يتعذر على Secure Access الوصول ؛LinkedIn.com و Business.reddit.com

مسألة

عانى مستخدم MacOS من مشاكل التجسيد المستمرة على مواقع ويب معينة، بما في ذلك LinkedIn.com و business.reddit.com، على الرغم من تكوين توجيه حركة مرور البيانات وتقسيم الاتصال النفقي لتخطي هذه المواقع خارج عميل Cisco الآمن. عرضت مواقع الويب المتأثرة صفحات منسقة بشكل غير صحيح مع وظائف مقطوعة، حتى بعد إضافة المجالات إلى قائمة الاستثناءات للتجاوز.

البيئة

• Cisco Secure Access (المعروفة سابقا باسم Umbrella)

• Cisco Secure Client

• جهاز عميل MacOS

• مواقع الويب المتأثرة: LinkedIn.com و business.reddit.com

قرار

تضمن الحل خطوات متعددة لمعالجة كل من توافق إصدار العميل ومشكلات حظر CDN:

الخطوة 1: تحديث إصدار العميل الآمن من Cisco

قم بترقية Cisco Secure Client من الإصدار إلى الأحدث لضمان التوافق وحل المشاكل المعروفة.

حللت هذه الخطوة المشاكل مع LinkedIn.com لكنها لم تتطرق للمشاكل مع business.reddit.com.

الخطوة 2: تكوين قائمة عدم فك التشفير (DND)

قم بإضافة مجالات CDN المطلوبة إلى قائمة عدم فك التشفير (DND) داخل ملف تعريف الأمان لمنع حقن JavaScript الذي يتعارض مع تحميل الصفحة:

انتقل إلى تكوين ملف تعريف الأمان وأضف هذه المجالات إلى قائمة DND:

cdn.prod.website-files.com
cdn.intellimize.co
cdn.cookielaw.org
cdn.segment.com

الخطوة 3: التحقق من إعدادات التحكم في نوع الملف

تأكد من أن ملفات JavaScript لا يتم حظرها بواسطة تحكمات نوع الملف ضمن ملف تخصيص تأمين "Internet Security Profile ACA NORMAL". تحقق من عدم تقييد أنواع الملفات "js"، حيث قد يتعارض ذلك مع وظيفة موقع الويب المناسبة.

الخطوة 4: تكوين القاعدة المستندة إلى التطبيق

قم بإنشاء قواعد خاصة لتضمين تطبيقات Reddit و Box كوجهات بدلا من الاعتماد فقط على الاستثناءات المستندة إلى المجال. يوفر هذا النهج تغطية أكثر شمولا للتطبيقات التي تستخدم خدمات CDN المتعددة.

قم بتكوين القواعد المستندة إلى التطبيق لمعالجة متطلبات CDN المعقدة لتطبيقات الويب الحديثة بشكل أكثر فاعلية من إستثناءات المجال الفردية.

السبب

وكانت القضية راجعة إلى عاملين رئيسيين:

أولا، كان الإصدار 5.1.9 القديم من Cisco Secure Client به مشاكل توافق تم حلها في الإصدار 5.1.14، والذي عالج مشاكل التقديم LinkedIn.com.

ثانيا، تعتمد المواقع الحديثة مثل business.reddit.com على خدمات CDN المتعددة لتوفير المحتوى والبرامج النصية والوظائف. بينما تم تكوين المجال الرئيسي (business.reddit.com) بشكل صحيح للتجاوز من خلال توجيه حركة المرور والاتصال النفقي المقسم، كانت مجالات CDN المقترنة لا تزال قيد المعالجة من خلال Cisco Secure Access. تسبب ذلك في حقن JavaScript والحجب المحتمل لموارد CDN الأساسية، مما أدى إلى عدم اكتمال عرض الصفحة والوظائف المعطلة. يتعارض فك تشفير وظيفة ملف تعريف الأمان وفحصها مع تسليم JavaScript من مصادر CDN هذه، مما يمنع تجميع الصفحة بشكل صحيح.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	20-Jul-2026	الإصدار الأولي