安全 : Cisco IronPort Web 安全设备

当验证启用时, iTunes暂停或提供连接错误错误消息

2015 年 8 月 28 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 4 月 23 日) | 反馈

贡献用Josh Wolfer和Siddharth Rajpathak, Cisco TAC工程师。

问题


环境:思科Web安全工具, AsyncOS所有版本。

由于此,也有在访问日志的401个消息关于ax.phobos.apple.com和phobos.apple.com。

iTunes支持基本和NTLM验证,但是不发送设置的另外的Cookie。为此,当用Cookie作为验证证件高速缓存方法时, iTunes将暂停。

iTunes发送与每个GET的一Cookie,但是不会发送WSA设置的证件Cookie,引起验证环路。

在此问题附近要工作,请尝试这些修正之一:

  • 请使用IP证件高速缓冲存储而不是Cookie。

  • 添加以下域到验证目的地免税列表:

     .phobos.apple.com
     phobos.apple.com
     ax.phobos.apple.com.ed gesuite.net
     metrics.apple.com

  • iTunes用户代理字符串的(AsyncOS 5.6+)旁路验证
  • 示例:用户代理:iTunes/7.6.2 (Windows;U;Microsoft Windows XP专业服务装箱2 (构建2600))DPI/96

    注意:此信息为iTunes版本7.6.2.9是有效。这在未来版本可能更改。


    相关的思科支持社区讨论

    思科支持社区是您提问、解答问题、分享建议以及与工作伙伴协作的论坛。


    Document ID: 117958