تحديات تكوين الاتصال النفقي بتقسيم الوصول الآمن

مسألة

أثناء تكوين ميزة الوصول الآمن (TIA) من Cisco لحركة مرور النفق المنقسم، تمت مواجهة تعقيدات متعددة أثناء عملية التكوين التي منعت النشر المناسب:

• تحديات تحديد حركة المرور: عند تكوين TIA للاتصال النفقي المنقسم، يلزم إستبعاد جميع حركة مرور VPN من فحص أمان الإنترنت. تبين أن تحديد تدفقات حركة المرور المطلوبة أمر صعب، وكانت بعض عناوين URL المعاد توجيهها تمثل تحديا خاصا في تعقبها وتصنيفها.

• قيود حركة مرور المصادقة: تتطلب بعض سيناريوهات تقسيم النفق إستبعاد حركة مرور المصادقة من الوكيل. ومع ذلك، استنادا إلى السياسات الموجودة، لا يمكن تجاوز حركة المرور المتعلقة بالمصادقة من الوكيل، مما يؤدي إلى تعارضات السياسة.

• مخاطر الأمان على قطع اتصال VPN: تصبح حركة مرور البيانات عبر النفق المنقسم مكشوفة أمام الإنترنت المفتوح عند قطع اتصال الشبكة الخاصة الظاهرية (VPN)، مما ينتج عنه مخاطر أمان إضافية كانت بحاجة إلى أخذها في الاعتبار أثناء التكوين.

ولوحظت أيضا مشاكل إضافية تتعلق بالتكوين أثناء العملية تتطلب مزيدا من التحليل والحل.

البيئة

• مجموعة المنتج: SECACCS (وصول آمن)

• التقنية: Cisco Secure Access (TIA) مع ميزة التقسيم النفقي

• التكوين: سيناريوهات حركة مرور النفق المنقسم مع السياسات الموجودة

• المصادقة: معالجة حركة مرور المصادقة المستندة إلى الوكيل

• أمان الشبكة: متطلبات فحص أمان الإنترنت لحركة مرور VPN

قرار

استنادا إلى تحديات التكوين المحددة مع الاتصال النفقي لانقسام الوصول الآمن من Cisco، تم إرسال طلب ميزة شامل لمعالجة القيود المحددة وتعارضات السياسة.

تقديم طلب الميزة

تم فتح طلب ميزة (CSE-I-5636) وتقديمه للمراجعة من قبل الفريق الهندسي المعني لمعالجة تحديات التكوين هذه:

• قدرات تحديد حركة مرور محسنة لاستبعاد حركة مرور VPN من فحص أمان الإنترنت

• معالجة محسنة لعناوين URL المعاد توجيهها والتي يصعب تعقبها وتصنيفها

• حل قيود تجاوز حركة مرور المصادقة مع السياسات الموجودة

• تخفيف مخاطر الأمان للتعرض لحركة مرور النفق المنقسم أثناء قطع اتصال VPN

السبب

وتنبع تحديات التكوين من القيود الحالية في تنفيذ تقسيم قنوات الوصول الآمن (TIA) من Cisco التي لا تعالج بشكل كاف سيناريوهات نشر المؤسسات المعقدة. وعلى وجه التحديد، يفتقر النظام إلى تحكم دقيق كاف لتعريف حركة المرور وتصنيفها، كما يعاني من قيود في تجاوز حركة مرور المصادقة عند وضع السياسات، ولا يوفر ضمانات أمان كافية لحركة مرور النفق المقسم عند انقطاع إتصالات VPN.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco