Bienvenido a la Comunidad UBNT

Deep Packet Inspection y HTTPS

santisgsantisg 2 Puntos
Hola,

Tengo curiosidad por saber como consigue el Deep Packet Inspection analizar el tráfico HTTPS como por ejemplo Youtube. Se está desencriptando el tráfico? En ese caso hay que instalar un certificado en los clientes de la red? O por el contrario se consigue analizar revisando los datos de cabecera como el Server Name Indication?

Muchas gracias
Etiquetado:

Comentarios

  • miguelotymigueloty 470 Puntos
    hola @santisg
    Dudo mucho que sea mediante "desencriptacion" del trafico, uno de los metodos para identificar el trafico es leyendo el contenido encriptado, estos dependiendo de la aplicación o el servicio tienen unas características y se agregan a una categoria.

    Saludos.
  • santisgsantisg 2 Puntos
    Y como se puede leer el contenido encriptado sin desencriptarlo?
Accede o Regístrate para comentar.