提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

【SSL 】IOS手机无法下载安装awork

|

问题描述

SSL 设备单臂部署,外网换了IP地址后,发现IOS手机无法下载安装awork。在外网更换IP地址后,域名对应的解析映射已经更新,出口对应的端口映射也已经更新。在没有更换IP之前,IOS可以正常下载安装awork

告警信息

处理过程

1、使用windows命令nslookup来域名解析IP,发现可以正常解析到新的IP,说明域名对应映射关系更新成功的
2、使用windows命令telnet来测试VPN访问的HTTPS和HTTP端口都是通的,移动设备默认注册端口441也是通的。说明端口映射更新成功的。
3、查看设备证书,发现已经导入受信任的设备证书。自己使用IOS手机测试,发现可以正常下载安装,和客户沟通发现客户访问下载安装awork是用的IP地址访问的,而非域名。
4、告知使用域名访问后,使用域名访问正常

根因

1、使用IP访问下载awork,该地址是不受信任的
2、受信任的证书是颁发给域名的,所以需要使用域名访问才会被受信任
3、IOS要求下载安装awork的网站需要是受信任的

解决方案

使用域名访问下载安装awork正常

建议与总结

1、下载安装awork需要使用受信任的域名访问下载,在SSL设备导入受信任的设备证书可让该域名受信任
2、受信任的设备证书需要联系第三方受信任的证书颁发机构颁发
feeling 发表于 2019-3-7 10:56
  
有助工作
a_hh 发表于 2019-10-11 09:30
  
问题描述和解决步骤很详细,能根据步骤解决问题,感谢分享
蓝海 发表于 2019-10-11 17:35
  
问题分析过程与解决方法描述很详细,希望sangfor能够解决IP不能下载的问题。
厌児 发表于 2019-10-11 17:36
  
这个案例很实用,毕竟现在还是有好多人用的ios系统。之前还不知道咋弄,看了这个会了呢
zl113x 发表于 2019-10-11 17:52
  
感谢分享,以后再也不怕遇到下载不了的问题了
金卡戴珊 发表于 2019-10-11 18:53
  
讲解的很详细,值得大家来学习,
新手871418 发表于 2019-10-11 19:58
  
问题描述和解决步骤很详细,能根据步骤解决问题,感谢分享
法律框架 发表于 2019-10-11 20:10
  
不错,大佬的这个问题分析的很透彻。值得学习借鉴
上官明月 发表于 2019-10-11 20:16
  
这个案例很实用,毕竟现在还是有好多人用的ios系统。之前还不知道咋弄,看了这个会了呢

我要分享
文档编号: 60580
作者: 耶耶耶
更新时间: 2019-10-09 18:46
适用版本: