حل أخطاء الوصول الآمن ل Active Directory والأجهزة الظاهرية

المقدمة

يصف هذا المستند الأخطاء الشائعة والتنبيهات والرسائل الإعلامية على صفحة "المواقع" و"الدليل النشط" ويقدم خطوات الحل.

المتطلبات الأساسية والتحذيرات المهمة

• وقت المزامنة: السماح بما يصل إلى 10 دقائق لإتمام عمليات المزامنة بعد إجراء التغييرات.
• متطلبات الشبكة: تأكد من السماح بالاتصال بين الموصلات والأجهزة الظاهرية ووحدات التحكم في المجال وسحابة الوصول الآمن.
• دعم الخوادم: أستخدم Windows Server 2012 أو إصدار أحدث لعمليات نشر الموصل لضمان التوافق مع TLS 1.2.
• مجموعة السجلات: في حالة إستمرار وجود مشكلة بعد اتباع الخطوات المقدمة، قم بجمع سجلات موصل AD ذات الصلة لمزيد من التحقيق.
  
  

الأجهزة الظاهرية

مزامنة الجهاز الظاهري

• [معلومات] تم تسجيل هذه القيمة المضافة (VA) ولكنها لم تتم مزامنتها مطلقا: تحقق من متطلبات الشبكة. إذا إستمرت المشكلة، فافتح حالة دعم.
• [خطأ] تمت مزامنة VA هذه في نقطة واحدة ولكنها توقفت منذ ذلك الحين: في حالة إلغاء إستخدام VA، قم بإزالته من لوحة معلومات الوصول الآمن. وإلا، تحقق من اتصال الشبكة.
  
  

توصيلات الموصل

• [معلومات] كانت نقطة الوصول (VA) هذه متصلة في السابق بموصل واحد أو أكثر، ولكنها الآن متصلة بلا: في حالة إزالة الموصلات، قم بحذفهم من لوحة المعلومات.
• [تحذير] يتم توصيل هذا الجهاز الظاهري ببعض موصلات هذا الموقع، ولكن ليس كلها: قم بمراجعة المتطلبات الأساسية وتجميع السجلات للدعم.
• [تحذير] لا يتم تشفير استعلامات DNS التي تمت إعادة توجيهها بواسطة VA هذه لتأمين الوصول: يحدث ذلك عند فشل DNSCrypt. تأكد من أن جدران الحماية لا تقوم بفحص الحزمة العميقة على المنفذ 53. تأكد من أن VA على الإصدار 3.1.x أو أعلى.

المجال المحلي والتوفر العالي

• [معلومات] لا تحتوي نقطة الوصول (VA) هذه على أي مجالات محلية مكونة: قم بتكوين المجالات المحلية من خلال إعدادات إعادة توجيه DNS المحلية.
• [خطأ] هذه القيمة المضافة (VA) ليست مكررة داخل موقعها (2+ VA مطلوبة لكل موقع): قم بتثبيت جهاز ظاهري ثان لضمان التوفر العالي.
• [خطأ] تفشل نسبة كبيرة من استعلامات DNS إلى VA هذه: فتح حالة دعم.
  
  

موصلات الإعلانات

مزامنة الموصل والاتصالات

• [معلومات] تم تسجيل هذا الموصل ولكن لم تتم مزامنته مطلقا: انتظر 10 دقائق للمزامنة. تحقق من متطلبات الشبكة وتجميع السجلات.
• [خطأ] تمت مزامنة هذا الموصل في نقطة واحدة ولكن تم إيقافه منذ ذلك الحين: تحقق من أن الخادم يدعم TLS 1.2. تأكد من أن إصدار الموصل هو 1.6.31 أو أعلى.
• [معلومات] لا يوجد في هذا الموصل VA أو لا يوجد DC للاتصال به: تأكد من أن الموقع يحتوي على VA و DC واحد على الأقل.

إتصالات DC و VA

• [تحذير] يتم توصيل الموصل ببعض وحدات التحكم في الوصول (DC) ولكن ليس كلها: تحقق من المتطلبات الأساسية وتجميع السجلات.
• [خطأ] تم توصيل الموصل مرة واحدة، ولكنه غير متصل حاليا بأي من وحدات التحكم بالمجال (DC) المتوفرة: تحقق من المتطلبات الأساسية وتجميع السجلات.
• [تحذير] يقوم الموصل بالإبلاغ عن أخطاء انتهاء المهلة أثناء محاولة الاتصال ببعض VAs: إذا كانت VA على شبكة LAN مختلفة، فاعتبر إستخدام مواقع Umbrella متعددة.
• [معلومات] لا يقوم الموصل بمزامنة الأحداث بالتوازي مع VAs: قم بترقية سعة وحدة المعالجة المركزية (CPU) الخاصة بالخادم استنادا إلى عدد الأصول.
• [تحذير] يقوم الموصل بالإبلاغ عن حالات السقوط أثناء محاولة إرسال الأحداث إلى بعض وحدات VA: إذا تجاوز معدل الحدث 850 حدثا في الثانية، فكر في تمكين موازنة الأحمال عن طريق فتح حالة دعم.
  
  

وحدات التحكم بالمجال

توصيلات الموصلات و WMI

• [معلومات] لم تقم وحدة التحكم بالمجال هذه بالاتصال أبدا بموصل: قم بتثبيت موصل في نفس موقع وحدة التحكم بالمجال.
• [خطأ] لا تتم مزامنة وحدة التحكم بالمجال: https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita