SWGを介したTCNアプリケーションアクセス問題のトラブルシューティング
内容
お問い合わせ内容
リモートアクセスVPN経由で接続すると、Clear Touch Call Center(TCN)アプリケーションにアクセスできません。
確認された具体的な症状は次のとおりです。
作業しているユーザがCisco IPアドレスで出力されているように見える
機能していないユーザがパブリックIPアドレスを使用して出力するため、アプリケーションアクセスエラーが発生する
環境
Cisco UmbrellaセキュアWebゲートウェイ(SWG)
リモートアクセスVPN(RAVPN)接続
Clear Touchコールセンターアプリケーション。
解決策
Policy.test.sse.cisco.comは出力IPを示します。
解決策は、QUICプロトコルを無効にすることでした。
Google ChromeおよびMicrosoft Edge
ブラウザを開きます。
アドレスバーに
chrome://flags(Chrome)またはedge://flags(Edge)と入力し、Enterキーを押します。検索ボックスで「
QUIC」または「Experimental QUIC protocol」を検索します。設定をDisabledに変更します。
ページの下部にあるRelaunchまたはRestartボタンをクリックします。
Mozilla Firefox
Firefoxのアドレスバーに
about:configと入力し、Enterキーを押します。network.http.http3.enableを検索します。エントリをダブルクリックしてfalseに設定します。
オペラ
アドレスバーに「
opera://flags」と入力します。QUICを検索します。「Experimental QUIC protocol」をDisabledに設定します。
ブラウザを再起動します。
原因
根本原因は、SWG/Umbrellaセキュリティインフラストラクチャの断続的なバイパスにより、出力IPの動作に一貫性がないことが判明しました。このバイパス動作は、ブラウザ固有のQUICプロトコル処理によって複雑化しました。この処理では、異なるブラウザと設定が、セキュリティスタックを通じて異なる方法でプロトコルを処理します。これらの要因の組み合わせにより、一部のユーザが予期されるCisco IPではなくパブリックIPを使用して出力し、TCNシステムのアプリケーションアクセス障害を引き起こしました。
関連コンテンツ
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
19-May-2026
|
初版 |
フィードバック