مشكلات الاتصال المتقطع بالجهاز الظاهري Umbrella

مسألة

وهناك جهازان افتراضيان من Umbrella (VA) في نفس المنطقة يعانيان من تغييرات متقطعة في الحالة من الأخضر إلى الأحمر. ظلت إحدى المنشطات أمبير مستقرة في حين فقدت الأخرى الاتصال بالمظلة على نحو متقطع

البيئة

• التقنية: الأمان - حماية الشبكة

• التقنية الفرعية: Umbrella - الجهاز الظاهري (VAs)

• تم نشر جهازي Umbrella Virtual في نفس المنطقة

• البنية الأساسية للشبكة مع تكوين موجه الحافة

• اتصال ISP للوصول إلى الإنترنت

قرار

شمل الحل تحديد ومعالجة مشكلة تكوين على مستوى الشبكة التي كانت تمنع حركة مرور UDP على المنفذ 5353. تم إتخاذ الخطوات التالية للتشخيص والحل:

الخطوات التشخيصية التي تم تنفيذها

الخطوة 1: تجميع البيانات التشخيصية الأولية

وقد تم جمع لقطات شاشة من Traceroute ومجموعات برامج فنية للعرض لكل من المحولين إلى الفئة الفنية لمقارنة أنماط الاتصال الخاصة بهما وتحديد نطاق المشكلة.

الخطوة 2: إختبار اتصال الشبكة

تم إجراء إختبارات موجه حافة النطاق وجدار الحماية للتحقق من إمكانية الوصول إلى منفذ UDP 5353، والذي قام بإرجاع استجابات "عدم الوصول إلى الوجهة" بشكل ثابت لحركة المرور المتأثرة.

الخطوة 3: التحقق من عملية الخدمة

أكد تحليل حزمة show-tech أن عملية Umbrella-connector كانت تعمل بشكل صحيح على VA المتأثرة، مما يشير إلى أن المشكلة ليست في عمليات VA الداخلية بل في اتصال الشبكة.

الخطوة 4: تحقيقات ISP

فتحت حالة مع مزود خدمة الإنترنت للتحقق من مشاكل إمكانية الوصول إلى UDP منفذ 5353 على مستوى الشبكة.

تعريف السبب الجذري وتحليله

تم تحديد السبب الأساسي على أنه لم يتم تمكين منفذ UDP 5353 على تكوين موجه الحافة. منع هذا الإنقطاع على مستوى الشبكة VA المتأثر من إنشاء اتصال صحيح لخدمات Umbrella DNS عبر UDP ميناء 5353، بينما ظلت حركة مرور منفذ TCP 443 غير متأثرة.

الخطوة 5: تصحيح تكوين موجه الحافة

تم تحديث تكوين موجه الحافة لتمكين منفذ UDP 5353، مما يسمح بالاتصال المناسب بين Umbrella VA ونقطة نهاية Umbrella DNS-over-UDP.

السبب

كان السبب الجذري لمشكلات اتصال الجهاز الظاهري Intermittent Umbrella مشكلة في تكوين الشبكة حيث لم يتم تمكين منفذ UDP 5353 على موجه الحافة. منع هذا الحظر VA المتأثرة من إنشاء اتصال DNS over-UDP مناسب بخدمات Umbrella، بينما ظلت حركة مرور TCP على المنفذ 443 غير متأثرة. تم عرض المشكلة كحالات فشل تدقيق صحة متقطعة لأن VA لا يمكنها الوصول باستمرار إلى نقطة نهاية Umbrella DNS عبر بروتوكول UDP 5353 المطلوب.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco