أستكشاف أخطاء الوصول إلى تطبيق TCN وإصلاحها من خلال SWG.

مسألة

يتعذر على المستخدمين الوصول إلى تطبيق Clear Touch Call Center (TCN) عند الاتصال من خلال Remote Access VPN.

وتشمل الأعراض المحددة التي لوحظت ما يلي:

• يظهر المستخدمون العاملون أن يخرجوا باستخدام عنوان Cisco IP

• يقوم المستخدمون غير العاملين بالخروج باستخدام عنوان IP عام، مما يؤدي إلى أخطاء في الوصول إلى التطبيق

البيئة

• بوابة الويب الآمنة (SWG) من Cisco

• اتصال VPN للوصول عن بعد (RAVPN)

• تطبيق Clear Touch Call Center.

قرار

سيقوم policy.test.sse.cisco.com بعرض IP مخرج.

كان الحل هو تعطيل بروتوكول QUIC.

Google Chrome و Microsoft Edge

• افتح المستعرض.

• اكتب chrome://flags (Chrome) أو edge://flags (Edge) في شريط العناوين واضغط مفتاح الإدخال.

• ابحث عن QUIC أو "بروتوكول QUIC التجريبي" في مربع البحث.

• قم بتغيير الإعداد إلى معطل.

• انقر زر إعادة التشغيل أو إعادة التشغيل في أسفل الصفحة.

Mozilla Firefox

• اكتب about:config في شريط عناوين Firefox واضغط مفتاح الإدخال.

• البحث عن network.http.http3.enable.

• انقر نقرا مزدوجا فوق الإدخال لتعيينه على خطأ.

أوبرا

• اكتب opera://flags في شريط العناوين.

• البحث عن QUIC.

• قم بتعيين "بروتوكول QUIC التجريبي" إلى معطل.

• أعد تشغيل المستعرض.

السبب

تم تحديد السبب الجذري على أنه تجاوز متقطع للبنية الأساسية الأمنية SWG/Umbrella، يؤدي إلى سلوك غير متناسق ل Egress IP. وقد تفاقم سلوك الالتفاف هذا بسبب معالجة بروتوكول QUIC الخاص بالمستعرض، حيث قامت مختلف المستعرضات والتكوينات بمعالجة البروتوكول بشكل مختلف من خلال مكدس الأمان. تسبب تجمع هذه العوامل في خروج بعض المستخدمين مع IPs العامة بدلا من IPs المتوقعة من Cisco، مما أدى إلى فشل الوصول إلى التطبيق لنظام TCN.

المحتوى ذي الصلة

• لوحة معلومات مؤسسة Umbrella
• الدعم الفني والتنزيلات من Cisco