Problemas de acesso à Internet no MacOS após a importação do certificado de acesso seguro

Problema

Os usuários do MacOS não conseguem acessar os recursos da Internet através do Cisco Secure Access após importar o certificado da Internet do portal.

Os serviços afetados incluem:

• Microsoft Outlook (funcionalidade de envio e recebimento)

• Google.com

• Sites de IA

• Outros destinos da Web

Os usuários do Windows com a mesma configuração não são afetados e continuam a funcionar normalmente. O problema afeta especificamente o acesso dos clientes MacOS a e-mail e recursos gerais de navegação na Internet após a importação do certificado.

Ambiente

• Configuração do Cisco Secure Access com Unified Policy

• Clientes MacOS com certificado de Internet importado do portal Cisco Secure Access

• Clientes Windows com a mesma configuração (não afetados)

• Diretivas da Internet, Diretivas Privadas, Diretivas DLP, RBI e Perfis de Segurança em uso

• Ambiente de sistema operacional misto com comportamento diferencial entre MacOS e Windows

Resolução

A resolução envolve adicionar endpoints e aplicativos específicos do Microsoft Outlook à lista Não descriptografar (DND) para ignorar a inspeção SSL desses serviços.

Passo 1: Adicionar Pontos de Extremidade do Outlook à Lista DNS

Adicione os pontos de extremidade ou aplicativos descritos nas próximas seções à configuração Não Descriptografar (DND) para resolver os problemas de acesso do Outlook.

outlook.cloud.microsoft
outlook.office.com
outlook.office365.com
smtp.office365.com

Passo 2: Validar Resolução

Depois de adicionar os pontos de extremidade relacionados ao Outlook à lista DND, verifique se os clientes MacOS afetados agora podem acessar:

• Funcionalidade de envio e recebimento do Microsoft Outlook

• Outros recursos da Internet afetados anteriormente

O usuário confirmou que, após a implementação dessas entradas DND, os aplicativos do Outlook continuam a funcionar normalmente em dispositivos MacOS.

Causa

O problema foi causado pela inspeção de criptografia SSL/TLS que interferia na capacidade dos clientes MacOS de estabelecer conexões seguras a recursos da Internet, particularmente serviços do Microsoft Outlook. O processo de inspeção de criptografia estava impedindo a validação de certificado adequada ou o estabelecimento de conexão especificamente em plataformas MacOS, enquanto os clientes Windows não eram afetados pelas mesmas políticas de inspeção. A adição dos pontos finais afetados à lista Não descriptografar ignora a inspeção desses serviços específicos, permitindo que a conectividade normal seja retomada.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco