خطأ في SWG Warning Page 404 بعد النقر فوق متابعة في الوصول الآمن

مسألة

يواجه المستخدمون أخطاء متقطعة في 404 بعد النقر فوق "متابعة" على صفحة تحذير "بوابة الويب الآمنة" (SWG) بدلا من السماح لهم بالمرور كما هو مطلوب. تحدث هذه المشكلة أثناء تدفق النهج العادي عندما يتم تشغيل صفحات تحذير SWG، مما يؤثر على وصول المستخدم إلى ويب. تظهر المشكلة عندما يصل المستخدمون إلى صفحة التحذير في SWG عبر تنفيذ النهج المطلوب، ولكن بعد النقر فوق "متابعة" يتلقون 404 خطأ بدلا من المتابعة إلى الوجهة المقصودة.

البيئة

• التقنية: دعم الحلول (SSPT - العقد مطلوب)

• التقنية الفرعية: الوصول الآمن

• مجموعة المنتج: سيكاكس

• المجال المتأثر: block.sse.cisco.com

قرار

حللت الإصدار 5.1.16، أي يكون الآن يتوفر على CCO (cisco توصيل عبر الإنترنت). وشمل الحل إدخال تعديلات على معالجة نظام أسماء المجالات (DNS) ومعالجة الاستجابة للمجال المتأثر.

خطوات الحل

الخطوة 1: الترقية إلى CSC 5.1.16

جلبت وركبت CSC صيغة 5.1.16 من CCO، أي يحتوي على الإصلاح ل ال DNS سجل معالجة إصدار.

الخطوة 2: التحقق من تغييرات إستجابة DNS

تم تعديل إستجابة DNS AAA ل block.sse.cisco.com لعدم إستخدام عناوين IP المعينة، مما يؤدي إلى إزالة السبب الجذري للمشكلة.

الخطوة 3: إختبار وظيفة صفحة التحذير SWG

تحقق من أنه يمكن للمستخدمين النقر فوق "متابعة" بنجاح على صفحات تحذير SWG بدون مواجهة 404 أخطاء.

أستكشاف أخطاء تجميع البيانات وإصلاحها

إذا إستمرت المشكلة أو لأغراض التشخيص، فقم بجمع السجلات التالية.
https://www.cisco.com/c/en/us/support/docs/security/secure-access/221240-troubleshoot-and-collect-basic-informati.html

• سجلات DART مع تمكين الحد الأقصى لتصحيح الأخطاء

• التقاط حزم الشبكة (PCAP)

• سجلات KDF

• ملفات HAR (أرشيف HTTP) من جلسات المتصفح

السبب

حدثت المشكلة بسبب الكتابة فوق سجلات DNS ل block.sse.cisco.com في ذاكرة التخزين المؤقت ل DNS الداخلية بواسطة سجلات DNS المكررة ذات قيم TTL العشوائية (قيم مدة البقاء). تسبب تلف DNS هذا في فشل آلية إعادة توجيه صفحة تحذير SWG، مما نتج عنه 404 خطأ عندما حاول المستخدمون المتابعة من خلال صفحة التحذير. منع عدم تناسق معالجة DNS الحل المناسب للمجال المستخدم لوظيفة صفحة التحذير.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco