Пример проблемы:
Не удалось установить защищённое соединение
Соединение с website.domain.com было прервано во время загрузки страницы.
Страница, которую вы пытаетесь посмотреть, не может быть показана, так как не удалось проверить подлинность полученных данных.
Пожалуйста, свяжитесь с владельцами веб-сайта, чтобы сообщить им об этой проблеме.
В приведённом выше примере у клиента отключена инспекция TLS, но он не может завершить или создать защищенное соединение с веб-сервером на базе HTTPS/TLS. Хотя это могло произойти также, если/когда инспекция TLS включена, эта конкретная проблема не связана с инспекцией TLS.
В "обычных" обстоятельствах клиенты привыкли к тому, что трафик из их офиса отправляется через одну точку выхода (файервол). Из-за этого у трафика всегда один и тот же IP-адрес источника. SD-WAN, в свою очередь, предлагает преимущества, включая повышенную производительность сети и уменьшенную задержку при использовании нескольких исходящих пунктов (и не только).
В приведённом выше примере рукопожатие TLS не удается, так как изменяется исходящий/источник IP.
Решение:
Создайте сетевое правило для маршрутизации специфического трафика через один IP-адрес. Смотрите Как настроить правило исходящего трафика. Весь трафик теперь будет "принудительно" направлен через этот один IP-адрес, и это должно решить проблему с TLS рукопожатием, указанную выше.<\/span>