Résoudre les problèmes de connectivité de l'agent Cowork (Frontier) lorsque Umbrella est activé

Options de téléchargement

PDF (231.3 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (86.4 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (72.2 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:3 novembre 2026

ID du document:226527

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

L'agent Cowork (Frontier) ne fonctionnait pas correctement sur les ordinateurs portables lorsque Cisco Umbrella était activé. Lorsque Cisco Umbrella était inactif, l'agent fonctionnait comme prévu. Les utilisateurs n'ont pas pu utiliser la fonctionnalité d'agent Cowork lorsque Umbrella était actif, et aucun journal de blocage n'était visible dans Cisco Umbrella lorsque les utilisateurs ont rencontré ce problème. Des captures d'écran d'erreur montrant les échecs d'application pendant le fonctionnement d'Umbrella ont été fournies.

Environnement

Cisco Umbrella déployé sur les ordinateurs portables d'entreprise
Application d'agent Cowork (Frontier)
Inspection du trafic SSL/TLS activée dans Cisco Umbrella
Épinglage de certificat implémenté dans l'application Cowork

Résolution

Le problème a été résolu en ajoutant l'application Cowork à la liste DND (Do Not Decrypt) dans Cisco Umbrella. Ce changement de configuration permet à l'agent Cowork de contourner l'inspection SSL/TLS et de maintenir sa connexion chiffrée directe aux serveurs Cowork.

Étapes de configuration de la liste NPD

Étape 1: Accédez au tableau de bord Cisco Umbrella et accédez à la configuration de la stratégie de décodage SSL.

Étape 2: Ajoutez des domaines et des URL associés à Cowork à la liste Ne pas déchiffrer pour contourner l'inspection SSL pour cette application.

Étape 3: Appliquez les modifications de stratégie et laissez le temps à la configuration de se propager à tous les points d'extrémité.

Étape 4: Testez la fonctionnalité de l'agent Cowork avec Cisco Umbrella activé pour vérifier le bon fonctionnement.

Validation

Après avoir implémenté la configuration de la liste DND, l'application Cowork a fonctionné normalement avec Cisco Umbrella activé. Des tests internes ont confirmé que le problème ne s'était pas reproduit pendant plusieurs jours de surveillance, et tous les utilisateurs ont pu accéder à la fonctionnalité Cowork comme prévu.

Motif

L'agent Cowork (Frontier) utilise l'épinglage de certificat comme mécanisme de sécurité. L'épinglage de certificat signifie que l'application est codée en dur pour accepter et faire confiance uniquement à son propre certificat de serveur spécifique. Lorsque Cisco Umbrella intercepte le trafic et présente le certificat Cisco au lieu du certificat du serveur d'origine, l'application Cowork détecte cette modification, suppose que la connexion n'est pas sécurisée et abandonne intentionnellement la connexion pour protéger les données. Ce comportement est attendu pour les applications qui implémentent des mesures de sécurité d'épinglage de certificat.

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	03-Nov-2026	Première publication

Contribution d’experts de Cisco

Wojciech Brzyszcz
Ingénierie-conseil technique Responsable technique