Подготовка
- Пользовательский аккаунт, с помощью которого выполняется вход, должен быть зарегистрирован в том же домене, что и устройство. Например, если устройство зарегистрировано в домене school.edu, то для входа необходимо использовать аккаунт вида [email protected].
- Если аккаунт пользователя находится в дополнительном домене Google Workspace, вам потребуется зарегистрировать устройство в нем. В противном случае сертификат действовать не будет.
Как убедиться, что проверка TLS (или SSL) работает
- На устройстве Chrome войдите в аккаунт пользователя, зарегистрированный в домене, для которого действует сертификат.
- Откройте сайт, для которого веб-фильтр выполняет проверку TLS.
-
Убедитесь, что в адресной строке есть значок здания. Нажмите на него, чтобы посмотреть информацию о разрешениях и параметрах соединения.
-
Если вам требуются сведения о сертификате, нажмите Данные сертификата.
Что делать, если проверка TLS не работает
Если проверка TLS не работает, убедитесь, что на устройстве нет сертификатов, добавленных вручную. Они могут конфликтовать с сертификатами, развернутыми с помощью консоли администратора. Чтобы узнать об альтернативных способах настройки, обратитесь к поставщику веб-фильтра.
Как убедиться, что белый список имен хостов работает
1. Включите Chromebook и войдите в свой или гостевой аккаунт.
2. Нажмите Ctrl + Alt + T, чтобы открыть терминал Crosh в браузере.
3. Введите следующую команду:
network_diag --hosts
или, если вы используете HTTP-прокси:
network_diag --hosts --proxy http://192.168.1.1:8888
где http://192.168.1.1:8888 – это имя хоста и номер порта HTTP-прокси.
4. Команда попытается установить TLS-соединение с каждым из перечисленных в белом списке хостов. Результат выводится в виде значения PASS (УСПЕШНО) или FAIL (СБОЙ) Если ни один из хостов не прошел тест, убедитесь, что их имена внесены в белый список в настройках брандмауэра (прокси-сервера).
Пример команды и выходных данных:
crosh> network_diag --hosts
checking accounts.google.com... PASS
checking accounts.gstatic.com... PASS
checking accounts.youtube.com... PASS