問題タブ [zscaler]

顧客は ZScaler と F5 を持っています。

これにより、ZScalerが起動してCefSharpが実行されるたびに問題が発生します。

ユーザーは、Web アドレスを F5 の BIP-IP ログイン ページに設定する必要があります。例: https://XYZ.com.au/my.policy

これは Google Chrome では発生しません。資格情報をキャッシュしたり、ユーザーが毎回ログインしなくて済むようにするにはどうすればよいですか?

VMware Player で VMware Photon OS を実行しています。これは、Docker コンテナーを実行するためのホスト OS として使用されます。

ただし、私は ZScaler の背後にいるため、外部リソースにアクセスするコマンドの実行に問題があります。たとえばdocker pull python、次の出力が得られます (読みやすくするためにいくつかの改行を追加しました)。

PEMWindows ワークステーションから ZScalerの CA ルート証明書を (形式で) 抽出しようとして、 /etc/pki/tls/certs/ca-bundle.crt. しかし、Docker を再起動しても問題は解決しませんでした。

私は多数の投稿を読みましたが、ほとんどupdate-ca-trustが私のシステムに存在しないコマンドを参照しています (ca-certificatesパッケージがインストールされていても)。

先に進む方法がわかりません。知る限り、2 つのオプションがあります。また：

• SSL 接続が信頼されるように、ZScaler 証明書を追加します。
• Docker ハブへの安全でない接続を許可します (ただし、証明書が信頼されていないため、それでも問題が発生する可能性があります)。

ちなみに、後者は機能します。たとえばcurl、-kオプションを使用して実行すると、任意の https リソースにアクセスできます。

クライアントのウェブサイトで問題が発生しましたが、この問題を解決できるかどうかわかりません。

現在、クライアントの例の Web サイト ページに Youtube ビデオを埋め込んでいます。

問題は、クライアントZscaler Firewallがすべてのネットワークで Youtube を使用してブロックしていたため、ネットワーク内の Web サイトのページにビデオが表示されないことです。

彼らは、ホワイトリストにビデオをいくつか追加して、視聴できるようにしたいと考えていました.

しかし、埋め込みリンクは許可されておらず、(例: https://www.youtube.com/embed/Ir7J0eEuWgk ) では不十分であることがわかりました。これは、YouTube が各動画の一時的なリンクをhref:blob属性で生成したためです。

何らかの方法で固定リンクを使用して API を呼び出すことは可能ですか?

gcloudZScaler インターネット フィルターがインストールされているマシンから App Engine にアプリをデプロイするために使用しています。私はZScalerに精通していませんが、それはWindowsにインストールされたフィルターのようで、ZScaler CAによって署名された「偽の」デジタル証明書とZScalerのルートCA証明書を提供することにより、本質的に「中間者」アタッチを行います.信頼されたルート CA をインストールしました。

私の質問はgcloud、セキュリティをオフにして実行することは可能ですか?

これは私が得た出力ですgcloud info --run-diagnostics: