أستكشاف أخطاء TC-NAC" وإصلاحها؛ خطأ في الاتصال ب Nexpose: 302"؛ مع الدمج السريع لوحدة التحكم السحابية 7

خيارات التنزيل

PDF (251.2 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (87.4 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (73.8 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٢٤ أغسطس ٢٠٢٦

معرّف المستند:226285

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

مسألة

عند محاولة تكوين NAC (TC-NAC) الذي يرتكز على التهديد في محرك خدمات الهوية من Cisco (ISE) باستخدام وحدة تحكم InsightVM التي تستضيفها السحابة Rapid7، يفشل إختبار الموصل برسالة الخطأ "Nexpose 302" المعروضة في واجهة المستخدم الرسومية (ISE). يحدث هذا الخطأ عند إختبار تكوين موصل Rapid7 أو حفظه، مما يمنع إكمال تكامل TC-NAC بنجاح.

Error connecting to Nexpose server, Error in connecting to Nexpose: 302

البيئة

Cisco ISE
تم تمكين خدمة TC-NAC
وحدة التحكم Rapid7 InsightVM/Nexpose المستضافة عبر السحابة

قرار

لا يدعم مهايئ TC-NAC Nexpose في ISE وحدة تحكم InsightVM/Nexpose ل Rapid7 المستضافة عبر السحابة. تم تصميم المهايئ الحالي بشكل حصري لعمليات نشر وحدة تحكم الأمان Rapid7 Nexpose/InsightVM المحلية ولا يمكنه معالجة بنية واجهة برمجة التطبيقات (API) لوحدة تحكم السحابة والسلوك المعاد التوجيه.

الخيارات المتاحة

الخيار 1: العودة إلى وحدة التحكم المحلية (حل فوري)

أستخدم وحدة تحكم أمان Rapid7 Nexpose/InsightVM محلية لاستعادة وظائف TC-NAC.

الخيار 2: طلب التعزيز (حل مستقبلي)

تم تقديم طلب تعزيز رسمي إلى تطوير Cisco:

معرف التحسين: CSCwv45499
طلب: إضافة دعم لتكامل وحدة التحكم Rapid7 InsightVM/Nexpose المستضاف عبر السحابة

الخطوات التشخيصية التي تم تنفيذها

أكد التحليل التشخيصي التالي حدود التوافق:

تحليل سجلات تصحيح الأخطاء لمكونات va-service وva-runtime. كشفت السجلات عن سلوك إعادة توجيه HTTP 302 من وحدة تحكم السحابة.
تحليل إعادة بناء URL. يتوقع محول TC-NAC عنوان URL لواجهة برمجة التطبيقات (API) المحلي بالتنسيق:

https://:/api/1.1/xml

عند تكوينه باستخدام اسم المضيف لوحدة تحكم السحابة، يقوم عميل Nexpose بإعادة إنشاء URL إلى:

https://<host>:<port>/api/1.1/xml

يؤدي هذا إلى تشغيل إعادة توجيه 302 يتعذر على رمز عميل Nexpose معالجتها.

التحقق من توافق واجهة برمجة التطبيقات. أكدت Engineering أن وحدة التحكم السحابية Rapid7 تستخدم نموذج REST API مختلفا مع حمولة JSON ومصادقة مفتاح API/OAuth، والتي تختلف عن واجهة برمجة التطبيقات (API) المستندة إلى XML (v1.1) التي يتوقعها مهايئ TC-NAC الحالي.

السبب

تم تصميم المهايئ TC-NAC Nexpose في ISE للدمج مع عمليات نشر وحدة تحكم الأمان Rapid7 Nexpose/InsightVM المحلية باستخدام واجهة برمجة تطبيقات XML القديمة (v1.1/v1.2). لا يدعم المحول:

بنية وحدة التحكم Rapid7 المستضافة بواسطة السحابة
معالجة HTTP 302 لإعادة التوجيه من نقاط النهاية للسحابة
نموذج REST API الأحدث المستخدم من قبل وحدة تحكم السحابة (حمولات JSON ومصادقة API-key/OAuth)

هذا قصور في التصميم بدلا من خلل في البرمجيات. لم تكن وحدة تحكم السحابة أبدا هدفا مدعوما لمهايئ TC-NAC الحالي اعتبارا من يوليو 2026.

التحسينات ذات الصلة: CSCwv45499 - طلب دعم وحدة تحكم سحابة Rapid7

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	24-Aug-2026	الإصدار الأولي

تمت المساهمة بواسطة مهندسو Cisco