مشكلة التوافق بين شبكات VPN الخاصة بعميل Umbrella و F5 Big-IP Edge
المحتويات
مسألة
يواجه المستخدمون خسارة تامة في الوصول إلى الإنترنت عند تمكين كل من Cisco Umbrella (Secure Client) و F5 Big-IP Edge Client VPN في نفس الوقت.
وتظهر القضية على النحو التالي:
لا يتوفر اتصال الإنترنت بالكامل بعد الاتصال بشبكة VPN الخاصة بعميل Big-IP Edge عندما تكون Cisco Umbrella نشطة.
تؤثر المشكلة على كافة موارد الإنترنت ومواقع الويب، وليس فقط عناوين URL المحددة
يعمل اتصال VPN بالتطبيقات الداخلية المتعلقة بالمشروع كما هو متوقع
يعمل الوصول إلى الإنترنت عادة عند تعطيل Cisco Umbrella
تحدث المشكلة بشكل حصري عندما يتم تشغيل كلا الخدمتين في نفس الوقت
البيئة
Cisco Secure Client مع تمكين وحدة Umbrella النمطية
F5 Big-IP Edge Client VPN الذي تم تكوينه للاتصال النفقي المنقسم
تم تمكين خدمة وكيل ترحيل DNS ل F5
بيئة نقطة نهاية Windows
قرار
تتطلب مشكلة قابلية التشغيل البيني هذه تنفيذ واحد من إثنين من الحلول البديلة المدعومة لحل تعارض حركة مرور DNS بين Cisco Umbrella و F5 Big-IP Edge Client VPN.
الخيار 1: تعطيل خدمة وكيل ترحيل DNS ل F5
يتضمن نهج الحل الأول تعطيل خدمة وكيل ترحيل DNS ل F5 على تكوين عميل Big-IP Edge:
الخطوة 1: الوصول إلى واجهة تكوين عميل F5 Big-IP Edge
الخطوة 2: انتقل إلى إعدادات خدمة وكيل ترحيل DNS
الخطوة 3: تعطيل خدمة وكيل ترحيل DNS
ملاحظة: يعمل هذا النهج على إستعادة وظائف Umbrella DNS العادية ولكن يمكن أن يؤثر على تصميم النفق المقسم الحالي بناء على متطلبات تكوين F5.
الخيار 2: تكوين استبعادات F5 VPN Split-Tunneling
يتضمن الحل الموصى به تكوين عميل F5 Big-IP Edge لاستبعاد حركة مرور Umbrella من اتصال VPN النفقي:
الخطوة 1: اتصل بمسؤول F5 لتعديل تكوين عميل Big-IP Edge
الخطوة 2: قم بتكوين قائمة تقسيم الاتصال النفقي لاستبعاد جميع حركة مرور الشبكة الموجهة إلى نطاقات DNS و IP للوكيل بشكل صريح
الخطوة 3: تطبيق تغييرات التكوين لضمان وظائف حركة مرور أمان Umbrella بجانب اتصال VPN
تلميح: يجب تنفيذ تغيير التكوين هذا بواسطة المسؤول F5 ويتطلب معرفة خاصة بنطاقات DNS و IP للوكيل حول Umbrella لضمان الاستبعاد المناسب من نفق VPN.
السبب
ينتج هذا الإصدار من تحديد قابلية التشغيل البيني المعروفة بين Cisco Secure Client (وحدة Umbrella النمطية) و F5 BIG-IP Edge Client VPN عند تكوين شبكة VPN لتقسيم الاتصال النفقي مع تمكين خدمة وكيل ترحيل DNS F5.
يحدث السبب الجذري لأن كل من عميل Umbrella وعميل F5 VPN يحاولان اعتراض حركة مرور DNS للوكيل على مستوى نقطة النهاية. عندما تكون كلتا الخدمتين نشطة في نفس الوقت، يؤدي ذلك إلى حدوث تعارض حيث لا تتم إعادة توجيه طلبات DNS بشكل صحيح، مما يؤدي إلى فقدان اتصال الإنترنت بالكامل. تتداخل خدمة وكيل ترحيل DNS F5 مع آلية اعتراض DNS Umbrella، مما يمنع تحليل DNS المناسب لموارد الإنترنت.
يتم توثيق هذا السلوك بواسطة كل من Cisco و F5 كحد معروف ولا يتعلق بعيب برنامج محدد في أي من المنتجات.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
26-Oct-2026
|
الإصدار الأولي |
التعليقات