Problèmes d'accès Internet MacOS après l'importation du certificat d'accès sécurisé

Problème

Les utilisateurs de MacOS ne peuvent pas accéder aux ressources Internet via Cisco Secure Access après avoir importé le certificat Internet depuis le portail.

Les services concernés sont les suivants :

• Microsoft Outlook (fonctionnalité d'envoi et de réception)

• Google.com

• Sites Web AI

• Autres destinations Web

Les utilisateurs Windows ayant la même configuration ne sont pas affectés et continuent à fonctionner normalement. Le problème affecte spécifiquement l'accès des clients MacOS à la messagerie électronique et les capacités générales de navigation Internet après l'importation de certificat.

Environnement

• Configuration de Cisco Secure Access avec Unified Policy

• Clients MacOS avec certificat Internet importé depuis le portail Cisco Secure Access

• Clients Windows avec la même configuration (non affectés)

• Stratégies Internet, Stratégies privées, Stratégies DLP, RBI et Profils de sécurité en cours d'utilisation

• Environnement de système d'exploitation mixte avec comportement différentiel entre MacOS et Windows

Résolution

La résolution implique l'ajout de terminaux et d'applications Microsoft Outlook spécifiques à la liste DND (Do Not Decrypt) pour contourner l'inspection SSL pour ces services.

Étape 1: Ajouter des terminaux Outlook à la liste NPD

Ajoutez les terminaux ou les applications décrits dans les sections suivantes à la configuration DND (Do Not Decrypt) pour résoudre les problèmes d'accès à Outlook.

outlook.cloud.microsoft
outlook.office.com
outlook.office365.com
smtp.office365.com

Étape 2: Valider la résolution

Après avoir ajouté les terminaux liés à Outlook à la liste DND, vérifiez que les clients MacOS concernés peuvent désormais accéder aux éléments suivants :

• Fonctionnalité d'envoi et de réception Microsoft Outlook

• Autres ressources Internet précédemment affectées

L'utilisateur a confirmé qu'après la mise en oeuvre de ces entrées DND, les applications Outlook continuent à fonctionner normalement sur les périphériques MacOS.

Motif

Le problème a été causé par l'inspection du cryptage SSL/TLS interférant avec la capacité des clients MacOS à établir des connexions sécurisées aux ressources Internet, en particulier les services Microsoft Outlook. Le processus d'inspection du chiffrement empêchait la validation correcte des certificats ou l'établissement de la connexion, en particulier sur les plates-formes MacOS, tandis que les clients Windows n'étaient pas affectés par les mêmes stratégies d'inspection. L'ajout des points de terminaison affectés à la liste Ne pas déchiffrer contourne l'inspection pour ces services spécifiques, permettant ainsi la reprise normale de la connectivité.

Autres informations utiles

• Assistance technique de Cisco et téléchargements