De acuerdo

No es posible actualizar el SO de Windows luego de configurar el SSL-encrypted en el firewall.

Última respuesta abr. 05, 2021 17:50:30 219 1 0 0 0

Descripción del problema:


Después de configurar la función de SSL-encrypted traffic detection  en USG6500E V600R007C00SPC200, la actualización de Windows no es posible. Muestra el siguiente mensaje:

Windows


Causa:


Ciertas aplicaciones, como Windows Update de Microsoft, realizan una verificación profunda de los certificados.

Sin embargo, los certificados enviados por el FW al cliente se vuelven a emitir en función del certificado del server en lugar de un certificado de servidor real. Esto provoca un error de verificación del certificado del servidor y, por lo tanto se presenta el problema.


Solución:


Configurar los siguientes SSL  whitelist hostname:


system-view 

 ssl whitelist userdefined-hostname   settings-win.data.microsoft.com 

 ssl whitelist userdefined-hostname   fp-afd.azureedge.net 

 ssl whitelist userdefined-hostname   o-ring.msedge.net 

 ssl whitelist userdefined-hostname   c-ring.msedge.net 

 ssl whitelist userdefined-hostname   fe2.update.microsoft.com 

 ssl whitelist userdefined-hostname   login.live.com 

 ssl whitelist userdefined-hostname   geo.prod.do.dsp.mp.microsoft.com 

 ssl whitelist userdefined-hostname   kv701.prod.do.dsp.mp.microsoft.com 

 ssl whitelist userdefined-hostname   cp701.prod.do.dsp.mp.microsoft.com 

 ssl whitelist userdefined-hostname   fp-as.azureedge.net 

 ssl whitelist userdefined-hostname   fp.msedge.net 

 ssl whitelist userdefined-hostname   t-ring.msedge.net 

 ssl whitelist userdefined-hostname   ea42384854da4815bff56a8eeeb05fe4.clo.footprintdns.com 

 ssl whitelist userdefined-hostname   odinvzc.azureedge.net 

 ssl whitelist userdefined-hostname   settings-win.data.microsoft.com 

 ssl whitelist userdefined-hostname   fe2cr.update.microsoft.com 

 ssl whitelist userdefined-hostname   slscr.update.microsoft.com 

 ssl whitelist userdefined-hostname   fe3cr.delivery.mp.microsoft.com 

 quit 

 save



  • x
  • Opciones:

Gustavo.HdezF
Admin Publicado 2021-4-5 17:50:30
  • x
  • Opciones:

Comentar

Debe iniciar sesión para responder la publicación Inicio de sesión | Registrarse
Responder

Aviso: Para garantizar sus legítimos derechos e intereses, la comunidad y los terceros no publicarán contenido que pueda generar riesgos legales a las partes, por ejemplo, pornografía, contenido político, contenido sobre juego, consumo y tráfico de drogas, así como contenido que viole los derechos de propiedad intelectual de terceros, por ejemplo, secretos comerciales, marcas, derechos de autor, patentes y privacidad personal. No comparta su cuenta ni su contraseña con terceros. Todas las operaciones realizadas usando su cuenta se considerarán como sus acciones y todas las consecuencias que estas acciones generen serán responsabilidad suya. Para obtener información detallada, consulte el “ Contrato de usuario.”

My Followers

¡Ingresa y disfruta de todos los beneficios para los miembros!

Inicia sesión

Bloquear
¿Estás seguro de bloquear a este usuario?
Los usuarios en lista negra no pueden comentar tus publicaciones,no pueden mencionarte,no pueden enviarte mensajes privados.
Recordatorio
Agrega tu número de teléfono para obtener un bono de invitación.
Guía de privacidad y seguridad de usuario
¡Gracias por ser parte de la Comunidad de Soporte Huawei Enteprise! A continuación te ayudaremos a consultar y entender cómo recopilamos, procesamos, protegemos y almacenamos tus datos personales, así cómo los derechos obtenidos de acuerdo con Política de privacidad y Contrato de usuario.