Firepower URL Filtering 機能の URL 判断要件について (HTTPSの場合)

[Daisuke Nagai]

Firepower URL Filtering 機能の URL 判断要件について

Firepower の URL Filtering 機能は，TLS の Client Hello 内にある SNI (Server Name Identification)，
もし SNI が存在しなければ Server Hello の Certification 内にある CN (Common Name) を参照して制御します．
もしこれらの情報が Client Hello，Sever Hello 双方に存在しない場合，Firepower の URL Filtering 機能は
URL 情報を認識することができず，そのアクセスは Default Action に従って処理されます．