حذف ملف تعريف الوصول إلى مستوى عدم الثقة يؤدي إلى فقدان وصول المستخدم

مسألة

بعد حذف ملف تعريف الوصول إلى الثقة الصفرية (ZTA) الذي يعتقد أنه غير مستخدم، تعرض جميع المستخدمين الذين يستخدمون وحدة ZTNA لفقد تام للوصول إلى كل من الموارد الخاصة وتنقل الإنترنت. نتج عن حذف ملف التعريف هذا تعطيل فوري للخدمة لجميع مستخدمي ZTNA، مما منعهم من الوصول إلى أي موارد من خلال البنية الأساسية للوصول إلى الشبكة بدون ثقة.

تعذر على المستخدمين المتضررين إنشاء إتصالات ب:

• الموارد الداخلية الخاصة

• التنقل عبر الإنترنت من خلال الوحدة النمطية ZTNA

البيئة

• الوصول الآمن (الوصول إلى الشبكة دون ثقة)

• تم نشر وحدة ZTNA مع ملفات تعريف المستخدمين المتعددة

• النهج الافتراضي المكون باستخدام عنصر تحكم ZTNA

• توصيفات ZTA المتعددة المكونة لإدارة وصول المستخدم

قرار

فهم منطق مطابقة توصيفات ZTA

يتم تطبيق ملفات تعريف الوصول إلى الثقة صفر بناء على ترتيب ومنطق مطابقة محددين:

• أمر مطابقة ملف التعريف: يتم تقييم توصيفات ZTA بالترتيب بناء على معايير مطابقة المستخدم والوجهة

• سلوك ملف التعريف الافتراضي: عندما لا يتطابق أي توصيف معين مع معايير المستخدم أو الوجهة يعود النظام إلى التوصيف الافتراضي

• تبعيات ملف التعريف: يؤدي حذف ملف تخصيص يعمل كإعداد افتراضي فعال إلى مقاطعة الخدمة حتى إذا ظهر غير مستخدم

من المحتمل أن يكون ملف التعريف المحذوف يعمل كملف تعريف افتراضي فعال لمطابقة المستخدم، رغم ظهوره غير مستخدم في واجهة التكوين. عند إزالة ملف التعريف هذا، فقد المستخدمون مسار الوصول الأساسي الخاص بهم من خلال البنية الأساسية ل ZTNA.

خطوات التحقق من الصحة

ولمنع حدوث قضايا مماثلة في المستقبل، يجب تنفيذ نهج التحقق من الصحة هذا:

1.- مراجعة كافة ملفات تعريف ZTA المكونة ومعايير المطابقة لها قبل الحذف.

2.- تحديد ملف التعريف الذي يعمل كإعداد افتراضي فعال للوصول إلى المستخدم.

3- التحقق من تعيين المستخدم إلى ملف التعريف من خلال لقطات شاشة التكوين ومراجعة السياسة.

4- إجراء تغييرات في ملامح الاختبار بطريقة خاضعة للرقابة قبل التطبيق على الإنتاج.

السبب

كان السبب الجذري هو حذف ملف تعريف ZTA الذي كان يعمل كملف تعريف افتراضي فعال لوصول مستخدم ZTNA، رغم الظهور غير مستخدم في واجهة التكوين. عند إزالة ملف التعريف هذا، فقد النظام معايير المطابقة الأساسية للوصول إلى المستخدم، مما تسبب في فقدان كافة مستخدمي ZTNA الاتصال بكل من الموارد الخاصة وتنقل الإنترنت. يعتمد منطق مطابقة التوصيفات على توفر توصيف افتراضي صالح للنسخ الاحتياطية في حالة عدم استيفاء معايير مستخدم أو وجهة معينة من قبل توصيفات أخرى تم تكوينها.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	25-Aug-2026	الإصدار الأولي