مشاكل الوصول إلى الإنترنت في MacOS بعد إستيراد شهادة الوصول الآمن

مسألة

يواجه مستخدمو نظام التشغيل MacOS عدم القدرة على الوصول إلى موارد الإنترنت من خلال Cisco Secure Access بعد إستيراد شهادة الإنترنت من البوابة.

وتشمل الخدمات المتضررة ما يلي:

• Microsoft Outlook (وظيفة الإرسال والاستقبال)

• Google.com

• مواقع ويب AI

• وجهات ويب أخرى

لم يتأثر مستخدمو Windows الذين لديهم نفس التكوين ويواصلون العمل بشكل طبيعي. تؤثر المشكلة بشكل خاص على وصول عملاء MacOS إلى البريد الإلكتروني وقدرات إستعراض الإنترنت العامة بعد إستيراد الشهادة.

البيئة

• الوصول الآمن من Cisco مع تكوين السياسة الموحدة

• عملاء MacOS مع شهادة إنترنت مستوردة من مدخل الوصول الآمن من Cisco

• عملاء Windows الذين لديهم نفس التكوين (غير متأثر)

• سياسات الإنترنت، السياسات الخاصة، سياسات DLP، RBI، وتوصيفات الأمان المستخدمة

• بيئة أنظمة التشغيل المختلطة مع سلوك تفاضلي بين MacOS و Windows

قرار

يتضمن الحل إضافة نقاط نهاية وتطبيقات Microsoft Outlook معينة إلى قائمة عدم فك التشفير (DND) لتجاوز فحص SSL لهذه الخدمات.

الخطوة 1: إضافة نقاط نهاية Outlook إلى قائمة DND

قم بإضافة نقاط النهاية أو التطبيقات الموضحة في الأقسام التالية إلى تكوين عدم فك التشفير (DND) لحل مشاكل الوصول إلى Outlook.

outlook.cloud.microsoft
outlook.office.com
outlook.office365.com
smtp.office365.com

الخطوة 2: التحقق من دقة الحل

بعد إضافة نقاط النهاية المتعلقة ب Outlook إلى قائمة DND، تحقق من إمكانية وصول عملاء MacOS المتضررين الآن:

• وظيفة الإرسال والاستقبال في Microsoft Outlook

• موارد الإنترنت الأخرى التي تأثرت في السابق

أكد المستخدم أنه بعد تنفيذ إدخالات DND هذه، تستمر تطبيقات Outlook في العمل بشكل طبيعي على أجهزة MacOS.

السبب

حدثت المشكلة بسبب تعارض فحص تشفير SSL/TLS مع قدرة عملاء MacOS على إنشاء إتصالات آمنة بموارد الإنترنت، وخاصة خدمات Microsoft Outlook. كانت عملية التفتيش على التشفير تمنع التحقق من صحة الشهادة أو تأسيس الاتصال بشكل صحيح على منصات MacOS، بينما لم يتأثر عملاء Windows بنفس سياسات التفتيش. وتؤدي إضافة نقاط النهاية المتأثرة إلى قائمة عدم فك التشفير إلى تجاوز عملية فحص هذه الخدمات المحددة، مما يسمح باستئناف الاتصال الطبيعي.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco