[請益] 系統連線問題

作者: asdrt (安靜)   2020-05-06 14:56:46
想請問一下各位有沒有遇過類似的問題
公司有協助架設一個系統
用PC,MAC一般連線都能進入
但是唯獨使用 Apple 手機的使用者,無法透過瀏覽器進入
系統本身連線正常,https用ssllab 檢查也是沒什麼問題,
更詭異的是,公司同仁測試時用自己 Android 手機的行動網路無法登入,
切換到公司wifi 就可以登入
公司同仁ISP 中華電信 公司ISP 也是中華電信
不知道各位有沒有遇過類似的問題
因為現在也沒有頭緒,不知道該怎麼去查詢相關可能問題
希望借重各位經驗看看是否有過類似的事件
感謝
作者: asdf3164 (小安)   2020-05-06 16:16:00
用Apple手機的換一個瀏覽器
作者: asdrt (安靜)   2020-05-06 17:45:00
換瀏覽器都是相同結果 連不上~
作者: dil79975 (醬汁呢(′・ω・)*)   2020-05-06 21:14:00
憑證?
作者: cplusplus426 (c++)   2020-05-06 21:44:00
firewall?
作者: tgtgl (阿駿)   2020-05-06 22:32:00
裝置看ip 撈log 應該可以看出什麼
作者: asdfghjklasd (好累的大一生活)   2020-05-06 23:48:00
indoor360 系統?用wireshark
作者: allen65535 (劇情急轉直下)   2020-05-07 09:26:00
你的公司wifi是走內網還是外網?該系統如果要用內網才能連上,你用行動網路的話是外網再用nslookup檢查內網和外網的名稱檢析是否都正常解析
作者: asdrt (安靜)   2020-05-07 10:57:00
系統是在中華電信機房 所以是外部網路 互相連接現在也在懷疑是不是憑證問題 因為有加強了一些TLS的變更
作者: dil79975 (醬汁呢(′・ω・)*)   2020-05-08 21:03:00
iOS, MacOS 對憑證要求很龜毛.. 而且都是自己測出來的最近架vpn憑證效期超過5年就會被拒絕連線
作者: pepsilee (Pepsi)   2020-05-09 15:34:00
iOS 13.x的版本不再支援TLS1.0/SSL3.0,供參更正是TLS 1.0/1.1不再支援另外如果是sha1 hash也不支援
作者: asdrt (安靜)   2020-05-11 09:21:00
目前測試出來是DNS問題 手機改用google dns 就能連線 無言.

Links booklink

Contact Us: admin [ a t ] ucptt.com