Ajuste la configuración del proxy de reenvío con la configuración avanzada

Supported Clouds: Commercial Clouds , FedRAMP High , FedRAMP Moderate

Nos complace presentar nuevas opciones de configuración en la sección Configuración avanzada (Administración > Configuración avanzada) de nuestra plataforma. Estas opciones le permiten ajustar la configuración del proxy de reenvío para mejorar la seguridad y optimizar la resolución de DNS.

Bloquear la discordancia del host CONNECT y SNI: habilite esta opción para bloquear las conexiones proxy de reenvío en las que el host CONNECT no coincida con el SNI de saludo del cliente SSL/TLS. Esto ayuda a prevenir posibles riesgos de seguridad y garantiza una conexión segura.

Preferir SNI sobre CONNECT Host para la resolución de DNS: habilite esta opción para priorizar el cliente SSL/TLS hello SNI para la resolución de DNS en lugar del host CONNECT para las conexiones proxy de reenvío. Esta optimización mejora el rendimiento y la eficiencia en la resolución DNS.

Tenga en cuenta que si se encuentra con un caso de uso en el que un proxy ascendente incluye la IP en el nombre de host CONNECT recibido por Zscaler, provocando así una discrepancia y un bloqueo del tráfico, puede habilitar la opción Preferir SNI sobre CONNECT Host para DNS para abordar este escenario.

Notas de publicación

Manténgase informado sobre nuevas funciones, corrección de errores y mejoras para optimizar su experiencia

Leer las notas de la versión

Artículo de ayuda

Mejore sus conocimientos de los productos y resuelva usted mismo los problemas de manera eficaz leyendo nuestros útiles artículos informativos.

Leer artículo de ayuda

Sea el primero en conocer las últimas novedades

Al enviar el formulario, acepta nuestra política de privacidad.