啟用Umbrella時解決合作（前沿）代理連線問題
目錄
問題
啟用Cisco Umbrella後，Cowork(Frontier)代理在筆記型電腦上無法正常工作。當Cisco Umbrella處於非活動狀態時，代理按預期運行。當Umbrella處於活動狀態時，使用者無法使用Cowork代理功能，並且當使用者遇到此問題時，在Cisco Umbrella中看不到任何阻止日誌。提供的錯誤螢幕截圖顯示了在Umbrella操作期間應用程式失敗。
環境
- 在企業筆記型電腦上部署的Cisco Umbrella
- Cowork(Frontier)代理應用程式
- Cisco Umbrella中啟用了SSL/TLS流量檢查
- 在Cowork應用程式中實現證書固定
解析
問題已解決，方法是將Cowork應用程式新增到Cisco Umbrella中的Do Not Decrypt(DND)清單。此配置更改允許Cowork代理繞過SSL/TLS檢查並維護其與Cowork伺服器的直接加密連線。
配置DND清單的步驟
步驟 1:訪問Cisco Umbrella控制面板並導航到SSL Decryption策略配置。
步驟 2:將Cowork相關的域和URL新增到Do Not Decrypt清單中，以繞過此應用程式的SSL檢查。
步驟 3:應用策略更改，並等候配置傳播到所有端點。
步驟 4:在啟用Cisco Umbrella的情況下測試Cowork代理功能，以驗證操作是否正確。
驗證
實施DND清單配置後，Cowork應用程式在啟用Cisco Umbrella的情況下正常運行。內部測試確認，在監控數天後，問題不再出現，並且所有使用者都能如預期那樣訪問Cowork功能。
原因
Cowork(Frontier)代理使用證書固定作為一種安全機制。證書固定意味著應用程式經過硬編碼，僅接受和信任其自己的特定伺服器證書。當Cisco Umbrella攔截流量並顯示思科證書而不是原始伺服器證書時，Cowork應用程式檢測到此更改，假定連線不安全，並故意丟棄連線以保護資料。對於實施證書固定安全措施的應用程式而言，這是預期行為。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
03-Nov-2026
|
初始版本 |
意見