Fix EUN Page Display-fouten op SWA voor expliciete HTTPS-verzoeken

Downloadopties

PDF (240.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (84.1 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (69.9 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:23 oktober 2026

Document-id:222953

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

milieu

Vereisten

Gebruikte componenten

uitgifte

resolutie

Gerelateerde inhoud

Inleiding

Dit document beschrijft het probleem van EUN-pagina's die onjuist worden weergegeven op de Cisco SWA voor expliciete HTTPS-verzoeken.

milieu

Vereisten

De informatie in dit document gaat ervan uit dat:

De Secure Web Appliance (SWA) wordt in de Explicit-modus geïmplementeerd.
De SWA draait op versie 7.7.0 en eerder.
De HTTPS-verzoeken worden geblokkeerd, gewaarschuwd of vereisen gebruikersbevestiging.
HTTPS-decodering is ingeschakeld.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

uitgifte

De pagina's Waarschuwing, Bevestiging of Eindgebruikermelding (EUN) worden niet correct weergegeven voor expliciete HTTPS-verzoeken. De browser geeft een onvolledige meldingspagina weer of geeft de pagina helemaal niet weer en geeft in plaats daarvan een foutpagina weer.

Er zijn verschillende problemen die deze pagina's omringen wanneer u expliciete HTTPS-verzoeken gebruikt. Wanneer u uw browser configureert om een proxy te gebruiken, wordt HTTPS-verkeer via HTTP naar de SWA geleid. Dit verzoek is geformatteerd als een HTTPS via HTTP.

Er zijn twee bekende problemen met browsers die niet correct omgaan met de HTTP-antwoorden die de SWA retourneert voor expliciete HTTPS-verzoeken:

Wanneer een expliciet HTTPS-verzoek wordt geblokkeerd, gewaarschuwd of gebruikersbevestiging vereist, geeft de SWA een HTTP/403-statuscode terug.
In dit antwoord bevat de SWA de meldingsinhoud die normaal gesproken op het scherm moet worden weergegeven, zodat deze zichtbaar is. In sommige gevallen kan de browser het antwoord in de geretourneerde inhoud echter niet begrijpen.

Dit is het browsergedrag dat wordt waargenomen:

Wanneer Internet Explorer versie 6 (IE6) en sommige versies van IE7 worden gebruikt, geven deze verzoeken niet de volledige inhoud van het HTML-antwoord weer. De browser honoreert alleen de eerste paar bytes (de inhoud binnen het eerste pakket) en negeert de rest. In dergelijke gevallen ziet u een onvolledige pagina die slechts enkele tekens weergeeft.

Opmerking: Als dit het geval is, raadt Cisco u aan de standaardmeldingspagina van het SWA-antwoord te verkleinen. Raadpleeg voor meer informatie over het bewerken van uw EUN-pagina de sectie HTML-bestanden rechtstreeks bewerken op de pagina Berichtgeving bewerken van de SWA-gebruikershandleiding.
Wanneer IE8 en nieuwere versies van Mozilla Firefox Release 3 worden gebruikt, negeert de browser het antwoord dat de SWA teruggeeft volledig en maskeert het met zijn eigen foutpagina. Dit browsergedrag verslaat het doel van de 403-melding en veroorzaakt verstoring van de functie.

resolutie

In dit gedeelte wordt beschreven welk proces wordt uitgevoerd wanneer HTTPS-decodering is ingeschakeld op de SWA. Dit probleem is verholpen in SWA versie 7.7.0-500 en hoger (Cisco Bug ID CSCzv25138 ). Als een oplossing voor het eerder beschreven probleem, gebruikt u de verstrekte informatie om ervoor te zorgen dat uw systeem dienovereenkomstig is geconfigureerd.

Hier is een voorbeeld van de verkeersstroom wanneer een expliciet HTTPS-verzoek wordt verzonden:

Wanneer HTTPS-decodering is ingeschakeld, valideert de SWA het verzoek eerst aan de hand van het decoderingsbeleid.
Als het verzoek is gemarkeerd voor PASTHROUGH, dan is het verkeer toegestaan door (geen waarschuwing of EUN).
Als het verzoek is gemarkeerd als GEDECODEERD, wordt het verzoek gevalideerd volgens het toegangsbeleid. In dit geval wordt de EUN-pagina correct weergegeven als het toegangsbeleid is geconfigureerd om te WAARSCHUWEN of te BLOKKEREN. Helaas moet de gebruiker voor bevestiging naar de HTTP-pagina en Acknowledge navigeren, waarvoor navigatie door de proxy en vervolgens naar de HTTPS-site vereist is.
De SWA onthoudt het IP-adres van de client en vereist geen nieuwe bevestiging totdat de timer verloopt.