Ansichten:

Verwenden Sie den Regel-Simulator, um Regeln zu testen und zu validieren, und sehen Sie, wie Ihre Internetzugriffsregeln auf spezifische Verkehrsszenarien reagieren, bevor Sie Änderungen in einer Produktionsumgebung implementieren.

Der Regel-Simulator testet, wie Ihre Internetzugangskonfigurationen und -regeln auf ein bestimmtes Verkehrsszenario reagieren, und hilft Ihnen, Probleme zu identifizieren und zu beheben, bevor sie Ihre Produktionsumgebung beeinträchtigen.
Die Regel-Simulationsfunktion ist ein statisches Richtlinienbewertungstool, das analysiert, ob eine gegebene Anfrage mit den konfigurierten Regeln basierend auf Anfrageattributen wie URL, Benutzer, Zeit und Ort übereinstimmt. Es führt nicht die vollständige Scanner-Pipeline aus. Daher werden Laufzeitverhalten, die von der tatsächlichen Verkehrserfassung, Netzwerkverhandlungen oder dynamischen Analysen abhängen, nicht unterstützt.
Limitations
Die Simulation hat die folgenden Einschränkungen:
  • Nur HTTP- und HTTPS-Protokolle werden unterstützt.
  • Cloud-App-Aktionsfilter wird nicht ausgewertet.
  • Die Entschlüsselungsergebnisse können zwischen der Simulation und einer Produktionsumgebung variieren.
  • Unter bestimmten Umständen wird in Produktionsumgebungen eine erzwungene HTTPS-Entschlüsselung ausgelöst, die jedoch in der Simulation nicht unterstützt wird:
    • Roaming-Benutzer (Zugriff über Browser): In Produktionsumgebungen kann der SWG HTTPS-Verkehr von öffentlichen IP-Adressen ohne Benutzer-Authentifizierung empfangen. In solchen Fällen muss der Scanner den Verkehr zwangsweise entschlüsseln, um Anfragedetails für die Richtlinienbewertung zu extrahieren. Dieses Szenario wird in der Simulation nicht unterstützt, da die Simulations-API ein Benutzeridentitätsfeld erfordert.
    • Sperraktion in der Verbindungsphase: Da die Simulation nur die Übereinstimmung der Richtlinien bewertet, ohne Sperrseiten den Endbenutzern anzuzeigen, wird die erzwungene HTTPS-Entschlüsselung für die Darstellung von Sperrseiten in der Simulationsfunktion nicht implementiert.
  • Die folgenden Laufzeitverhalten werden in der Simulation nicht unterstützt:
    • TLS/SSL-Zertifikatvalidierung und -pinning
    • Erzwungene HTTPS-Entschlüsselung und Man-in-the-Middle-Abfangung
    • Seitenrendering und -injektion sperren
    • Authentifizierungsherausforderungen und Weiterleitungen
    • HTTP-Weiterleitung folgen (301, 302, 307, 308)
For HTTPS traffic:
  • Alle Zertifikate werden als gültig behandelt.
  • Die Entschlüsselung von TLS wird immer als erfolgreich angesehen, sobald sie gestartet wurde.
  • Die Ziel-URL wird immer als erreichbar behandelt. DNS-Auflösungsfehler und Serverfehler werden nicht simuliert.
  • Der SNI-Wert wird als identisch mit dem Hostnamen in der Ziel-URL angenommen und im Klartext übertragen.

Prozedur

  1. Wechseln Sie zu Secure Access Rules → Internetzugang, und klicken Sie auf Rule Simulator.
    Das Fenster Rule Simulator wird angezeigt.
  2. Geben Sie die Details des zu simulierenden Verkehrsszenarios an.
    Feld
    Beschreibung
    URL (erforderlich)
    Die zu testende Ziel-URL. Muss HTTP oder HTTPS verwenden.
    User / IP address (erforderlich)
    Die E-Mail-Adresse des Benutzers oder die öffentliche IP-Adresse zur Angabe der Quelle der simulierten Anfrage.
    Endpunkt
    Das Endpunktgerät, das mit der Anfrage verknüpft werden soll. Wenn angegeben, wird die Simulation aus der Perspektive eines Modulbenutzers mit installiertem Secure Access Module ausgeführt. Wenn es als Nicht angegeben belassen wird, läuft die Simulation aus der Perspektive eines Browserbenutzers.
    Source location
    Das Gateway oder der Speicherort im Netzwerk, der als Quelle der Anfrage simuliert werden soll. Lassen Sie Nicht angegeben, um ortsbasierte Übereinstimmung zu vermeiden.
    Datum/Uhrzeit
    Das Datum und die Uhrzeit, die für die Simulation verwendet werden sollen. Wenn nicht angegeben, werden das aktuelle Datum und die aktuelle Uhrzeit verwendet. Nützlich zum Testen von zeitbasierten Regeln.
  3. Klicken Sie auf Simulate.
    Der Simulator bewertet das Szenario anhand Ihrer Internetzugangsregeln in Prioritätsreihenfolge und zeigt die Ergebnisse an. Jede Überprüfung zeigt, ob das Szenario übereinstimmt oder nicht. Die Simulation stoppt bei der ersten übereinstimmenden Regel.
    Die Ergebnisse umfassen die folgenden Überprüfungen:
    • Liste 'Zulassen' und Liste 'Verweigern': Ob die URL in Ihren konfigurierten Erlauben- oder Verweigern-Listen erscheint.
    • HTTPS Inspection: Ob irgendwelche HTTPS-Inspektionsregeln übereinstimmten.
    • Internetzugriffsregeln: Die nach Priorität geordnete Bewertung Ihrer konfigurierten Regeln, die zeigt, welche Regel übereinstimmte und welche Aktion auf den Datenverkehr angewendet wurde.