فشل اتصال عميل Azure VPN مع تمكين أمان الويب Secure Access

مسألة

بعد الترحيل من Umbrella إلى SSE وتمكين أمان الويب باستخدام ترخيص SIA المعين حديثا، فشلت إتصالات عميل Azure VPN في التأسيس للمستخدمين عند تمكين أمان الويب. تؤثر مشكلة اتصال عميل Azure VPN على جميع العملاء، مما يمنعهم من الاتصال بشبكة VPN. عند إزالة تثبيت Cisco Secure Access Client من أجهزة العميل، يتم إستعادة اتصال VPN، مما يشير إلى أن عميل Secure Access يمنع الاتصال بخدمات Azure VPN.

يؤدي تعطيل أمان الويب أو إزالة تثبيت عميل Cisco Secure Access إلى إستعادة اتصال VPN، ولكن يؤثر هذا على وصول المستخدم إلى الموارد عبر Azure VPN عندما تكون هناك حاجة إلى حماية أمان الويب.

البيئة

• Cisco Secure Access (المعروفة سابقا باسم SIA) مع تمكين أمان الويب

• عميل Azure VPN

• اكتمل الترحيل من Umbrella إلى SSE

• ترخيص SIA المعين حديثا

قرار

يتضمن الحل إضافة عنوان IP العام لعبارة Azure VPN إلى قائمة إستثناء SSE/SWG لمنع اعتراض حركة مرور البيانات الذي يمنع إتصالات VPN.

الخطوة 1: تعريف عنوان IP لعبارة Azure VPN

حدد عنوان IP العام لبوابة Azure VPN.

الخطوة 2: إضافة إستثناء مستند إلى IP إلى SSE/SWG

1.- إضافة عنوان IP العام لعبارة Azure الظاهرية إلى قائمة إستثناء SSE/SWG في بيئة الوصول الآمن من Cisco.

2.- سجل الدخول إلى لوحة معلومات الوصول الآمن من Cisco - انقر فوق اتصال - اتصال المستخدم النهائي - أمان الإنترنت - إضافة إستثناء. وهذا يؤدي إلى منع عبارة الويب الآمنة من اعتراض حركة المرور الموجهة لبوابة Azure VPN وفحصها.

الخطوة 3: إختبار اتصال VPN

بعد تطبيق الاستثناء المستند إلى IP، اختبر اتصال Azure VPN للتحقق من تمكن العملاء من إنشاء إتصالات VPN بنجاح مع تمكين أمان الويب.

الخطوة 4: توسيع الاختبار

يمكنك توسيع إختبار الاستثناء القائم على بروتوكول IP للمستخدمين الإضافيين في جميع أنحاء البيئة لضمان وظائف متناسقة قبل إعتبار حل المشكلات مكتملا.

السبب

تحدث المشكلة لأن آلية إستثناء بوابة الويب الآمنة (SWG) تتطلب البحث في DNS عن مجال لإنشاء إدخال ذاكرة تخزين مؤقت من مجال إلى IP. عندما يتصل عميل Azure VPN مباشرة بعنوان IP دون تنفيذ استعلام DNS لعنوان URL الخاص ب VPN، لا يمكن لوحدة SWG النمطية تعيين المجال إلى عنوان IP. ونتيجة لذلك، تواصل SWG فحص حركة مرور البيانات واعتراضها إلى عنوان IP، مما يمنع اتصال VPN من إنشاء.

لم يظهر تحليل التقاط الحزمة أي استعلامات DNS لعنوان URL الخاص بالشبكة الخاصة الظاهرية (VPN) ولا توجد حركة مرور اعتراض SWG مرئية لعبارة Azure IP، مما يؤكد أن SWG كان يمنع الاتصال بسبب عدم وجود تعيين مجال إلى IP صحيح في ذاكرة التخزين المؤقت الخاصة به.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	14-Jul-2026	الإصدار الأولي