لا تعمل حماية الويب ChromeOS SWG ولا تظهر سجلات الويب بالتتابع في البحث عن النشاط

مسألة

لم يتم إنشاء سجلات ويب لمستخدمي ChromeOS على الرغم من ظهور حماية عبارة الويب الآمنة (SWG) كميزة ممكنة للمؤسسة. نقاط النهاية ل ChromeOS المتأثرة كانت تعرض فقط حماية على مستوى DNS مع عدم ظهور نشاط SWG/تسجيل الويب في واجهة البحث عن النشاط. كان المستخدمون يمرون بحالة غياب كامل لسجلات حركة مرور الويب بينما أشارت حالة حماية SWG إلى تمكينها.

أثناء التحقيق، كشفت سجلات التشخيص عن تكرار حالات فشل المزامنة إلى نقطة النهاية http://407.checkumbrella.com باستخدام HTTP 407 (يلزم توفر مصادقة الوكيل) لاستجابات الخطأ. تعذر على عميل/ملحق ChromeOS المصادقة بشكل صحيح مع خدمة الوكيل، مما يمنع تنشيط حماية SWG المناسب وإنشاء سجل ويب اللاحق.

البيئة

• Cisco Secure Access

• نقاط النهاية ل ChromeOS مع Cisco Secure Access Client/Extension

• وحدة التحكم الإدارية من Google لإدارة ChromeOS

قرار

تم حل المشكلة عن طريق تمكين مخطط مصادقة المصادقة الأساسية للوحدة التنظيمية لمسؤول Google (OU) التي تحتوي على مستخدمي ChromeOS المتضررين وإجراء إعادة تحميل النهج لتنشيط حماية SWG.

الخطوة 1: جمع السجلات وتحليلها

التقاط HAR المجمع (مراجعة سجلات الشبكة ووحدة التحكم) لتحديد السبب الجذري لفشل المزامنة. أظهرت السجلات حالات فشل مصادقة متكررة عند محاولة المزامنة مع خدمة الوصول الآمن من Cisco.

الخطوة 2: تمكين المصادقة الأساسية لمسؤول Google

في وحدة تحكم إدارة Google، انتقل إلى الوحدة التنظيمية التي تحتوي على مستخدمي ChromeOS المتضررين وقم بتمكين نظام مصادقة المصادقة الأساسية. وهذا يسمح لعميل/ملحق ChromeOS بالمصادقة بشكل صحيح مع خدمة وكيل الوصول الآمن من Cisco.

الخطوة 3: إعادة تحميل النهج والتحقق منه

بعد تمكين المصادقة الأساسية، قم بتنفيذ إعادة تحميل سياسة على أجهزة ChromeOS المتأثرة. تحقق من أن حماية SWG تصبح نشطة عن طريق التحقق من حالة الحماية. يجب أن تظهر حماية SWG الآن كنشاط بدلا من الحماية على مستوى DNS فقط.

الخطوة 4: التحقق من الصحة

قم باختبار نشاط إستعراض الويب من مستخدمي ChromeOS المتضررين وتأكد من أنه يتم الآن إنشاء سجلات الويب ورؤيتها في واجهة البحث عن النشاط. يجب أن تظهر السجلات فحص حركة مرور الويب المناسبة والتسجيل من خلال خدمة SWG.

السبب

تم تعطيل مخطط مصادقة مصادقة مصادقة مصادقة ChromeOS Client/Extension للوحدة التنظيمية لمسؤول Google التي تحتوي على المستخدمين المتضررين. بدون تمكين المصادقة الأساسية، تعذر على أجهزة ChromeOS المصادقة بشكل صحيح مع خدمة وكيل الوصول الآمن من Cisco، مما أدى إلى أخطاء HTTP 407 (يلزم توفر مصادقة الوكيل) أثناء محاولات المزامنة. منع هذا حماية SWG من التنشيط بشكل صحيح، مما تسبب في تراجع الأجهزة إلى الحماية بواسطة DNS فقط ومنع إنشاء سجل ويب.

المحتوى ذي الصلة

• أستكشاف الأخطاء وإصلاحها وتجميع المعلومات الأساسية ل Cisco Secure Access
• عميل Cisco Secure Access Chromebook
• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	08-Oct-2026	الإصدار الأولي