[請益] 系統連線問題

[asdrt (安靜)]

想請問一下各位有沒有遇過類似的問題
公司有協助架設一個系統
用PC，MAC一般連線都能進入
但是唯獨使用 Apple 手機的使用者，無法透過瀏覽器進入
系統本身連線正常，https用ssllab 檢查也是沒什麼問題，
更詭異的是，公司同仁測試時用自己 Android 手機的行動網路無法登入，
切換到公司wifi 就可以登入

公司同仁ISP 中華電信 公司ISP 也是中華電信

不知道各位有沒有遇過類似的問題
因為現在也沒有頭緒，不知道該怎麼去查詢相關可能問題
希望借重各位經驗看看是否有過類似的事件

感謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.69.238.13 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1588748209.A.8A4.html
推 asdf3164: 用Apple手機的換一個瀏覽器
→ asdrt: 換瀏覽器都是相同結果 連不上~
推 dil79975: 憑證?
推 cplusplus426: firewall？
推 tgtgl: 裝置看ip 撈log 應該可以看出什麼
→ asdfghjklasd: indoor360 系統?
→ asdfghjklasd: 用wireshark
推 allen65535: 你的公司wifi是走內網還是外網？
→ allen65535: 該系統如果要用內網才能連上，你用行動網路的話是外網
→ allen65535: 再用nslookup檢查內網和外網的名稱檢析是否都正常
→ allen65535:                                 解析
→ asdrt: 系統是在中華電信機房 所以是外部網路 互相連接
→ asdrt: 現在也在懷疑是不是憑證問題 因為有加強了一些TLS的變更
推 dil79975: iOS, MacOS 對憑證要求很龜毛.. 而且都是自己測出來的
→ dil79975: 最近架vpn憑證效期超過5年就會被拒絕連線
→ pepsilee: iOS 13.x的版本不再支援TLS1.0/SSL3.0，供參
→ pepsilee: 更正是TLS 1.0/1.1不再支援
→ pepsilee: 另外如果是sha1 hash也不支援
→ asdrt: 目前測試出來是DNS問題 手機改用google dns 就能連線 無言.