Si potrebbe anche voler sanità mentale-controllare un paio di cose meno ovvie che hanno morso gli altri: Problemi MTU / frammentazione: anche senza ispezione SSL, SecureConnect può essere sensibile ai disallineamenti MTU. Prova a testare con un MTU leggermente inferiore sui tunnel Meraki o sul profilo client sicuro e vedi se gli errori di caricamento della pagina casuale scompaiono. Stranezze di routing app-aware: alcune app SaaS non amano davvero essere tagliate attraverso SWG, anche in modalità “consenti tutto”. Cisco ha interni https://vlad-casino.it/ allowlists / bypass categorie che TAC può abilitare globalmente-vale la pena spingerli su questo. Selezione PoP: assicurati che i tuoi siti e gli utenti atterrino costantemente sul POP SecureConnect più vicino. La selezione POP non ottimale può causare latenza e comportamento di timeout strano. Linea di fondo: hai ragione a spingere indietro su sblocchi per sito. Questo dovrebbe essere risolvibile centralmente, ma di solito ci vuole TAC scavare in log di flusso, MTU, e POP routing piuttosto che SWG regole stesse. Se puoi, chiedi al supporto di trattarlo come un caso di degrado della connettività, non come un problema politico, che spesso cambia la loro profondità.
... View more