1.9 KiB
福建项目：sapp没有处理流量
| ID | Creation Date | Assignee | Status |
|---|---|---|---|
| OMPUB-1060 | 2023-11-14T18:21:27.000+0800 | 张智涵 | 已关闭 |
网址[https://tsngusj.jruvznsf.com/n5aym]有时候能封住，有时候封不住，测试把这个情况复现出来了，流量有进系统，无缺失流量的情况，穿透时sapp没有对流量进行处理，捕包分析客户端上的TLS1.3协议，从sapp捕包分析来看，协议是TLS1.2的协议；怀疑流量进入系统后TLS协议有变化？
这是在客户端捕的包，TSLV1都是可以正常封堵的，当客户端请求包TLS协议为TLS1.3的时候就穿透了
!image-2023-11-14-18-09-33-888.png!
这是在服务器捕的包，TLSv1都是正常，{color:#ff0000}穿透的时候server里TLS就是1.2了{color}
!image-2023-11-15-14-45-20-427.png!
这是对应的策略，sni拦截策略
!image-2023-11-14-18-16-39-159.png!
这是对应时间段的安全事件日志
!image-2023-11-14-18-17-14-205.png!
!image-2023-11-14-18-17-25-520.png!
zhangzhihan commented on 2024-04-09T10:32:07.546+0800:
穿透原因：穿透的流中，SNI位置靠后，sapp未识别到SNI所以穿透，现场打了ssl.so的补丁，测试后不再穿透。TLS 1.3的穿透是因为TLS 1.2被阻断了，自动变到了TLS 1.3. !image-2024-04-09-10-24-31-879.png|thumbnail!
Attachments
47344/client-google-121.207.21.137.pcap
47343/image-2023-11-14-18-09-33-888.png
47342/image-2023-11-14-18-16-39-159.png
47341/image-2023-11-14-18-17-14-205.png
47340/image-2023-11-14-18-17-25-520.png
47370/image-2023-11-15-14-45-20-427.png
54631/image-2024-04-09-10-24-31-879.png
47346/server-192.168.35.2-eno1.pcap
47345/server-192.168.35.2-sapp.pcap