صفحات حظر غير متناسقة بعد Umbrella لترحيل الوصول الآمن من Cisco

مسألة

بعد الترحيل من Umbrella إلى Cisco Secure Access (SSE) باستخدام أداة الترحيل، تتم إعادة توجيه حركة مرور الويب المحظورة بشكل غير متناسق إلى صفحة حظر Umbrella القديمة بدلا من صفحة حظر الوصول الآمن من Cisco. تحدث المشكلة مع دفاع DNS عندما تؤدي مجالات مختلفة إلى حظر القواعد، مما ينتج عنه صفحات بداية مختلفة وصياغة سبب الحظر. يؤدي هذا إلى إنشاء إعلامات حظر غير متناسقة للمستخدم النهائي عبر المؤسسة.

وتشمل الأعراض المحددة التي لوحظت ما يلي:

• تقوم قواعد الحظر بإعادة توجيه المستخدمين إلى صفحة حظر Umbrella القديمة بدلا من صفحة حظر الوصول الآمن الجديدة من Cisco

• تعرض المجالات المختلفة التي تطلق قواعد الكتلة صفحات بداية مختلفة

• عدم اتساق صياغة سبب المنع المقدمة للمستخدمين النهائيين

• يؤثر هذا السلوك على وظيفة دفاع DNS بعد الترحيل

البيئة

• التقنية: الوصول الآمن (SSE) من Cisco
• الترحيل: المظلة ل SSE باستخدام أداة الترحيل
• نوع الخدمة: دفاع DNS
• النشر: بيئة ما بعد الهجرة
• مسح الويب: أجهزة FTD مع تمكين المسح الضوئي للويب

قرار

يتداخل المسح الضوئي للويب على أجهزة FTD مع التقديم السليم لصفحات التنزيل المخصصة للوصول الآمن من Cisco. لحل هذه المشكلة، قم بتجاوز مسح الويب الضوئي على FTDs للمجالات الثلاثة التالية:

• opendns.com

• cisco-secure.com

• sse.cisco.com

يتيح هذا الحل البديل عرض صفحات Cisco Secure Access المخصصة لهبوط البيانات بشكل صحيح بدلا من عرض صفحات حظر Umbrella القديمة.

خطوات التحقق

للتحقق من فعالية القرار:

الخطوة 1: قم بتشغيل إختبارات النهج للمجالات التي أظهرت سلوكا غير متناسق سابقا

الخطوة 2: التحقق من سلوك صفحة الحظر بعد تنفيذ الحل البديل

تأكد من أن حركة المرور المحظورة الآن تعرض بشكل ثابت صفحة حظر الوصول الآمن من Cisco بدلا من صفحة Legacy Umbrella.

الخطوة 3: التحقق من صحة صياغة سبب الكتلة المتناسقة

تأكد من أن جميع المجالات المحظورة تعرض الآن مراسلة أسباب حظر موحدة متوافقة مع معايير الوصول الآمن من Cisco.

السبب

تحدث المشكلة بسبب وظيفة المسح الضوئي للويب على أجهزة FTD التي تتعارض مع العرض السليم لصفحات التنزيل المخصصة للوصول الآمن من Cisco. عند تمكين مسح الويب على FTD، فإنه يمنع العرض الصحيح لصفحات الحظر الجديدة، مما يؤدي إلى تراجع النظام إلى صفحات حظر Umbrella القديمة. يؤدي هذا إلى إنشاء خبرات مستخدم غير متناسقة حيث قد تؤدي المجالات المختلفة إلى تشغيل تنسيقات صفحة حظر مختلفة.

وقد حدد الفريق الهندسي هذه المسألة على أنها مسألة على مستوى التصميم تتطلب تغييرات من منظور تالوس. تتطلب البنية الحالية تجاوز مسح الويب لمجالات Cisco المحددة لضمان وظيفة صفحة التنزيل المخصصة المناسبة.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco