示例问题:
安全连接失败
连接到website.domain.com的过程中页面加载中断。
您尝试查看的页面无法显示，因为无法验证收到数据的真实性。
请联系网站所有者以告知此问题。
在上述示例中，客户已禁用TLS检查，但他们无法完成/创建与基于HTTPS/TLS的网络服务器的安全连接。 虽然这可能也会在启用 TLS 检查 时发生，但这个特定问题与 TLS 检查无关。
在“正常”情况下，客户习惯于通过单一出口点 (防火墙) 发送来自其办公室的流量。 因此，流量总是具有相同的来源IP地址。 另一方面，SD-WAN 提供的好处包括提高网络性能和减少延迟，同时使用多个出口点（以及其他优点）。
在上述示例中，由于出口/源 IP 正在变更，TLS 握手失败。
解决方案:
创建一条网络规则，将特定流量路由到单一 IP 地址。 请参阅 如何配置出口流量规则。 现在所有流量将被\"强制\"通过单一 IP 地址，这应该能够解决上面列出的 TLS 握手问题。期间Always-On和防篡改被禁用多久。