作者asdrt (安靜)
看板MIS
標題[請益] 系統連線問題
時間Wed May 6 14:56:46 2020
想請問一下各位有沒有遇過類似的問題
公司有協助架設一個系統
用PC，MAC一般連線都能進入
但是唯獨使用 Apple 手機的使用者，無法透過瀏覽器進入
系統本身連線正常，https用ssllab 檢查也是沒什麼問題，
更詭異的是，公司同仁測試時用自己 Android 手機的行動網路無法登入，
切換到公司wifi 就可以登入
公司同仁ISP 中華電信 公司ISP 也是中華電信
不知道各位有沒有遇過類似的問題
因為現在也沒有頭緒，不知道該怎麼去查詢相關可能問題
希望借重各位經驗看看是否有過類似的事件
感謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.238.13 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1588748209.A.8A4.html
1F：推 asdf3164: 用Apple手機的換一個瀏覽器 05/06 16:16
2F：→ asdrt: 換瀏覽器都是相同結果 連不上~ 05/06 17:45
3F：推 dil79975: 憑證? 05/06 21:14
4F：推 cplusplus426: firewall？ 05/06 21:44
5F：推 tgtgl: 裝置看ip 撈log 應該可以看出什麼 05/06 22:32
6F：→ asdfghjklasd: indoor360 系統? 05/06 23:48
7F：→ asdfghjklasd: 用wireshark 05/06 23:48
8F：推 allen65535: 你的公司wifi是走內網還是外網？ 05/07 09:26
9F：→ allen65535: 該系統如果要用內網才能連上，你用行動網路的話是外網 05/07 09:26
10F：→ allen65535: 再用nslookup檢查內網和外網的名稱檢析是否都正常 05/07 09:28
11F：→ allen65535: 解析 05/07 09:29
12F：→ asdrt: 系統是在中華電信機房 所以是外部網路 互相連接 05/07 10:57
13F：→ asdrt: 現在也在懷疑是不是憑證問題 因為有加強了一些TLS的變更 05/07 10:57
14F：推 dil79975: iOS, MacOS 對憑證要求很龜毛.. 而且都是自己測出來的 05/08 21:03
15F：→ dil79975: 最近架vpn憑證效期超過5年就會被拒絕連線 05/08 21:04
16F：→ pepsilee: iOS 13.x的版本不再支援TLS1.0/SSL3.0，供參 05/09 15:34
17F：→ pepsilee: 更正是TLS 1.0/1.1不再支援 05/09 15:36
18F：→ pepsilee: 另外如果是sha1 hash也不支援 05/09 15:38
19F：→ asdrt: 目前測試出來是DNS問題 手機改用google dns 就能連線 無言. 05/11 09:21