يتعارض حل DNS بين Cisco Secure Access وتطبيق Banyan Security

مسألة

عند نشر Cisco Secure Access بشكل متزامن مع تطبيق Banyan Security App على نقاط نهاية Windows، يواجه المستخدمون حالات تباطؤ كبيرة في تحليل DNS وحالات انتهاء المهلة. وتشمل الأعراض المحددة ما يلي:

• يبدأ تحليل DNS بانتهاء المهلة عندما يكون تطبيق أمان Banyan متصلا.

• تحميل صفحات الويب ببطء شديد بالرغم من حلها في نهاية المطاف.

• يقوم تطبيق Banyan بتشغيل وكيل DNS محلي على واجهة إسترجاع، مشابهة لسلوك Umbrella.

• يتعارض تكوين وكيل DNS هذا مع سلوك تحليل DNS العادي.

تؤثر المشكلة بشكل خاص على المستخدمين الذين يجب عليهم الوصول إلى البيئات الخارجية بينما يتم نشر Cisco Secure Access لأمان الشبكة الأساسي لديهم.

البيئة

• يتم نشر الوصول الآمن من Cisco باستخدام مكونات الوصول إلى الإنترنت (الوحدة النمطية المتجولة، VA، DNS، SWG، PAC، IPS، الشهادات)

• تطبيق أمان Banyan قيد التشغيل على نقاط نهاية Windows

• المستخدمون الذين يحتاجون إلى الوصول إلى البيئات الخارجية من خلال نظام Banyan مع الحفاظ على اتصال الوصول الآمن

• خدمات وكيل DNS التي يتم تشغيلها على واجهات الاسترجاع من كلا التطبيقين

• تجاوز المجال الداخلي الذي تم تكوينه بالفعل في "الوصول الآمن" لحل FQDN

قرار

لحل تعارضات حل DNS بين Cisco Secure Access وتطبيق Banyan Security، قم بتنفيذ هذه النهج:

خطوات الحل الأساسية

هذا معرف تصحيح الأخطاء المعروف من Cisco CSCwr21575 الذي يعالج تعارضات وكيل DNS المعروفة بين Cisco Secure Access وتطبيقات الأمان للجهة الخارجية التي تنفذ وكلاء DNS المحليين.

العرض

انتهت مهلة تحليل DNS أو تم تأخيره بشكل ملحوظ.

المعايير

• تم اعتراض استعلام DNS بواسطة الوحدة النمطية Cisco Secure Client Umbrella.

• تم تكوين خادم DNS الأساسي إلى عنوان IP من نطاق الاسترجاع 127.0.0.0/8 وأهداف استعلام DNS التي يوجهها الخادم.

• يوجد خادم DNS آخر غير مسترد IPv4 على نفس المحول أو على محول آخر.

الحل

قم بتعيين خادم DNS الأساسي إلى عنوان IP غير إحتياطي. يتمثل الإصلاح الدائم في ترقية Cisco Secure Client إلى 5.1.13 وأعلى.

التحقق والاختبار

بعد تنفيذ خطوات الحل، قم بإجراء هذا التحقق من الصحة:

• اختبر سرعة تحليل DNS مع تنشيط كل من Cisco Secure Access وتطبيق أمان Banyan

• تحقق من إرجاع أوقات تحميل صفحة ويب إلى مستويات مقبولة

• التأكد من أن الوصول إلى البيئات الخارجية من خلال Banyan يستمر في العمل

• التحقق من أن تحليل المجال الداخلي من خلال تجاوز الوصول الآمن لا يزال قيد التشغيل

السبب

ينتج تباطؤ دقة DNS عن عمليات تنفيذ وكيل DNS متعارضة بين Cisco Secure Access وتطبيق أمان Banyan. يقوم كلا التطبيقين بإنشاء وكلاء DNS محليين على واجهات الاسترجاع، مما يؤدي إلى إنشاء مسارات تحليل DNS المتنافسة التي ينتج عنها حالات انتهاء المهلة والاستجابات المتأخرة.

يتعارض سلوك وكيل DNS لتطبيق أمان Banyan مع معالجة DNS للوصول الآمن من Cisco، ويؤثر بشكل خاص على ترتيب وأولوية معالجة استعلام DNS على نقاط النهاية في Windows.

cisco بق id CSCwr21575 يخاطب هذا خاص إنسجام إصدار.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	04-May-2026	الإصدار الأولي