Exemple de problème :
Connexion sécurisée échouée
La connexion à website.domain.com a été interrompue alors que la page se chargeait.
La page que vous essayez de consulter ne peut pas être affichée, car l'authenticité des données reçues n'a pas pu être vérifiée.
Veuillez contacter les propriétaires du Site Web pour les informer de ce problème.
Dans l'Exemple ci-dessus, le Client a l'Inspection TLS Désactivée, mais il est incapable de compléter/créer une Connexion sécurisée au Serveur Web HTTPS/TLS. Bien que cela puisse également se produire lorsque l'Inspection TLS est activée, ce Problème spécifique n'est pas lié à l'Inspection de TLS.
Dans des circonstances "Normales", le Client est habitué au Trafic de son bureau étant envoyé à partir d'un seul point de Sortant (Pare-feu). Pour cette raison, le trafic a toujours la même adresse IP source. SD-WAN, en revanche, offre des avantages qui incluent une amélioration des performances du Réseau et une réduction de la Latence tout en utilisant plusieurs points de Sortant (entre autres).
Dans l'Exemple ci-dessus, la poignée de main TLS échoue car l'adresse IP de Sortant/Source change.
Solution:
Créez une Règle de Réseau pour acheminer le Trafic spécifique via une seule Adresse IP. Voir Comment configurer une Règle de Sortie. Tout le Trafic sera désormais "forcé" via cette Adresse IP unique et devrait résoudre le Problème de poignée de main TLS mentionné ci-dessus