مشكلات اتصال العميل الكامل من خلال الوصول الآمن

مسألة

يتعذر على العميل الكامل تحميل أجهزة الكمبيوتر المكتبية الظاهرية عند الاتصال من خلال Cisco Secure Access. يواجه المستخدمون حالات فشل في الاتصال عند محاولة إنشاء إتصالات بالبيئات الظاهرية باستخدام تطبيق العميل الكامل. ومع ذلك، يستمر الوصول من خلال عميل HTML/Web في العمل بشكل طبيعي، مما يشير إلى أن البنية الأساسية الافتراضية للكمبيوتر المكتبي تعمل ولكن هناك مشكلة محددة تؤثر على قدرة العميل الكاملة على إنشاء إتصالات من خلال حل الوصول الآمن من Cisco.

البيئة

• التقنية: دعم الحلول (SSPT - العقد مطلوب)

• التقنية الفرعية: Cisco Secure Access

• مجموعة المنتج: سيكاكس

• إصدار البرامج: كافة الإصدارات المتأثرة

• تطبيق العميل: عميل أومنيسا الكامل

• بيئة أجهزة الكمبيوتر المكتبية الافتراضية: أجهزة كمبيوتر مكتبية افتراضية من Omnisa

• البنية الأساسية للشبكة: أنفاق IPsec و FTD (الدفاع ضد تهديد الطاقة النارية)

قرار

يتضمن الحل تنفيذ تغييرات محددة في تكوين الشبكة لتمكين التوجيه المناسب للعميل الكامل الكامل من خلال Cisco Secure Access. تم إتخاذ هذه الخطوات لحل مشكلة الاتصال:

• تكوين إعدادات النفق المنقسم. أضف تكوينات النفق المقسم للسماح للعميل الكامل Omnisa بإنشاء إتصالات مباشرة بمضيفي الوجهة المطلوبة. يضمن هذا التكوين توجيه حركة المرور الموجهة لعملاء سطح المكتب الظاهري المحددين بشكل صحيح من خلال مسارات الشبكة المناسبة.

• تنفيذ تكوينات المسارات الثابتة. قم بتكوين المسارات الثابتة للعملاء المحددين الذين يحتاجون إلى إنشاء إتصالات بأجهزة الكمبيوتر المكتبية الافتراضية. يتمثل المتطلب الأساسي في تكوين الموجهات ليس فقط إلى تدفق خادم التجميع، بل مباشرة إلى المضيفين الوجهة الذين يحتاج عملاء سطح المكتب الظاهري إلى الوصول إليهم.

• مسح أنفاق IPsec. بعد تنفيذ تغييرات التكوين، قم بمسح أنفاق IPsec الموجودة على FTD لضمان أن تكوينات التوجيه الجديدة تدخل حيز التنفيذ بشكل صحيح.

• التحقق من صحة الاتصال. اختبر اتصال العميل الكامل بعد تنفيذ التغييرات لتأكيد إمكانية إنشاء إتصالات سطح المكتب الظاهرية بنجاح من خلال Cisco Secure Access.

جدول التنفيذ

يجب تنفيذ تغييرات التكوين أثناء إطار صيانة مجدول لتقليل التأثير على المستخدمين إلى الحد الأدنى. بعد التنفيذ، تحقق من إمكانية الوصول واتصال العميل الكامل من Omnisa لضمان نجاح الحل.

السبب

نتجت مشكلة الاتصال عن تكوينات توجيه غير كافية في بيئة Cisco Secure Access. وعلى وجه الخصوص، تم تكوين الشبكة باستخدام المسارات فقط إلى تدفق خادم التجميع، ولكنها كانت تفتقر إلى تكوينات المسارات الثابتة وتقسيمها عبر قنوات منفصلة الضرورية للعملاء المحددين الذين كان عميل Omnisa الكامل بحاجة إليها لإنشاء إتصالات بهم. منعت هذه الفجوة في التوجيه العميل الكامل من الوصول بشكل صحيح إلى الأجهزة المضيفة الافتراضية لسطح المكتب، بينما لا يزال HTML/Web client يعمل لأنه يستخدم مسارات اتصال مختلفة تم تكوينها بشكل صحيح.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco