通過SWG排除TCN應用訪問問題。

問題

通過遠端訪問VPN連線時，使用者無法訪問Clear Touch Call Center(TCN)應用程式。

觀察到的具體症狀包括：

• 工作使用者似乎使用思科IP地址出口

• 非工作使用者使用公有IP地址出口，導致應用程式訪問錯誤

環境

• Cisco Umbrella安全Web閘道(SWG)

• 遠端訪問VPN(RAVPN)連線

• 清除Touch Call Center應用程式。

解析

Policy.test.sse.cisco.com會顯示輸出IP。

解決方法是禁用QUIC協定。

Google Chrome和Microsoft Edge

• 開啟瀏覽器。

• 在位址列中鍵入chrome://flags(Chrome)或edge://flags(Edge)，然後按Enter鍵。

• 在搜尋框中搜尋QUIC或「實驗性QUIC協定」。

• 將設定更改為Disabled。

• 按一下頁面底部的Reunch或Restart按鈕。

Mozilla Firefox

• 在Firefox位址列中鍵入about:config，然後按Enter鍵。

• 搜尋network.http.http3.enable。

• 按兩下該條目將其設定為false。

歌劇

• 在位址列中鍵入opera://flags。

• 搜尋QUIC。

• 將「實驗性QUIC協定」設定為禁用。

• 重新啟動瀏覽器。

原因

根本原因確定為間歇性繞過SWG/Umbrella安全基礎架構，導致不一致的輸出IP行為。瀏覽器特定的QUIC協定處理使這種旁路行為更加複雜，不同的瀏覽器和配置通過安全堆疊以不同的方式處理協定。這些因素共同導致某些使用者使用公共IP而非預期的Cisco IP進行出口，導致TCN系統的應用訪問失敗。

相關內容

• Umbrella組織控制面板
• 思科技術支援與下載