Optimiser les performances du filtrage HTTPS

Le proxy SSL du firewall SNS consomme une grande quantité de mémoire. Il alloue à chaque connexion HTTPS trois sockets et quatre zones de mémoire tampon. Une connexion TLS nécessite également de la mémoire pour la gestion de la cryptographie et des certificats usurpés.

Le proxy SSL, de même que les autres modules de SNS, ne peut utiliser qu'une quantité limitée de la mémoire du firewall. En effet, la mémoire est partagée de façon à ce que tous les modules puissent fonctionner simultanément.

Si vous constatez des problèmes de mémoire lors de l'utilisation du proxy SSL, vérifiez les paramètres du proxy SSL et effectuez les optimisations recommandées par Stormshield.