Secure Access no puede acceder a  LinkedIn.com y Business.reddit.com

Problema

Un usuario de macOS experimentó problemas persistentes de representación en sitios web específicos, incluidos LinkedIn.com y business.reddit.com, a pesar de haber configurado Traffic Steering y Split Tunneling para evitar estos sitios fuera de Cisco Secure Client. Los sitios web afectados mostraban páginas con formato incorrecto con funcionalidad dañada, incluso después de agregar los dominios a la lista de excepciones para omitir.

Entorno

• Cisco Secure Access (anteriormente Umbrella)

• Cliente seguro de Cisco

• dispositivo cliente macOS

• Sitios web afectados: LinkedIn.com y business.reddit.com

Resolución

La resolución implicó varios pasos para abordar tanto la compatibilidad de la versión del cliente como los problemas de bloqueo de CDN:

Paso 1: Actualización de la versión de Cisco Secure Client

Actualice Cisco Secure Client de la versión a la más reciente para garantizar la compatibilidad y resolver los problemas conocidos.

Este paso resolvió los problemas con LinkedIn.com pero no resolvió los problemas con business.reddit.com.

Paso 2: Configurar lista No descifrar (NoMlsta)

Agregue los dominios CDN necesarios a la lista No descifrar (NoMlsta) dentro del perfil de seguridad para evitar la inyección de JavaScript que interfiera con la carga de la página:

Vaya a la configuración del perfil de seguridad y agregue estos dominios a la lista NoMlsta:

cdn.prod.website-files.com
cdn.intellimize.co
cdn.cookielaw.org
cdn.segment.com

Paso 3: Verificar configuración de control de tipo de archivo

Asegúrese de que los archivos JavaScript no se bloquean mediante controles de tipo de archivo en el perfil de seguridad "Internet Security Profile ACA Normal". Verifique que los tipos de archivo "js" no estén restringidos, ya que esto puede interferir con la funcionalidad correcta del sitio web.

Paso 4: Configuración de reglas basadas en aplicaciones

Cree reglas específicas para incluir aplicaciones Reddit y Box como destinos en lugar de depender únicamente de excepciones basadas en dominios. Este enfoque proporciona una cobertura más completa para las aplicaciones que utilizan varios servicios CDN.

Configure reglas basadas en aplicaciones para gestionar los complejos requisitos de CDN de las aplicaciones web modernas de forma más eficaz que las excepciones de dominio individuales.

Causa

El problema fue causado por dos factores principales:

En primer lugar, la versión 5.1.9 de Cisco Secure Client obsoleta presentaba problemas de compatibilidad que se resolvieron en la versión 5.1.14, que solucionaba los problemas de representación de LinkedIn.com.

En segundo lugar, los sitios web modernos como business.reddit.com dependen de varios servicios CDN para ofrecer contenido, scripts y funcionalidad. Aunque el dominio principal (business.reddit.com) se configuró correctamente para la derivación a través de la dirección de tráfico y la tunelización dividida, los dominios CDN asociados se seguían procesando a través de Cisco Secure Access. Esto provocaba la inyección de JavaScript y el posible bloqueo de recursos CDN esenciales, lo que resultaba en una representación de página incompleta y una funcionalidad interrumpida. La funcionalidad de descifrado e inspección del perfil de seguridad estaba interfiriendo con la entrega de JavaScript desde estos orígenes CDN, lo que impedía el correcto ensamblaje de la página.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	20-Jul-2026	Versión inicial