समस्या का उदाहरण:
सुरक्षित कनेक्शन विफल
वेबसाइट.website.com से कनेक्शन पृष्ठ लोड करते समय बाधित हो गया था।
आप जिस पृष्ठ को देखना चाह रहे हैं, उसे प्रदर्शित नहीं किया जा सकता क्योंकि प्राप्त डेटा की सत्यता सत्यापित नहीं हो सकी।
कृपया इस समस्या की जानकारी देने के लिए वेबसाइट के मालिकों से संपर्क करें।
उपरोक्त उदाहरण में, ग्राहक ने TLS निरीक्षण अक्षम कर रखा है, फिर भी वे HTTPS/TLS आधारित वेब सर्वर के साथ सुरक्षित कनेक्शन पूर्ण/बनाने में असमर्थ हैं। हालांकि यह तब भी हो सकता है जब TLS निरीक्षण सक्षम हो, यह विशिष्ट समस्या TLS निरीक्षण से सम्बंधित नहीं है।
"सामान्य" परिस्थितियों में, ग्राहक अपने कार्यालय से ट्रैफ़िक को एकल निर्गम बिंदु (फ़ायरवॉल) से भेजे जाने की आदत रखते हैं। इसकी वजह से, ट्रैफ़िक हमेशा समान स्रोत IP पता का उपयोग करता है। वहीं दूसरी ओर, SD-WAN कई निर्गम बिंदुओं का उपयोग करते हुए (अन्य चीजों के अलावा) नेटवर्क प्रदर्शन को बढ़ाकर और विलंबता को कम करके, अनेक लाभ प्रदान करता है।
उपरोक्त उदाहरण में, TLS हैंडशेक असफल हो रहा है क्योंकि निर्गम / स्रोत आईपी बदल रहा है।
उपाय:
विशिष्ट ट्रैफ़िक को एकल IP पता से बाहर रूट करने के लिए एक नेटवर्क नियम बनाएँ। देखें कैसे एक निर्गम नियम को विन्यस्त करें। अब सभी ट्रैफ़िक "मजबूर" उस एकल IP पता के माध्यम से जाएगा और ऊपर सूचीबद्ध TLS हैंडशेक समस्या को हल करने में सक्षम होना चाहिए।