Web Gateway La inspección de HTTPS puede provocar errores en las conexiones a los servicios de Apple

Artículos técnicos ID: KB92316
Última modificación: 2022-07-19 12:44:49 Etc/GMT

Entorno

Web Gateway (WG)
Web Gateway Servicio en la nube (WGCS)

macOS
iOS
tvOS

Problema

Los dispositivos Apple enrutados a través de los errores o errores de conexión de los informes de WG o WGCS en las siguientes situaciones:

Cuando intenta descargar actualizaciones de software
Al acceder a la tienda de aplicaciones
Al conectar con otros servicios de Apple mantenidos

Motivo

El conjunto de reglas inspección de HTTPS (anteriormente analizador SSL) utilizado por WG sustituye a la cadena de certificados original. WG sustituye el certificado por uno creado y firmado por su propia autoridad de certificación (CA). WG utiliza este certificado para inspeccionar el tráfico HTTPS. Los servicios de Apple realizan una validación HTTPS estricta al conectar con los servidores. El servidor rechaza la conexión si se detectan cambios inesperados.

La actualización de software de Apple utiliza encabezados de intervalo al realizar descargas. Gateway antimalware elimina automáticamente los encabezados cuando se detectan, de forma que se puedan analizar los archivos completos. La eliminación del encabezado provoca un error en las descargas con intervalo.

Solución

Apple recomienda omitir completamente el análisis de HTTPS, la inspección de contenido y la autenticación en los servicios de Apple cuando se enrutan a través de un servidor de proxy.
Apple publica una lista de hosts recomendados para omitir en el siguiente artículo:
Soporte de Apple: uso de productos de Apple en redes empresariales

Se recomienda agregar estos hosts a una lista de expresiones comodín. A continuación, cree una regla con la regla detener acción establecida si la propiedad URL se compara con la lista.
Despliegue las reglas en los siguientes conjuntos de reglas de nivel superior si se utilizan:

Inspección
de https Autenticación y autorización
de proxy explícitos Servidor de autenticación

Descargo de responsabilidad

El contenido de este artículo se creó en inglés. En caso de darse cualquier diferencia entre el contenido en inglés y su traducción, el primero siempre será el más preciso. La traducción de algunas partes de este contenido la ha proporcionado Microsoft mediante el uso de traducción automática.

Productos implicados

Idiomas:

Este artículo se encuentra disponible en los siguientes idiomas:

Knowledge Center

Web Gateway La inspección de HTTPS puede provocar errores en las conexiones a los servicios de Apple

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Title

Title

Knowledge Center

Web Gateway La inspección de HTTPS puede provocar errores en las conexiones a los servicios de Apple

Entorno

Problema

Motivo

Solución

Descargo de responsabilidad

Productos implicados

Idiomas:

Wählen Sie Ihre Region

Title

Title