Firefox Sync 和 Zscaler 防火墙/代理不工作

Firefox Sync 和 Zscaler 防火墙/代理不工作

我们的网络最近已使用 zscaler 代理解决方案进行了升级。我通过以下问题重新获得了互联网访问权限:Firefox:此连接不受信任 + 位于公司防火墙后面

不幸的是,这对 Firefox Sync 不起作用。

我可以登录(通过从 Firefox 帐户获取邮件进行验证)但 Firefox 仍然无法同步。

我怀疑这与 zscaler 正确阻止的认证签名过程有某种联系:

1443703953083 FirefoxAccounts ERROR error POSTing /certificate/sign: {"code":401,"errno":109,"error":"Unauthorized","message":"Missing authentication","info":"https://github.com/mozilla/fxa-auth-server/blob/master/docs/api.md#response-format"}

答案1

绕过代理*.services.mozilla.com;我相信 Firefox 浏览器会固定同步证书。

如果使用 PAC,请使用如下命令:

shExpMatch(host, "*.services.mozilla.com")

如果使用 PBR、WCCP 或隧道,请在该边缘设备上绕过它。

答案2

这不是完美的答案,但有一个Bugzilla 上的票最近我更详细地介绍了一些我无法在这里给出全面而令人满意的答案的内容。我希望 Bugzilla 的参考可以帮助其他人找到解决方案。我只能说,从 Firefox V54 开始同步可能有效,甚至从 V53 开始同步也可能有效,但我说不出原因。

相关内容