iphone не синхронизируется с itunes

[Funtik]

Здравствуйте! Есть CP 5800, пользователи через него выходят в сеть. Проблема в том что при включенной проверке https траффика apple устройства не синхронизируются с itunes. Подскажите как настроить исключение для проверки траффика? Как узнать сервера itunes ?

 

[Engineer]

Сервера находятся обычным nslookup

Follow these steps:
Create a Network object that specifies 17.0.0.0/8
Note: Apple owns the entire 17.0.0.0/8 subnet. It is required to bypass all these servers.
Check to which AKAMAI IP addresses the itunes.apple.com is resolved in your region.

On command line, run:

nslookup itunes.apple.com

Example output:
C:\> nslookup itunes.apple.com
Server: mydns.ad.mydomain.com
Address: X.X.X.X
Non-authoritative answer:
Name: e673.e9.akamaiedge.net
Address: 88.221.154.217
Aliases: itunes.apple.com
itunes-cdn.itunes-apple.com.akadns.net
itunes.apple.com.edgekey.net
C:\>
Create a Network object that specifies the relevant AKAMAI network (based on the example above - 88.221.0.0/16).
Add these Network objects to the Destination column in the HTTPS Inspection policy.
Install policy.

 

[Funtik]

Думаю что это временное решение. Не расшифровывать сеть с 16 маской как то ссыкотно - это дыра

 

[Cocos]

Дело ваше, решение нарыл на сайте чекпойнта https://supportcenter.checkpoint.co..._doGoviewsolutiondetails=&solutionid=sk112994