Las páginas UCCX 10.6 no cargan en IE11 después de la instalación de Microsoft KB3161608/KB3161606

Introducción

Este documento describe los escenarios que pueden dar lugar a las páginas web del Cisco Unified Contact Center Express (UCCX) y/o de la delicadeza que no cargan, dependiendo de las cuales la versión de UCCX 10.6 está instalada.

Prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

• La administración de Windows
• La administración y configuración UCCX

Componentes Utilizados

La información que contiene este documento se basa en estas versiones de software:

•  Cisco Unified Contact Center Express 10.6(1)
• Cisco Unified Contact Center Express 10.6(1) SU1
• Windows 7 o 8
• Internet Explorer 11

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Escenario 1

• Versión baja UCCX 10.6(1) con el algoritmo de troceo seguro (certificado SHA)1 o SHA256
• Internet explorer (IE) 11 para Windows 7 o 8
• Instale KB3161608 en Windows 7 o KB3161606 en Windows 8

Resultado

Cuando usted navega a la página de registro del administrador Web o de la delicadeza UCCX en los resultados IE11 en este mensaje que es visualizado “esta página no se puede visualizar”.

Escenario 2

• UCCX 10.6(1) SU1 con certificado SHA1 o SHA256
• IE11 para Windows 7 o 8
• Instale KB3161608 en Windows 7 o KB3161606 en Windows 8

Resultado

Este escenario resulta en esto:

• La página del administrador Web UCCX consigue cargada y permite que usted inicie sesión con éxito.
• La página de registro de la delicadeza consigue cargada y permite que el usuario ingrese las credenciales. Sin embargo, la delicadeza indica al usuario que valide los 7443 Certificados pero la página no carga con el mismo mensaje - “esta página no se puede visualizar”.

Análisis

Los KB son realmente un paquete de las actualizaciones que instala esta un particularmente actualización KB3161639 para agregar las nuevas habitaciones de la cifra al Internet Explorer y al borde de Microsoft en Windows. Mientras que usted mira más de cerca este KB, estas dos habitaciones de la cifra de Transport Layer Security (TLS) se agregan a la lista de unas usadas por el IE: TLS_DHE_RSA_WITH_AES_128_CBC_SHA y TLS_DHE_RSA_WITH_AES_256_CBC_SHA.

En Firefox éstos se pueden inhabilitar con este procedimiento:

1. Navegue a alrededor: config.
2. Búsqueda para security.ssl3.dhe en eso.
3. El doble hace clic en security.ssl3.dhe_rsa_aes_256_sha y security.ssl3.dhe_rsa_aes_128_sha para fijarlos a falso.

Sin embargo con IE11 no hay solución alternativa que se puede hacer a través del navegador. En lugar, un administrador modifica la directiva del local o del grupo de dominio para excluir las cifras en la configuración de SSL.

Para modificar la política local a través del módulo gpedit.msc Windows, navegue a la orden >Administrative de la habitación de la cifra de los ajustes de la configuración >SSL del >Network >SSL de las herramientas de ComputerConfiguration.

Si la orden de la habitación se fija discapacitada o después no se configura se utiliza la orden predeterminada y el acceso del bloque a UCCX/Finesse. En lugar, esto se debe fijar a habilitado y la orden de la habitación de la cifra se debe modificar para excluir las dos cifras mencionadas anteriormente. Observe la restricción que la lista de cifras debe ser utilizada, pues no pueden exceder 1023 caracteres de largo. La lista de la cifra sabida para trabajar con UCCX/Finesse 10.6 está como éstos:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384,
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P384,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P384,
TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256,
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA_P256,
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P384,
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256_P256,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P384,
TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA_P256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P384,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA_P256,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P384,
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256_P256,
TLS_DHE_DSS_WITH_AES_256_CBC_SHA256,
TLS_DHE_DSS_WITH_AES_256_CBC_SHA,
TLS_DHE_DSS_WITH_AES_128_CBC_SHA256,
TLS_DHE_DSS_WITH_AES_128_CBC_SHA,
TLS_DHE_DSS_WITH_3DES_EDE_CBC_SHA,
TLS_RSA_WITH_AES_256_CBC_SHA256,
TLS_RSA_WITH_AES_256_CBC_SHA,
TLS_RSA_WITH_AES_128_CBC_SHA256,
TLS_RSA_WITH_AES_128_CBC_SHA,
TLS_RSA_WITH_3DES_EDE_CBC_SHA,
SSL_CK_DES_192_EDE3_CBC_WITH_MD5

La otra opción es quitar KB3161608 o KB3161606 de todas las máquinas que necesiten acceder la delicadeza o al administrador Web UCCX.

Este problema no presenta en UCCX 10.6(1) SU2 o 11.0 como la vulnerabilidad del amontonamiento fue reparada en estas versiones. Hay un defecto asociado a este problema, CSCuv89545, que se resuelve en UCCX 10.6 SU1 ES02 y SU2. Un defecto relacionado, CSCuu82538, se resuelve en las máquinas virtuales que ejecutan Red Hat Enterprise 6 como el invitado OS.

Note: Una actualización similar para Windows 10 (KB3163018) también hace este problema ocurrir en la versión 10.6 y 10.6 SU1 UCCX al usar IE11. Sin embargo, Windows 10 no es un sistema operativo admitido para estas versiones de UCCX y no debe ser utilizado. Cuando se utiliza Windows 10, el problema puede ser resuelto si usted utiliza Firefox, actualiza UCCX a la versión 10.6 SU2 o quita la actualización KB