أستكشاف أخطاء PR التي يمكن الوصول إليها من RAVPNa عبر Palo Alto و NTG للوصول الآمن

مسألة

نجح المستخدمون في إنشاء إتصالات VPN للسحابة باستخدام Cisco Secure Client ولكن لم يتمكنوا من الوصول إلى الموارد الخاصة الداخلية بعد الاتصال. يبدو أن نفق VPN متصل على جانب الوصول الآمن أثناء عمليات التحقق من الخلفية، ولكن لا يزال الوصول إلى خدمات الشبكة الداخلية متعذرا للمستخدمين المتصلين. أثرت مشكلة الاتصال هذه على وصول المستخدم إلى الأصول الداخلية على الرغم من مصادقة VPN الناجحة وإنشاء النفق.

البيئة

• Cisco Secure Client

• مجموعة نفق الشبكة على الوصول الآمن

• جدار حماية Palo Alto AS Edge

• تكوين موارد الشبكة الخاصة الداخلية

• Secure Access Remote VPN

قرار

تم حل مشكلة الاتصال من خلال جلسة عمل تعاونية لاستكشاف الأخطاء وإصلاحها وإجراء إعادة تعيين النفق على جانب جدار حماية Palo Alto.

خطوات أستكشاف الأخطاء وإصلاحها التي تم تنفيذها

الخطوة 1: التحقق من الاتصال الأولي

تحقق من حالة الاتصال الحالية وتأكد من إظهار أنفاق جانب الوصول الآمن كأنفاق متصلة في عمليات التحقق الخلفية.

الخطوة 2: تعريف إعادة تعيين النفق

تأخذ الربط على سحابة رئيس أهلي طبيعي (CNHE) أن يضمن إن الحركة مرور يذهب ويصل إلى بالو ألتو .

الخطوة 3: إعادة ضبط نفق بالو ألتو

لم تلاحظ أي حركة مرور في نهاية بالو ألتو.

الخطوة 4: إعادة اتصال VPN

يوصى بالقيام بإعادة تعيين النفق. وبمجرد إعادة تعيين النفق، أعاد المستخدم الاتصال بشبكة VPN باستخدام "العميل الآمن" لإنشاء إتصالات نفق جديدة من خلال إعادة ضبط البنية الأساسية.

الخطوة 5: التحقق من الاتصال

بعد إعادة الاتصال، أكدنا أنه قد تم إستعادة الوصول الداخلي إلى الموارد وأنه يمكن للمستخدمين الوصول بنجاح إلى خدمات الشبكة الداخلية من خلال اتصال VPN.

السبب

كان السبب الرئيسي مرتبطا بأوجه عدم تناسق حالة النفق على جانب جدار حماية Palo Alto التي منعت التوجيه السليم لحركة المرور الداخلية على الرغم من مصادقة VPN الناجحة. قام إجراء إعادة ضبط النفق بمسح حالات عدم التناسق هذه واسترداد مسارات الاتصال المناسبة للوصول إلى الموارد الداخلية.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	08-May-2026	الإصدار الأولي