تكوين نطاقات IP وجدار حماية لتكامل ويب الوصول الآمن

خيارات التنزيل

PDF (242.7 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (79.4 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (63.7 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:١ أبريل ٢٠٢٦

معرّف المستند:225681

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

مسألة

يتم تحميل عمليات التكامل الخاصة بجهات خارجية بنجاح في لوحة معلومات Cisco Secure Access (SSE)، ولكن لا يتم إستلام أحداث الأمان المستندة إلى ويب في موصل HTTP المحلي لتكامل SIEM. تتطلب المؤسسة توضيحا حول نطاقات IP لمصدر Cisco SSE، بما في ذلك عناوين IP الخاصة بالمنطقة، لتكوين قواعد جدار الحماية بشكل صحيح وتمكين تسليم حدث إرتباط الويب.

البيئة

المنتج: الوصول الآمن (SSE) من Cisco
التقنية: دعم الحل - تسجيل الوصول الآمن وإعداد التقارير
نوع التكامل: تكامل الطرف الثالث المستند إلى WebHook
الموصل الهدف: خادم موصل HTTP المحلي

قرار

لحل مشاكل تسليم وخطاف الويب مع عمليات تكامل الوصول الآمن من Cisco، قم بتكوين قواعد جدار الحماية للسماح بحركة مرور HTTPS الواردة من نطاقات IP لمصدر SSE المحدد إلى الموصل المحلي لديك.

نطاقات IP لمصدر SSE من Cisco

قم بتكوين جدار الحماية للسماح باتصالات HTTPS الواردة من نطاقات IP لمصدر Cisco SSE التالية:

146.112.161.0/24
146.112.163.0/24
146.112.165.0/24
146.112.167.0/24

خطوات تكوين جدار الحماية

الخطوة 1: التحقق من حالة تكامل الطرف الخارجي

انتقل إلى Admin > عمليات تكامل الجهات الخارجية في لوحة معلومات SSE وتأكد من أن عمليات التكامل يتم تحميلها بشكل صحيح لمؤسستك.

الخطوة 2: تكوين قواعد جدار الحماية

قم بإنشاء قواعد جدار الحماية للسماح بحركة مرور HTTPS الواردة (المنفذ 443) من نطاقات IP لمصدر SSE إلى خادم الموصل المحلي. تأكد من تطبيق القواعد على كل من جدار حماية الشبكة وأي جدران حماية داخلية بين الإنترنت وخادم الموصل.

الخطوة 3: التحقق من صحة تسليم حدث WebHook

بعد تنفيذ تغييرات جدار الحماية، قم بمراقبة موصل HTTP المحلي لديك للتأكد من تلقي أحداث WebHook من Cisco SSE.

معلومات بروتوكول الإنترنت (IP) الإقليمية

يستخدم Cisco SSE نطاقات IP المشتركة من مناطق الاتحاد الأوروبي والولايات المتحدة فقط. تغطي نطاقات IP المقدمة كلا من عمليات النشر الإقليمية ويجب تكوينها بغض النظر عن المنطقة الأساسية التي تقع فيها مؤسستك.

السبب

يتم حظر أحداث WebHook من Cisco Secure Access بواسطة قواعد جدار الحماية التي لا تسمح باتصالات HTTPS الواردة من عناوين IP لمصدر SSE إلى خادم موصل HTTP المحلي. بينما تظهر لوحة معلومات SSE تحميل التكامل الناجح، يتطلب تسليم خطاف الويب الفعلي تكوين جدار حماية محدد للسماح لحركة مرور البيانات من البنية الأساسية ل Cisco بالوصول إلى نقطة نهاية موصل المستخدم.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	01-Apr-2026	الإصدار الأولي

تمت المساهمة بواسطة مهندسو Cisco

فويتشخ برزيزتش
الشركة الرائدة التقنية للاستشارات الهندسية التقنية