De Cowork (Frontier)-agent werkte niet goed op laptops toen Cisco Umbrella was ingeschakeld. Toen Cisco Umbrella inactief was, functioneerde de agent zoals verwacht. Gebruikers konden de Cowork-agentfunctionaliteit niet gebruiken toen Umbrella actief was en er waren geen bloklogs zichtbaar in Cisco Umbrella toen gebruikers dit probleem ondervonden. Er werden foutscreenshots verstrekt waarop de toepassingsfouten tijdens de werking van Umbrella worden weergegeven.
Het probleem werd opgelost door de Cowork-applicatie toe te voegen aan de Do Not Decrypt (DND)-lijst in Cisco Umbrella. Met deze configuratiewijziging kan de Cowork-agent SSL/TLS-inspectie omzeilen en zijn directe gecodeerde verbinding met de Cowork-servers onderhouden.
Stap 1: Open het Cisco Umbrella-dashboard en navigeer naar de SSL-decoderingsbeleidsconfiguratie.
Stap 2: Voeg Cowork-gerelateerde domeinen en URL's toe aan de lijst Niet decoderen om SSL-inspectie voor deze toepassing te omzeilen.
Stap 3: Pas de beleidswijzigingen toe en geef de configuratie de tijd om zich naar alle eindpunten te verspreiden.
Stap 4: Test de Cowork-agentfunctionaliteit met Cisco Umbrella ingeschakeld om de juiste werking te controleren.
Nadat de DND-lijstconfiguratie was geïmplementeerd, functioneerde de Cowork-toepassing normaal met Cisco Umbrella ingeschakeld. Interne tests bevestigden dat het probleem zich niet opnieuw voordeed gedurende meerdere dagen van monitoring en alle gebruikers hadden toegang tot de Cowork-functionaliteit zoals verwacht.
De Cowork (Frontier)-agent gebruikt het vastzetten van certificaten als beveiligingsmechanisme. Certificaatvastzetten betekent dat de toepassing is gehardcodeerd om alleen zijn eigen specifieke servercertificaat te accepteren en te vertrouwen. Wanneer Cisco Umbrella het verkeer onderschept en het Cisco-certificaat presenteert in plaats van het oorspronkelijke servercertificaat, detecteert de Cowork-toepassing deze wijziging, gaat ervan uit dat de verbinding niet veilig is en laat de verbinding opzettelijk vallen om de gegevens te beschermen. Dit wordt verwacht voor toepassingen die beveiligingsmaatregelen voor het vastzetten van certificaten implementeren.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
03-Nov-2026
|
Eerste vrijgave |