使用Avi Networks控制器时,是否可以
- 从客户端接收 SSL/TLS 流量,
- 解密流量(可能是有选择的),
- 通过活动 L2 设备(例如用于过滤的 IPS)转移流量
- 接收已清理的流量,
- 重新审视它,
- 将其转发到目标服务器?
解密/加密部分有时称为 SSL 转发代理。
下面是此功能的示例 https://devcentral.f5.com/articles/divert-unencrypted-traffic-through-an-ips-with-local-traffic-manager
在与Avi Networks SE交谈后,事实证明目前不支持此功能。