Фильтрация трафика начала резать доступ к корпоративному порталу и вики. Починил на стороне серверов и точечным маршрутом для нужных доменов — сервисы открываются как раньше, без «костылей» у каждого сотрудника.
Доступ к собственным рабочим сервисам компании — порталу, вики, мессенджеру — начал обрываться на HTTPS: «страница не грузится», соединение зависает на рукопожатии. Сотрудники не могут открыть внутренние ресурсы, работа встаёт, а причина не на виду: сам сервис жив, но трафик до него не доходит корректно.
Нашёл, где именно рвётся соединение — на рукопожатии TLS и по имени домена (SNI). Стало понятно: сервис исправен, режется сам путь до него.
Перенастроил TLS-профиль на nginx/Apache так, чтобы сервис снова корректно отдавался — и открывался в любой сети без вмешательства на стороне сотрудника.
Для доменов, которые фиксом не решить, поднял защищённый маршрут только для нужных корпоративных адресов. Весь остальной трафик идёт напрямую как обычно.
Правила разложились на рабочие ПК автоматически (PAC): сотрудник ничего не включает вручную — просто открывает портал, и он работает.
Портал, вики и мессенджер снова открываются из любой сети, как раньше. Фикс живёт на серверах и в маршруте — сотрудники ничего не настраивают, а новые ПК подхватывают правила автоматически.
Разберусь, где рвётся трафик, и верну доступ к вашим рабочим сервисам — на стороне серверов и маршрута, прозрачно для сотрудников. Удалённо по всей России, выезд — Тольятти.
Отвечу лично. Консультация бесплатна.