أخطاء حد معدل HTTP 429 والاتصال عند الوصول إلى التطبيقات من خلال SWG للوصول الآمن

مسألة

يواجه المستخدمون أخطاء حد معدل HTTP 429 عند محاولة الوصول إلى التطبيق على سبيل المثال https://xxxx.com من خلال SWG للوصول الآمن من Cisco (بوابة الويب الآمنة). تؤثر هذه المشكلة على أجهزة الكمبيوتر المحمولة التي تديرها الشركات، وقد بدأت قبل فتح القضية بأسبوعين تقريبا. يواجه المستخدمون هذه الأخطاء أثناء محاولات تسجيل الدخول أو عند الوصول إلى وظائف تطبيق معينة بعد المصادقة الناجحة.

بالإضافة إلى ذلك، عند إضافة المجال إلى قائمة تجاوز الوصول الآمن، يواجه المستخدمون أخطاء خادم HTTP 500 أثناء إدخال OTP (كلمة مرور المرة الواحدة)، أو أخطاء اتصال عامة عندما لا تعود حركة المرور تدخل من خلال نطاقات SWG IP (151.186.x.x).

أكد مالك التطبيق أنه لم يتم تغيير أي حدود للمعدل مؤخرا على جانب الخادم، ويبدو أن المشكلة متعلقة بحركة المرور التي تنشأ من عناوين IP الخاصة بمحول الوصول الآمن من Cisco.

البيئة

• Cisco Secure Access (المعروفة سابقا باسم Cisco Umbrella) مع تمكين SWG

• أجهزة كمبيوتر محمولة تديرها الشركات مع عميل Cisco SSE (Security Service Edge)

• نطاقات IP لمدخل SWG: 151٫186.x.x

• مراكز البيانات: AWS سنغافورة (آسيا والمحيط الهادئ 1) و AWS US West (أوريغون)

• التطبيق: https://sbstransit.aereacommercial.com

قرار

يتضمن الحل تنفيذ تكوين يتجاوز الحدود والتنسيق مع مالك التطبيق للسماح بإدراج عناوين IP معينة.

اتبع الخطوات التالية.

الخطوة 1: التحقق من سلوك SWG الحالي

تحقق من النهج الحالي ومن معلومات IP الخاصة بالمخرج من خلال الوصول إلى عنوان URL هذا من جهاز متأثر:

https://policy.test.sse.cisco.com/?host=https://sbstransit.aereacommercial.com

يوضح هذا الأمر عنوان IP لمخرج SWG الحالي الذي يتم إستخدامه (بشكل نموذجي، 151.186.x.x range) ويؤكد حركة المرور التي تتم معالجتها من خلال SWG للوصول الآمن.

الخطوة 2: إضافة مجال إلى قائمة تجاوز الوصول الآمن

انتقل إلى إعدادات الإنترنت > تجاوز الوصول الآمن في لوحة معلومات الوصول الآمن من Cisco وأضف المجال المثير للمشاكل لتجاوز فحص DNS و SWG:

sbstransit.aereacommercial.com

الخطوة 3: إختبار الوصول من شبكة غير تابعة للشركة

اختبر الوصول إلى التطبيق من شبكة لا تخرج فيها حركة المرور عبر SWG للوصول الآمن (نطاقات 151.186.x.x). ويمكن القيام بذلك من جهاز شخصي أو من خلال تعطيل عميل SSE بشكل مؤقت.

تعرف على عنوان ISP العام من خلال زيارة:

https://whatismyip.com

الخطوة 4: تنسيق قوائم حدود IP مع مالك التطبيق

قم بتوفير عنوان ISP العام المحدد لمالك التطبيق واطلب إدراج عنوان IP هذا على جانب التطبيق. وهذا يساعد على التحقق مما إذا كان التطبيق يطبق القيود المستندة إلى IP التي تؤثر على عناوين IP الخاصة بمحول الوصول الآمن.

الخطوة 5: التحقق من الدقة

بعد أن يقوم مالك التطبيق بتنفيذ قوائم سماح IP، قم باختبار سلوك الوصول للتأكد من أن المستخدمين يمكنهم الوصول إلى التطبيق بنجاح دون مواجهة HTTP 429 أو أخطاء في الاتصال.

السبب

يبدو أن التطبيق يقوم بتنفيذ قيود تحديد المعدل أو الوصول بناء على عناوين IP للمصدر. عندما ينفذ عدة مستخدمين التطبيق من خلال SWG للوصول الآمن من Cisco، يظهر أن كل حركة المرور تنشأ من نطاقات IP لمدخل SWG المشترك (151.186.x.x). وهذا يتسبب في تشغيل آلية تحديد المعدل للتطبيق، حيث أنها ترى الطلبات الزائدة القادمة من عنوان IP واحد أو نطاق IP واحد.

وتتفاقم المشكلة من خلال حقيقة أن الأجهزة التي تديرها الشركة تستمر في توجيه حركة المرور عبر عميل SSE حتى عند إتصاله بالشبكات الشخصية، مما يحافظ على نفس سلوك IP الخاص بمخرج البيانات الذي يؤدي إلى تشغيل قيود التطبيق.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	26-Oct-2026	الإصدار الأولي