لا تتلقى طلبات صدى ICMP الأكبر من MTU الردود عند إرسالها مع تعطيل البت DF (عدم التجزئة). يحدث هذا السلوك في سيناريوهين محددين:
في كلتا الحالتين، لا يتم إستلام استجابات ICMP، مما يؤدي إلى أسئلة حول ما إذا كانت CSA تقوم بإسقاط الحزم المجزأة مع تعطيل بت DF.
يقوم Cisco Secure Access بإسقاط الحزم المجزأة في كل من السيناريوهات الأساسية والتغشية. يتم توثيق هذا السلوك في وثائق تعليمات الوصول الآمن من Cisco، والتي تنص بشكل صريح على: "يتم إسقاط الحزم المجزأة في الجزء السفلي أو التراكب."
يتم تصميم الوصول الآمن من Cisco لإسقاط الحزم المجزأة بغض النظر عما إذا كانت تحدث في الشبكة الفرعية أو الشبكية الفرعية. ينطبق هذا على:
حزم ICMP التي يتم إرسالها من نقاط النهاية الخاصة بشبكة VPN التي تتجاوز وحدة الحد الأقصى للنقل (MTU) لواجهة شبكة VPN مع مسح بت DF
حزم ICMP التي يتم إرسالها من نقاط النهاية المحلية عبر أنفاق IPsec التي تتجاوز وحدة الحد الأقصى للنقل (MTU) لواجهة النفق مع مسح بت DF
وهذا السلوك متناسق عبر جميع السيناريوهات التي تتضمن الحزم المجزأة داخل البنية الأساسية للوصول الآمن من Cisco.
تم إنشاء طلب الميزة CSE-I-5739 لهذا الغرض.
يتم تصميم Cisco Secure Access لإسقاط الحزم المجزأة كقرار خاص بتصميم الأمان والأداء. يتم تنفيذ هذا السلوك لمنع نقاط الضعف الأمنية المحتملة ومعالجة النفقات الإضافية المرتبطة بإعادة تجميع الحزمة في سيناريوهات الشبكة الفرعية والمترابطة على حد سواء.
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
04-Jun-2026
|
الإصدار الأولي |