Para admitir la extensión SSL EMS según RFC 7627, el sensor reserva una cantidad específica de memoria del sistema.
Esta reserva es para realizar un seguimiento de los mensajes de protocolo de enlace, mientras se calcula la clave maestra, para el descifrado del tráfico SSL.
Asignación actual de memoria del sistema:
- NS-Series 9100 asigna un valor de búfer de protocolo de enlace máximo de 5 K
- IPS-VM600 asigna un valor de búfer de protocolo de enlace máximo de 1 K.
La cantidad de sesiones SSL que se pueden realizar simultáneamente está limitada en estos modelos de sensores.
Debido a la memoria insuficiente del sistema, es posible que vea fallas en la asignación del búfer de protocolo de enlace al manejar el tráfico SSL (con la extensión EMS).