Per supportare l'estensione SSL EMS secondo RFC 7627, Sensor riserva una quantità specifica di memoria di sistema.
Questa prenotazione serve a tenere traccia dei messaggi di handshake, durante il calcolo della chiave principale, per la decrittazione del traffico SSL.
Assegnazione corrente della memoria di sistema:
- La serie NS 9100 alloca un valore massimo del buffer di handshake di 5 K
- IPS-VM600 alloca un valore massimo del buffer di handshake di 1 K.
Il numero di sessioni SSL che possono essere tenute contemporaneamente è limitato in questi modelli Sensor.
A causa di una memoria di sistema insufficiente, potresti riscontrare errori di allocazione del buffer di handshake durante la gestione del traffico SSL (con l'estensione EMS).