مثال على المشكلة:
الاتصال الآمن فشل
تم قطع الاتصال بموقع website.domain.com أثناء تحميل الصفحة.
لا يمكن عرض الصفحة التي تحاول عرضها لأن صحة البيانات المستلمة لم يتم تأكيدها.
يرجى الاتصال بمالكي الموقع لإعلامهم بهذه المشكلة.
في المثال أعلاه، العميل لديه فحص TLS معطل، ومع ذلك لا يستطيع إتمام/إنشاء اتصال آمن مع الخادم القائم على HTTPS/TLS. على الرغم من أن هذا قد يحدث أيضًا عند تمكين فحص TLS، إلا أن هذه المشكلة المحددة لا تتعلق بفحص TLS.
في الظروف "العادية"، اعتاد العملاء على أن يتم إرسال حركة المرور من مكتبهم من خلال نقطة خروج واحدة (جدار ناري). بسبب ذلك، الحركة دائمًا ما يكون لها نفس عنوان IP المصدر. من ناحية أخرى، يوفر SD-WAN فوائد تشمل تحسين أداء الشبكة وتقليل التأخير بينما يستخدم نقاط خروج متعددة (من بين أمور أخرى).
في المثال أعلاه، فشل مصافحة TLS لأن عناوين IP الخروج/المصدر تتغير.
حل:
إنشاء قاعدة شبكة لتوجيه الحركة المحددة عبر عنوان IP واحد. شاهد كيفية تكوين قاعدة خروج. سيتم الآن "إجبار" كل الحركة عبر عنوان IP الواحد ويجب أن تحل مشكلة مصافحة TLS الموضحة أعلاه.