Estamos considerando implementar un proxy de intercepción SSL en mi organización. Realizará un MITM SSL para poder inspeccionar el tráfico. Será una solución de un vendedor comercial.
Está claro que necesitaremos inspeccionar excepciones para algunos sitios:
- Política (confidencialidad): banca, médica, ...
- Aplicación: autenticación basada en certificados del lado del cliente
¿Pero qué pasa con las aplicaciones SSLVPN (OpenVPN o soluciones comerciales)? Supongo que dejarán de funcionar porque, aunque utilizan el cifrado SSL, no hay un HTTP válido dentro de ellos. Sin embargo, no encontré ninguna documentación útil sobre esto.
Podría dirigir mis preguntas al proveedor, pero estoy interesado en su experiencia u opinión sobre el impacto de la implementación de esto.