Firefox Sync と Zscaler ファイアウォール/プロキシが機能しない

Firefox Sync と Zscaler ファイアウォール/プロキシが機能しない

当社のネットワークは最近、Zscaler プロキシ ソリューションを使用してアップグレードされました。次の質問に従うことで、インターネット アクセスを回復できました。Firefox: この接続は信頼できません + 企業のファイアウォールの背後にあります

残念ながら、Firefox Sync ではうまくいきませんでした。

ログインはできますが (Firefox アカウントからメールを受け取って確認済み)、Firefox はまだ同期できません。

これは、zscaler によって適切にブロックされている証明書署名プロセスに何らかの形で関連していると思われます。

1443703953083 FirefoxAccounts ERROR error POSTing /certificate/sign: {"code":401,"errno":109,"error":"Unauthorized","message":"Missing authentication","info":"https://github.com/mozilla/fxa-auth-server/blob/master/docs/api.md#response-format"}

答え1

プロキシをバイパスします*.services.mozilla.com。Firefox ブラウザは Sync の証明書をピン留めすると思います。

PAC を使用する場合は、次のような行を使用します。

shExpMatch(host, "*.services.mozilla.com")

PBR、WCCP、またはトンネルを使用する場合は、そのエッジ デバイスでバイパスします。

答え2

完璧な答えではありませんが、Bugzillaのチケット最近、より詳細に何が起こったのか、ここでは包括的で満足のいく回答ではカバーできません。Bugzilla への参照が、他の人が解決策を見つけるのに役立つことを願っています。私が言えるのは、Firefox V54 以降では同期が機能し、V53 以降でも機能する可能性があるということですが、理由はわかりません。

関連情報