitsrisiken und schützen Ihre Verbindungen.

SNI zur DNS-Auflösung gegenüber CONNECT-Host bevorzugen: Mit dieser Option geben Sie dem SNI-Signal des SSL/TLS-Clients für die DNS-Auflösung bei Weiterleitungsproxy-Verbindungen Vorrang vor dem CONNECT-Host. Dies verbessert Leistung und Effizienz der DNS-Auflösung.

Hinweis: Wenn ein vorgelagerter Proxy die IP in den von Zscaler empfangenen CONNECT-Host-Namen einbezieht, dadurch eine Nichtübereinstimmung verursacht und der Traffic entsprechend blockiert wird, können Sie „SNI gegenüber CONNECT-Host für DNS bevorzugen“ aktivieren.

Versionshinweise

Wir halten Sie zu neuen Funktionen, Problembehebungen und Verbesserungen zur Optimierung Ihres Nutzererlebnisses auf dem Laufenden.

Versionshinweise lesen

Hilfe-Artikel

Unsere informativen Artikel sind eine hilfreiche Ressource, um Ihren Kenntnisstand zur Produktnutzung zu vertiefen und Probleme eigenständig zu lösen.

Hilfe-Artikel lesen

Erfahren Sie als Erster von den neuesten Innovationen

Durch Abschicken des Formulars stimmen Sie unserer Datenschutzerklärung zu.