SSL Decryption Configuration

บทนำ

SSL Decryption เป็นฟีเจอร์ใน Sangfor Access Secure ที่ใช้ถอดรหัส traffic ที่เข้ารหัสด้วย SSL/TLS เพื่อให้สามารถ audit เนื้อหาและตรวจสอบความปลอดภัยของข้อมูลได้อย่างครอบคลุม เนื่องจาก traffic บนอินเทอร์เน็ตมากกว่า 80% ถูกเข้ารหัสด้วย SSL การ audit จึงจำเป็นต้องถอดรหัสก่อน

ข้อกำหนดเบื้องต้น (Prerequisites)

• มีสิทธิ์ Administrator ในการเข้าถึง Sangfor Access Secure console
• SSL root certificate ของ Sangfor ถูกติดตั้งบน Sangfor Access Client (ติดตั้งอัตโนมัติเมื่อติดตั้ง client)
• วางแผน Decryption Object ว่าต้องการถอดรหัส Apps and Websites หรือ Emails
• เตรียมรายการ whitelist ของแอป/เว็บ/อีเมลที่ไม่ต้องการถอดรหัส

ขั้นตอนการตั้งค่า (Configuration Steps)

1. เข้าสู่ Sangfor Access Secure console จาก Platform-X
2. ที่แถบเมนูด้านซ้าย ไปที่ SSL Decryption
3. เลือก Enable เพื่อเปิดใช้งาน
4. กำหนด Decryption Object:
   • Apps and Websites: เลือก Custom เพื่อกำหนดเอง หรือใช้ค่าเริ่มต้น สามารถคลิก Whitelist เพื่อยกเว้นแอปและเว็บไซต์บางรายการ
   • Emails: เลือกเปิด SMTP encrypted email และ POP3/IMAP encrypted email ตามต้องการ พร้อมกำหนด Whitelist ของ email
   • Advanced: ระบุ port หรือ protocol เพิ่มเติมที่ต้องการถอดรหัส
5. กำหนด Applicable Scope:
   • Type: เลือก scope เช่น All users หรือเฉพาะ user/IP/Source IP
   • Excluded User: ระบุผู้ใช้ที่ยกเว้น
   • Source IP: ระบุช่วง IP หรือ subnet ที่อยู่ในขอบเขต
6. คลิก Save เพื่อบันทึก

การตรวจสอบ (Verification)

ทดสอบโดยเข้าเว็บไซต์ HTTPS ที่อยู่ใน scope จาก endpoint ที่มี Sangfor Access Client และตรวจสอบว่า certificate ที่แสดงในเบราว์เซอร์เป็น Sangfor SSL certificate (หมายความว่าระบบกำลังถอดรหัส) จากนั้นตรวจสอบ Internet Access Logs ว่ามีรายละเอียดที่ถอดรหัสได้

หมายเหตุ (Notes)

• SSL decryption จะมีผลก็ต่อเมื่อ SSL root certificate ของ Sangfor ถูกติดตั้งบน Sangfor Access Client เท่านั้น โดยปกติจะติดตั้งอัตโนมัติพร้อม Access Client
• เว็บไซต์ที่ใช้ certificate pinning อาจไม่สามารถเข้าใช้งานได้ ควรเพิ่มลง Whitelist
• การถอดรหัสจะเพิ่มภาระให้กับระบบและ endpoint ควรกำหนด scope อย่างเหมาะสม
• ตามกฎหมายและนโยบายความเป็นส่วนตัว ควรแจ้งผู้ใช้ก่อนเปิดใช้งาน SSL decryption
• ไม่ควรถอดรหัสเว็บไซต์เกี่ยวกับธนาคาร สุขภาพ หรือข้อมูลส่วนตัวที่อ่อนไหว