عند نشر Cisco Secure Access بشكل متزامن مع تطبيق Banyan Security App على نقاط نهاية Windows، يواجه المستخدمون حالات تباطؤ كبيرة في تحليل DNS وحالات انتهاء المهلة. وتشمل الأعراض المحددة ما يلي:
يبدأ تحليل DNS بانتهاء المهلة عندما يكون تطبيق أمان Banyan متصلا.
تحميل صفحات الويب ببطء شديد بالرغم من حلها في نهاية المطاف.
يقوم تطبيق Banyan بتشغيل وكيل DNS محلي على واجهة إسترجاع، مشابهة لسلوك Umbrella.
يتعارض تكوين وكيل DNS هذا مع سلوك تحليل DNS العادي.
تؤثر المشكلة بشكل خاص على المستخدمين الذين يجب عليهم الوصول إلى البيئات الخارجية بينما يتم نشر Cisco Secure Access لأمان الشبكة الأساسي لديهم.
يتم نشر الوصول الآمن من Cisco باستخدام مكونات الوصول إلى الإنترنت (الوحدة النمطية المتجولة، VA، DNS، SWG، PAC، IPS، الشهادات)
تطبيق أمان Banyan قيد التشغيل على نقاط نهاية Windows
المستخدمون الذين يحتاجون إلى الوصول إلى البيئات الخارجية من خلال نظام Banyan مع الحفاظ على اتصال الوصول الآمن
خدمات وكيل DNS التي يتم تشغيلها على واجهات الاسترجاع من كلا التطبيقين
تجاوز المجال الداخلي الذي تم تكوينه بالفعل في "الوصول الآمن" لحل FQDN
لحل تعارضات حل DNS بين Cisco Secure Access وتطبيق Banyan Security، قم بتنفيذ هذه النهج:
هذا معرف تصحيح الأخطاء المعروف من Cisco CSCwr21575 الذي يعالج تعارضات وكيل DNS المعروفة بين Cisco Secure Access وتطبيقات الأمان للجهة الخارجية التي تنفذ وكلاء DNS المحليين.
انتهت مهلة تحليل DNS أو تم تأخيره بشكل ملحوظ.
تم اعتراض استعلام DNS بواسطة الوحدة النمطية Cisco Secure Client Umbrella.
تم تكوين خادم DNS الأساسي إلى عنوان IP من نطاق الاسترجاع 127.0.0.0/8 وأهداف استعلام DNS التي يوجهها الخادم.
يوجد خادم DNS آخر غير مسترد IPv4 على نفس المحول أو على محول آخر.
قم بتعيين خادم DNS الأساسي إلى عنوان IP غير إحتياطي. يتمثل الإصلاح الدائم في ترقية Cisco Secure Client إلى 5.1.13 وأعلى.
بعد تنفيذ خطوات الحل، قم بإجراء هذا التحقق من الصحة:
اختبر سرعة تحليل DNS مع تنشيط كل من Cisco Secure Access وتطبيق أمان Banyan
تحقق من إرجاع أوقات تحميل صفحة ويب إلى مستويات مقبولة
التأكد من أن الوصول إلى البيئات الخارجية من خلال Banyan يستمر في العمل
التحقق من أن تحليل المجال الداخلي من خلال تجاوز الوصول الآمن لا يزال قيد التشغيل
ينتج تباطؤ دقة DNS عن عمليات تنفيذ وكيل DNS متعارضة بين Cisco Secure Access وتطبيق أمان Banyan. يقوم كلا التطبيقين بإنشاء وكلاء DNS محليين على واجهات الاسترجاع، مما يؤدي إلى إنشاء مسارات تحليل DNS المتنافسة التي ينتج عنها حالات انتهاء المهلة والاستجابات المتأخرة.
يتعارض سلوك وكيل DNS لتطبيق أمان Banyan مع معالجة DNS للوصول الآمن من Cisco، ويؤثر بشكل خاص على ترتيب وأولوية معالجة استعلام DNS على نقاط النهاية في Windows.
cisco بق id CSCwr21575 يخاطب هذا خاص إنسجام إصدار.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
04-May-2026
|
الإصدار الأولي |