وظائف وحدة التحكم الإدارية للوصول الآمن من Cisco التي يتم حظرها بواسطة جدار الحماية

مسألة

تعرض العديد من الإجراءات الإدارية في وحدة تحكم الوصول الآمن من Cisco للفشل، مما منع الإدارة العادية اليومية لبيئة الوصول الآمن. وتشمل الأعراض المحددة التي عولجت ما يلي:

• غير قادر على حذف أجهزة من →الموارد → أنظمة تشغيل سطح المكتب

• تعذر إحضار الحسابات من حسابات → المسؤول (تعذر إسترداد قائمة المسؤولين)

• تعذر إعادة تسمية أجهزة المستخدم من وحدة التحكم

• غير قادر على إضافة مستخدمين من خلال الواجهة الإدارية

• يتعذر زيادة حالات الدعم باستخدام دعم Cisco من خلال وحدة التحكم

تمنع هذه الإخفاقات إكمال المهام الإدارية الأساسية في واجهة إدارة الوصول الآمن من Cisco.

البيئة

• وحدة تحكم الوصول الآمن من Cisco

• بيئة الشبكة مع اتصال صادر مقيد

• الوصول الإداري إلى بوابة إدارة الوصول الآمن من Cisco

قرار

تضمن الحل السماح بمجالات Cisco المطلوبة من خلال جدار الحماية لاستعادة الاتصال بخدمات Cisco الأساسية.

الخطوة 1: تحديد مجالات Cisco المطلوبة

تم تحديد السبب الجذري على أنه اتصال محظور بمجالات Cisco المطلوبة، وخاصة *.opendns.com نقاط النهاية اللازمة للوظائف الإدارية للوصول الآمن من Cisco.

الخطوة 2: تكوين قائمة السماح بجدار الحماية

إضافة مجالات Cisco ذات الصلة إلى قائمة السماح/تجاوز جدار الحماية:

• إضافة *.opendns.com نقاط النهاية إلى قائمة السماح بجدار الحماية

• التأكد من السماح بالاتصال الصادر بهذه المجالات

• قم بتكوين جدار الحماية لتخطي التفتيش لمجالات Cisco الموثوق بها هذه

الخطوة 3: التحقق من صحة الوظائف الإدارية

بعد تنفيذ تغييرات جدار الحماية، تحقق من إستعادة جميع الوظائف الإدارية:

• إختبار القدرة على إحضار قائمة المسؤولين من حسابات → المسؤولين

• تحقق من وظيفة حذف الأجهزة في →الموارد →أنظمة تشغيل سطح المكتب لأجهزة التجوال

• تأكيد أن إمكانيات إضافة المستخدم تعمل

• وظيفة إعادة تسمية جهاز الاختبار

• التحقق من الوصول إلى إنشاء حالة دعم

بعد تغييرات تكوين جدار الحماية، بدأت جميع الوظائف الإدارية في العمل كما هو متوقع دون أي مشاكل فنية متبقية.

السبب

كان جدار الحماية يمنع الاتصال بمجالات Cisco المطلوبة، وخاصة *.opendns.com نقاط النهاية التي تعد أساسية لعمليات وحدة التحكم الإدارية للوصول الآمن من Cisco. منع هذا الاتصال المحظور وحدة التحكم من الاتصال بخدمات الخلفية من Cisco، مما أدى إلى فشل وظائف إدارية متعددة بما في ذلك إدارة المستخدم وإدارة الجهاز وإنشاء حالة الدعم.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco