Ajuste la configuración del proxy de reenvío con la configuración avanzada

Supported Clouds: Commercial Clouds , FedRAMP High , FedRAMP Moderate

Nos complace presentar nuevas opciones de configuración en la sección Configuración avanzada (Administración > Configuración avanzada) de nuestra plataforma. Estas opciones le permiten ajustar la configuración del proxy de reenvío para mejorar la seguridad y optimizar la resolución de DNS.

Bloquear la discordancia del host CONNECT y SNI: habilite esta opción para bloquear las conexiones proxy de reenvío cuando el host CONNECT no coincida con el SNI de saludo del cliente SSL/TLS. Esto ayuda a prevenir posibles riesgos de seguridad y garantiza una conexión segura.

Priorizar SNI sobre CONNECT Host para la resolución de DNS: habilite esta opción para priorizar el SNI de saludo del cliente SSL/TLS para la resolución de DNS en lugar del host CONNECT para las conexiones proxy de reenvío. Esta optimización mejora el rendimiento y la eficiencia en la resolución DNS.

Tenga en cuenta que si se encuentra con un caso de uso en el que un proxy ascendente incluye la IP en el nombre de host CONNECT recibido por Zscaler, provocando así una discrepancia y un bloqueo del tráfico, puede habilitar la opción Priorizar SNI sobre CONNECT Host para DNS para abordar este escenario.

Notas de publicación

Manténgase al día sobre las nuevas funciones, correcciones de fallos y mejoras para optimizar su experiencia

Leer las notas de la versión

Artículo de ayuda

Aumente al máximo sus conocimientos sobre los productos y resuelva usted mismo los problemas de forma eficaz consultando nuestros artículos útiles e informativos.

Leer artículo de ayuda

Sea el primero en conocer las últimas novedades

Al enviar el formulario, acepta nuestra política de privacidad.