BIG-IP運用者必見！TLS通信のトラブルシューティングを加速するテクニック

暗号化されたTLS通信の解析は、トラブルシューティングにおける大きな課題の一つです。
BIG-IP v15～では、dbキーの編集と、tcpdumpのオプションスイッチのみでTLS通信の復号化に必要な情報を取得することができます。
本記事では、その具体的な手順についてご紹介します。

Wireshark 3.2～を準備し、Wiresharkでセッションキーを確認するためのオプションを有効にします。

dbキーを有効化します。

「--f5 ssl」オプションをつけてBIG-IP上でtcpdumpを実行します。

取得したパケットキャプチャをWiresharkで開き、セッションキーをテキストファイルに保存します。

SSLキャッシュが存在する場合は、以下の手順を参照してください。

セッションキーを保存したテキストファイルを、Wiresharkへ設定すると、復号化されたパケットの内容が確認できます。

近年はセキュリティ対策の強化により、通信の大部分がTLSで暗号化されています。その結果、障害調査や不正アクセス分析が難しくなり、原因特定までの時間が長期化するケースも増えています。
BIG-IP Ver.15～では、特別なiRuleを使用せず、dbキーの変更と、tcpdumpオプションの指定のみで、簡単にTLS通信を復号化することができます。
トラブルシューティングに是非ご活用ください。