-
Administrar y supervisar mediante Citrix Application Delivery Management
-
Aceleración segura del tráfico
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Aceleración de Office 365
-
¿Por qué analizamos el SAN?
Es tedioso crear múltiples perfiles para nombres FQDN para cada uno de los dominios, para superar esto analizamos el SAN a partir de los certificados.
-
¿Qué es una lista de exclusión?
Se muestra un mensaje de error o advertencia Si el navegador o la aplicación no contienen el certificado de CA, en tales casos la dirección IP del cliente se agregará a una lista de exclusión después de algunos intentos de conexión desde el navegador/aplicación (2-3 veces). En el siguiente intento, la conexión no es proxy SSL y la página se carga sin ningún error o advertencia. La dirección IP del cliente permanecerá en la lista de exclusión durante 48 horas. La lista de exclusión se mantiene solo para el proxy dividido.
-
¿Dónde verificar la información de conexión de aceleración de Office 365?
Vaya aSupervisión > Conexiones > Conexionesaceleradas, compruebe el estado del proxy SSL. Para obtener detalles de la conexión, haga clic en el icono de detalles.
-
¿Qué sucede si la opción de excluir lista no está habilitada de forma predeterminada como parte de la configuración del perfil SSL?
Si el explorador web o la aplicación no contienen el certificado de CA, muestra un error o advertencia y las conexiones de ese cliente o aplicación se bloquearán. Para evitar estos problemas, seleccione la opción Excluir lista como parte de la configuración del perfil SSL.
-
¿Qué sucede si las SAN requeridas no forman parte del certificado proxy configurado o creado?
Las conexiones no serán proxy SSL y no habrá beneficios de aceleración para conexiones SSL no proxy.
-
¿Qué sucede cuando el cliente no forma parte del dominio o si el cliente no tiene el certificado raíz del dominio?
Las conexiones se bloquean si la lista de exclusión no está habilitada.
-
¿Qué sucede si el lado del centro de datos Citrix SD-WAN WANOP no tiene CA raíz o intermedia?
Las conexiones están bloqueadas o las páginas de aplicación de Office 365 que requieren las CA raíz o intermedias que faltan están parcialmente cargadas. Para desbloquear las conexiones o tener estas páginas completamente cargadas, agregue los certificados de CA apropiados o inhabilite el perfil SSL de la aceleración.
-
¿Cómo saber qué clientes están excluidos de la aceleración?
La información de cliente excluida se puede conocer de los registros o mediante el comando CLI show ssl-exclude -list.
-
¿Qué hacer cuando se excluye a los clientes?
De forma predeterminada, la información de la lista de exclusión del dispositivo se borrará después de 48 horas. El usuario puede borrar por la fuerza la información de la lista de exclusión mediante comandos CLI clear ssl-exclude-list -/<all> <Client_IP>.
-
¿Cómo saber qué conexiones SSL (SNI) no son proxy?
Desde los registros o usando el comando CLIshow ssl-non-proxied-sni, puede conocer la lista de los SNI no proxy.
-
¿Cómo borrar SNI no proxy?
Utilizando el comando CLIclear ssl-non-proxied-sni - <all>/<server name identifier>.
-
¿Cuál es el tiempo predeterminado para el cliente en estado de exclusión?
El cliente permanece en estado de exclusión durante 48 horas.
-
¿Podemos tener varios perfiles aplicados para una clase de servicio en particular?
Sí, podemos aplicar clases de servicio con múltiples perfiles SSL.
Para ello, en el dispositivo WAN virtual, vaya a Configuración > Clase de servicio > Web (Internet Secure) > Modificar > Modificar (Aplicación) y agregue los perfiles disponibles.
-
¿Cómo se verifica el motivo de las conexiones no proxy?
Compruebe la página de conexión TCP, para obtener más información, consulte los registros. Para depurar los problemas de conexión no proxy, haga lo siguiente.
-
Si el registro no muestra ninguna configuración válida - Establezca la configuración válida. Para obtener más información sobre cómo configurar la función Office 365, consulte Aceleración de Office 365.
-
Si el registro muestra que no se pudo verificar la certificación, agregue certificados de CA válidos al dispositivo Citrix SD-WAN WANOP del lado del centro de datos.
-
<Client\ _IP\ >si el registro muestra cliente excluido: la información sobre los clientes excluidos se puede borrar del dispositivo mediante el comando CLI *clear ssl-exclude-list - \/ <all\ > *.
-
Notas adicionales
-
El registro en el cliente de OneDrive a veces muestra un mensaje de advertencia «advertencia falsa», Este es un problema conocido de Microsoft (https://support.microsoft.com/en-us/kb/3097938 ) y no específico del dispositivo Citrix SD-WAN WANOP.
-
Para que las páginas redirigidas de Office 365 sean proxy, se recomienda crear un certificado proxy independiente que contenga la lista SAN correspondiente al certificado de las páginas redirigidas. Cree otro perfil con este certificado proxy y aplíquelo a la clase de servicio. También agregue la CA relevante en el dispositivo Citrix SD-WAN WANOP.
-
A veces el explorador web no muestra los certificados de CA correctos, en tales casos usa Wireshark o OpenSSL para obtener los nombres de CA raíz e intermedia y obtener los certificados de origen ‘auténtico’ (por ejemplo, almacén SSL de Windows).
-
Se puede observar una diferencia en el comportamiento del explorador al acceder a las aplicaciones de Office 365 desde diferentes exploradores que no tienen certificados requeridos y con la opción Excluir lista deshabilitada.
-
Cuando las conexiones de Office 365 son proxy SSL (es decir, proxy SSL establecido en True) y en el explorador se muestra el certificado de Office 365 en lugar del certificado proxy, se recomienda abrir el explorador web en modo incógnito y comprobar el comportamiento o borrar la caché y, a continuación, comprobar el comportamiento de nuevo.
-
Microsoft Office 365 incluye muchos componentes y aplicaciones como OneDrive, Outlook, SharePoint, Word, PPT, Excel y OneNote. Todas estas aplicaciones han sido probadas y se sabe que funcionan sin ningún problema. Se espera que otras aplicaciones funcionen también sin problemas; sin embargo, este estado puede cambiar con el tiempo y es posible que se produzcan problemas desconocidos.
Compartir
Compartir
En este artículo
This Preview product documentation is Cloud Software Group Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Cloud Software Group Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Cloud Software Group product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.