Firefox Sync и Zscaler Firewall/Proxy не работают

Question

Наша сеть была недавно обновлена с помощью прокси-решения zscaler. Мне удалось восстановить доступ к Интернету, выполнив следующий вопрос: Firefox: это соединение ненадежное + за корпоративным брандмауэром

К сожалению, это не сработало для Firefox Sync.

Я могу войти в систему (проверяется при получении почты от Аккаунтов Firefox), но Firefox по-прежнему не может синхронизироваться.

Я подозреваю, что это как-то связано с процессом подписания сертификата, который должным образом заблокирован zscaler:

1443703953083 FirefoxAccounts ERROR error POSTing /certificate/sign: {"code":401,"errno":109,"error":"Unauthorized","message":"Missing authentication","info":"https://github.com/mozilla/fxa-auth-server/blob/master/docs/api.md#response-format"}

Answer 1

Обойти прокси для *.services.mozilla.com ; Я считаю, что браузер Firefox выводит сертификат для синхронизации.

При использовании PAC используйте строку вроде:

shExpMatch(host, "*.services.mozilla.com")

Если используется PBR, WCCP или туннель, обходите его на этом пограничном устройстве.

Answer 2

Это не идеальный ответ, но на Bugzilla есть билет, в который в последнее время были внесены некоторые подробности, которые я не могу описать здесь в сжатом и удовлетворительном ответе. Я надеюсь, что ссылка на Bugzilla может помочь другим найти решение. Все, что я могу сказать, что с Firefox V54 синхронизация может работать даже с V53, но я не могу сказать причину.