Accès sécurisé impossible à   ; LinkedIn.com et Business.reddit.com

Problème

Un utilisateur macOS a rencontré des problèmes de rendu persistants sur des sites Web spécifiques, notamment LinkedIn.com et business.reddit.com, bien qu'il ait configuré Traffic Steering et Split Tunneling pour contourner ces sites en dehors de Cisco Secure Client. Les sites Web affectés affichaient des pages mal formatées avec des fonctionnalités interrompues, même après l'ajout des domaines à la liste d'exceptions pour contournement.

Environnement

• Cisco Secure Access (anciennement Umbrella)

• Client sécurisé Cisco

• périphérique client macOS

• Sites Web concernés : LinkedIn.com et business.reddit.com

Résolution

La résolution impliquait plusieurs étapes pour résoudre à la fois les problèmes de compatibilité des versions du client et de blocage du CDN :

Étape 1: Mise à jour de version Cisco Secure Client

Mettez à niveau le client sécurisé Cisco de la version à la dernière pour garantir la compatibilité et résoudre les problèmes connus.

Cette étape a résolu les problèmes avec LinkedIn.com mais n'a pas résolu les problèmes avec business.reddit.com.

Étape 2: Configurer la liste Ne pas déchiffrer (NPD)

Ajoutez les domaines CDN requis à la liste DND (Do Not Decrypt) dans le profil de sécurité pour empêcher l'injection de JavaScript qui interfère avec le chargement de la page :

Accédez à la configuration du profil de sécurité et ajoutez ces domaines à la liste NPD :

cdn.prod.website-files.com
cdn.intellimize.co
cdn.cookielaw.org
cdn.segment.com

Étape 3: Vérification des paramètres de contrôle de type de fichier

Assurez-vous que les fichiers JavaScript ne sont pas bloqués par des contrôles de type de fichier dans le profil de sécurité « Internet Security Profile ACA Normal ». Vérifiez que les types de fichiers "js" ne sont pas limités, car cela peut interférer avec le bon fonctionnement du site Web.

Étape 4: Configuration des règles basées sur l'application

Créez des règles spécifiques pour inclure les applications Reddit et Box en tant que destinations plutôt que de compter uniquement sur des exceptions basées sur le domaine. Cette approche offre une couverture plus complète pour les applications qui utilisent plusieurs services CDN.

Configurez des règles basées sur les applications pour gérer les exigences CDN complexes des applications Web modernes plus efficacement que les exceptions de domaine individuelles.

Motif

Le problème est dû à deux facteurs principaux :

Tout d'abord, la version 5.1.9 obsolète de Cisco Secure Client présentait des problèmes de compatibilité qui ont été résolus dans la version 5.1.14, qui répondait aux problèmes de rendu LinkedIn.com.

Deuxièmement, les sites Web modernes tels que business.reddit.com dépendent de plusieurs services CDN pour fournir du contenu, des scripts et des fonctionnalités. Bien que le domaine principal (business.reddit.com) ait été correctement configuré pour le contournement via le pilotage du trafic et la tunnellisation partagée, les domaines CDN associés étaient toujours en cours de traitement via Cisco Secure Access. Cela a provoqué l'injection de JavaScript et le blocage potentiel des ressources CDN essentielles, ce qui a entraîné un rendu de page incomplet et une fonctionnalité interrompue. La fonctionnalité de décryptage et d'inspection du profil de sécurité interférait avec la livraison JavaScript à partir de ces sources CDN, empêchant l'assemblage correct de la page.

Autres informations utiles

• Assistance technique de Cisco et téléchargements

Historique de révision

Révision	Date de publication	Commentaires
1.0	20-Jul-2026	Première publication