|
上週在處理客戶問題，要透過AnyDesk連線到客戶環境查看問題時，
突然發現AnyDesk不能連了！？
本以為是客戶端的問題，所以換了其它連線工具處理問題，
結果這週另一個客戶提供的AnyDesk也不能連！！
接連兩個客戶都不能連，那顯然是我這邊的環境有問題！
更新AnyDesk程式，還是一樣不會通，
但已可透過新版AnyDesk的UI，確認是我這邊網路的問題。
換成手機網路再測一次，AnyDesk可以正常連線，果然是我公司的問題。
但麻煩的是，我明明已經對外全開，採完全放行的政策，卻還是不能連？
問題不是我想像中那麼簡單！
搜尋網路後，發現原來是在啟用HTTPS解密的環境下，Sophos會去干擾AnyDesk應用程式的連線，
需在 SSL/TLS inspection rules 中，針對AnyDesk使用的FQDN設定不解密的例外規則。
*.anydesk.com
boot-01.net.anydesk.com
boot-02.net.anydesk.com
boot.net.anydesk.com
relays.net.anydesk.com
在建立AnyDesk的不解密的優先放行規則後，AnyDesk果然就通了∼
沒想到在啟用HTTPS解密的環境裏，即便在套用的防火牆規則中，
不做HTTPS scan還是會對應用程式產生干擾，
必需設定不解密的放行規則才能真正的放行應用程式。
這真是太奇怪了！
那之前怎麼可以正常使用？
而且也沒有其他同仁反映連線問題？
AnyDesk的連線問題，我到現在還是不明白...
參考資料
AnyDesk traffic is blocked
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2025-06-26, 17:49
《分享》AnyDesk被擋?
