المحتويات

المقدمة

موصلات الموارد

ملفات تعريف VPN للوصول عن بعد

مجموعات أنفاق الشبكة

بوابة الويب الآمنة

العملاء الذين لا يثقون في الوصول

معلومات ذات صلة

المقدمة

يحتوي هذا المستند على خطوات الإصلاح الخاصة بحادثة Secure Access Dubai DC في 2 مارس.

https://status.sse.cisco.com/incidents/7h28mb7mr5zl

موصلات الموارد

ستظهر موصلات الموارد التي تم نشرها بالفعل كغير متصلة بلوحة معلومات الوصول الآمن:

تم ربط موصلات الموارد المنشورة بمنطقة وصول آمنة واحدة، ولا يمكن تعديل ذلك عبر تغيير التكوين.

ولمعالجة هذه المسألة، يتعين على العملاء المتأثرين اتباع الخطوات المبينة أدناه:

1. نشر موصل موارد جديد

2. إنشاء مجموعات موصلات في منطقة (مناطق) جديدة (مومباي أو حيدرأباد)

2. تخصيص موارد خاصة لمجموعات الموصلات الجديدة

اتبع دليل نشر "موصل الموارد" لمعرفة الخطوات التفصيلية حول نشر "موصل الموارد":

ملفات تعريف VPN للوصول عن بعد

يمكن أن يفشل عملاء Remote Access VPN في تأسيس الاتصال بأخطاء مختلفة.

مثال خطأ:

للمؤسسات التي لديها "ملف تعريف الشبكة الخاصة الظاهرية (VPN) للوصول عن بعد" في مدينة دبي فقط:

يرجى اتباع الخطوات التالية:

· حدد أقرب مركز بيانات متاح (مومباي أو حيدرأباد) ليكون هدف الترحيل.

· تكوين تجمعات IP الخاصة بالشبكة الخاصة الظاهرية (VPN) وملفات التعريف لمطابقة حمل الجلسة الحالية لمؤسستك، مما يعكس إعداد ME-Central الحالي لديك.

اتبع دليل نشر شبكة VPN للوصول عن بعد للحصول على خطوات تفصيلية حول تكوين ملف تعريف شبكة VPN جديد:

مجموعات أنفاق الشبكة

الرجاء اتباع هذه الخطوات لتغيير منطقة مجموعة نفق الشبكة:

· الانتقال إلى خيارات NTG كما هو موضح هنا:

· تعديل النفق الحالي لمنطقة الشرق الأوسط (الإمارات).

· تغيير المنطقة من الشرق الأوسط (الإمارات) إلى الهند (الغرب).

· عدم تعديل الإعدادات الأخرى؛ حفظ التكوين.

· عند المطالبة، اكتب "تحديث" وقم بالتأكيد.

· إستخدام عناوين IP الجديدة للهند (الغربية) الموضحة لتحديث جهاز CPE ل IPSec.

· إذا تم إستخدام نقل البيانات أو خرائط المسارات متعددة المناطق، فقم بتحديث قيم مجتمع BGP وفقا للإعدادات الجديدة من Cisco SSE.

بوابة الويب الآمنة

سيقوم العملاء الذين يستخدمون "وحدة أمان التجوال" بالاتصال تلقائيا بمركز بيانات الوصول الآمن التالي الأقرب والأكثر توفرا.

لا يتطلب أي إجراء من العملاء في هذه اللحظة.

العملاء الذين لا يثقون في الوصول

سيقوم العملاء الذين يستخدمون وحدة Zero Trust Access بالاتصال تلقائيا بأقرب مركز بيانات وصول آمن آخر ومتوفر.

لا يتطلب أي إجراء من العملاء في هذه اللحظة.

معلومات ذات صلة

- حالة Cisco Secure Access