Inspección SSL/SSH: Conceptos y configuración básica

Inspección SSL/SSH: Conceptos y configuración básica

La inspección SSL/SSH extiende la protección UTM al tráfico cifrado en FortiGate. Sin ella, gran parte del tráfico de red queda opaca para los controles de seguridad.

Tráfico cifrado opaco

El tráfico cifrado oculta amenazas ante los perfiles de seguridad tradicionales. La inspección SSL/SSH descifra, examina y vuelve a cifrar el flujo para aplicar antivirus, IPS y control de aplicaciones. Así se cierra el punto ciego más grande de la red corporativa.

Descifrado y reenvío

FortiGate intercepta las sesiones cifradas y las redirige al motor de inspección. Tras el análisis, el tráfico se vuelve a cifrar hacia su destino original. Este proceso es transparente para el usuario y mantiene la integridad de la comunicación.

Perfil de inspección

El perfil de inspección SSL/SSH define qué tráfico se descifra y cuál se excluye. Se aplica en la política de firewall correspondiente para activar el análisis. Conviene excluir categorías sensibles, como banca y salud, para evitar problemas de privacidad y compatibilidad.

Certificado y confianza

La inspección requiere un certificado de la autoridad interna de FortiGate. Los equipos cliente deben confiar en esa CA para evitar advertencias de certificado. Una distribución adecuada del certificado garantiza una experiencia sin interrupciones.

Cobertura en sucursales

Un solo FortiGate puede inspeccionar tráfico SSL y SSH de múltiples sucursales. La configuración centralizada simplifica la administración y mantiene políticas consistentes. El resultado es visibilidad completa del tráfico cifrado en toda la organización.