يختفي ملف XML الخاص ب Machine Tunnel في Secure Access للعملاء الذين تتم إدارة XDR

مسألة

يختفي ملف تكوين XML الخاص بنفق الجهاز المستخدم من قبل Cisco Secure Access (Secure Client Access VPN) بشكل غير متوقع مما يؤدي إلى عدم قدرة نفق الجهاز على الاتصال.

البيئة

• Cisco Secure Access - الوصول الآمن إلى العميل عن بعد (VPN، Posture، المورد الخاص)

• قالب النشر: حزمة نشر على XDR

• توجد مكونات Cloud Management و Zero Trust Access (ZTA)

• جهاز عميل تتم إدارته بواسطة حزمة نشر XDR

• تم تكوين النفق الآلي وتشغيله

قرار

تم حل المشكلة من خلال تضمين تكوين XML الخاص بالنفق الآلي مباشرة داخل حزمة النشر لحمايته من الحذف بواسطة سياسات فرض إدارة السحابة.

الخطوة 1: تعديل تكوين حزمة النشر

تم تضمين تكوين XML الخاص بنفق الجهاز مباشرة ضمن حزمة نشر JAY-TEST. يحمي هذا أسلوب ال XML مبرد من الحذف ب إدارة سحابة سياسة فرض.

هذه هي خطوات تعديل حزمة النشر:

1- تحديد حزمة النشر المخصصة للجهاز.

2- تحرير حزمة النشر.

3- إنشاء ملف تعريف نفق إدارة VPN أو تحميله.

4- قم بتحميل ملف VPN XML الخاص ب Machine Tunnel.

5- تعيين ملف تعريف نفق الجهاز.

6- حفظ التكوين.

7- توزيع الحزمة على الأجهزة العميلة.

الخطوة 2: إختبار التكوين المعدل

بعد تنفيذ نهج XML المضمن، أكد الاختبار أن نفق الجهاز XML لم يعد مختفيا بعد إغلاق نافذة مصادقة VPN وإعادة فتحه. وظلت التشكيلة ثابتة ومستقرة.

الخطوة 3: التحقق من الدقة

تحقق إختبار ما بعد التنفيذ من إستعادة العملية العادية، حيث يحافظ النفق الآلي على كل من الاتصال واستمرار التكوين بغض النظر عن معالجة إطار المصادقة.

السبب

تم تعريف السبب الجذري على أنه تعارض بين سياسات تنفيذ تكوين إدارة السحابة وآلية تخزين ملف XML في نفق الجهاز. أثناء التحديثات الدورية لحزمة XDR، كان يتم حذف ملف XML عبر النفق الآلي لأنه لم يتم تعيينه إلى حزمة النشر

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	07-May-2026	الإصدار الأولي