يطالب Cisco Secure Client (AnyConnect) بشكل متكرر باسم المستخدم وكلمة المرور أثناء اتصال نفق الجهاز، وخاصة عندما يتصل المستخدمون من شبكات غير موثوق بها. تؤدي عملية المصادقة المنبثقة إلى مقاطعة اتصال نفق الجهاز، كما تتسبب في قطع الاتصال، مما يؤثر على قدرة المستخدمين على الحفاظ على إمكانية وصول مستقرة عن بعد. يقع هذا إصدار رغم أن الأداة نفق يكون بشكل صحيح أسست ومصدقت، مع ال popup يظهر بشكل غير متوقع ويعطل ال VPN جلسة إستمرارية.
Cisco Secure Client (AnyConnect) مع تكوين نفق الجهاز
ملف تعريف VPN للوصول عن بعد مع تمكين ميزة اكتشاف شبكة الثقة (TND)
جهاز المستخدم متصل ب Machine Tunnel
كائنات نهج المجموعة (GPO) المستخدمة لتوزيع ملف تعريف العميل
تم تكوين كل من توصيفات نفق المستخدم والنفق الآلي بإعدادات TND
تم حل المشكلة عن طريق تعديل إعدادات تكوين اكتشاف شبكة الثقة (TND) لكل من ملفات تعريف نفق الجهاز ونفق المستخدم. يتضمن الحل تكوين سلوك إجراء TND لمنع مطالبات المصادقة غير الضرورية على الشبكات غير الموثوق بها.
اضبط إجراء "اكتشاف شبكة الثقة" على عدم فعل شيء للشبكات غير الموثوق بها على كل من ملفات تعريف نفق الجهاز ونفق المستخدم. يمنع هذا التكوين العميل من المطالبة ببيانات اعتماد إضافية عند الاتصال بالشبكات غير الموثوق بها.
قم بتعيين إجراء "اكتشاف شبكة الثقة" على قطع الاتصال للشبكات الموثوق بها، مع الاحتفاظ بسلوك الأمان المقصود لبيئات الشبكة المعروفة الآمنة.
قم بنشر إعدادات TND المحدثة من خلال الضغط على "كائن نهج المجموعة" (GPO) لتوزيع تغييرات التكوين على كافة أجهزة العميل المتأثرة.
أعد تمهيد أجهزة العميل بعد تحديث التوصيف لضمان سريان إعدادات TND الجديدة بشكل صحيح.
اختبر اتصال نفق الجهاز عبر شبكات متعددة غير موثوق بها للتحقق من:
لم تعد نافذة المصادقة المنبثقة تظهر
يبقى نفق الجهاز متصلا بشكل دائم
لا توجد مطالبات بيانات اعتماد لمقاطعة جلسة عمل الشبكة الخاصة الظاهرية (VPN)
يستطيع المستخدمون الحفاظ على إمكانية وصول عن بعد مستقرة دون انقطاع
أكد المستخدم نجاح الحل بعد تنفيذ هذه التغييرات، مع التحقق من صحة إختبارات المستخدم المتعددة لاستمرارية جلسة VPN الثابتة عبر شروط الشبكة المختلفة.
كان السبب الجذري إعدادات اكتشاف شبكة الثقة (TND) غير مكونة بشكل صحيح على ملفات تعريف Cisco Secure Client. كانت ميزة TND تقوم بتشغيل مطالبات المصادقة عندما يكون المستخدمون متصلين من شبكات غير موثوق بها، حتى ولو كان نفق الجهاز قد تمت مصادقته مسبقا بشكل صحيح وتم إنشاؤه. لم يتم تكوين إجراءات TND لكل من ملفات تعريف نفق المستخدم وإنفاق الجهاز بشكل مثالي لبيئة الشبكة، مما يتسبب في طلب العميل بيانات اعتماد إضافية دون داع ويسبب تعطيلا لاتصال نفق الجهاز.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
08-May-2026
|
الإصدار الأولي |