네트워크 엔지니어의 항해일지

Alteon에서 SSL Offload와 같은 서비스를 할 때, SSL 패킷에 대해 복호화 하여 트러블슈팅을 해야할 경우가 있다. Alteon에서 SSL 패킷을 복호화 하여 분석하려면 다음과 같이 패킷캡쳐를 진행 후 wireshark에서 분석한다. 1. Alteon에서 Pre Master Key(또는 Pre Master Secret)을 포함하여 패킷캡쳐패킷캡쳐 수행 시 -M 옵션을 포함하면 Pre Master Key(또는 Pre Master Secret)을 포함하여 패킷캡쳐를 진행한다.>> Standalone ADC - Main# /maint/pktcap/data/capture -M -E Current Free HD Space is 75280 MBs. Packet capture is starting, ty..

SSL Offload란?SSL Offload는 로드 밸런서나 ADC제품에서 SSL/TLS 암호화 및 복호화 작업을 서버 대신 처리하는것을 말한다.Alteon 또한 ADC 제품이며, SSL Offload 기능을 제공한다.SSL Offload 통신과정클라이언트와 Alteon간의 SSL/TLS 세션:클라이언트는 HTTPS 요청을 Alteon으로 보내며, Alteon은 SSL 인증서를 사용하여 클라이언트와 암호화 통신을 진행Alteon과 서버 간의 평문 HTTP 통신: 클라이언트로부터 받은 암호화된 데이터를 Alteon가 복호화한 후, 백엔드 서버로 평문(HTTP) 형태로 전달하며, 서버의 응답을 Alteon에서 암호화한 뒤 클라이언트로 전달  Alteon에서 SSL Offload 설정 방법에 대해서 기록해 보..

pre master key를 기록하기위해 SSLKEYLOGFILE 환경변수 생성 wireshark에 기록된 pre master key 등록 이후 wireshark에서 SSL 복호화 확인 Wireshark Preferences 설정에서 Pre master key를 지정 복호화된 SSL 트래픽 샘플화면