فشل تأكيد اتصال المورد الخاص TLS المستند إلى مستعرض ZTA

مسألة

يتعذر على المستخدمين الوصول إلى مورد خاص مستند إلى مستعرض من خلال Cisco Secure Access.

عند محاولة الاتصال، تحدث هذه الأعراض:

• يتم تأكيد اتصال TCP الثلاثي بنجاح، ولكن يفشل تفاوض TLS بعد Client Hello.

• يصل الاتصال بعنوان URL العام الذي تم تعيينه بواسطة SSE (https://example-orgid.ztna.sse.cisco.io) إلى مصادقة Cisco ولكنه يرجع بخطأ HTTP 404.

• بعد إضافة FQDN إلى تكوين الموارد الخاصة، تتم إعادة توجيه حركة مرور البيانات إلى موجه أمر المصادقة ولكن ينتج عنها صفحة فارغة بعد المصادقة.

• تظهر ملفات HAR استجابات HTTP 200، لكن مصافحة TLS لا تكتمل.

• يظهر سبب الحظر على هيئة: "الوصول الخاص: بيانات الوضع المحجوزة للجهاز قديمة جدا/تحتاج إلى التحديث.

البيئة

• الوصول الآمن (SSE) من Cisco

• معرف مؤسسة الوصول الآمن: xxxx

• الوصول إلى الشبكة عديم الثقة المستند إلى المستعرض (ZTNA)

• المورد الخاص: example.net

• مورد خاص عامل للمقارنة: abc.net

• تكوين شهادة Wildcard

قرار

تم حل المشكلة من خلال تكوين المورد الخاص لاستخدام نفس تكوين الشهادة كمورد خاص عامل.

وقد اتخذت الخطوات المبينة في الفروع التالية.

الخطوة 1: تحليل تكوين العمل

قارن المورد الخاص الفاشل (example.net) بمورد خاص عامل (abc.net) لتحديد إختلافات التكوين.

مورد العمل المستخدم:

• إستخدام URL في خيار المجال الخاص بك

• مرجع إلى زوج شهادات/مفاتيح حرف البدل الموجود

الخطوة 2: تحليل التقاط الحزمة

إجراء تحليل التقاط الحزمة باستخدام Wireshark لتأكيد فشل مصافحة TLS:

• تحقق من اكتمال تأكيد الاتصال الثلاثي الإتجاه ل TCP بنجاح.

• فشل تأكيد تفاوض TLS بعد Client Hello.

• تجميع نتائج التشخيص: ملفات HAR، حزمة DART، وحزم الالتقاط.

الخطوة 3: التحقق من الشهادة

الوصول إلى التطبيق عبر اتصال RAVPN للتحقق من عرض الشهادة التقديمي:

• تأكد من أن موقع الويب example.net يقدم شهادة حرف بدل.

• تفاصيل شهادة المستند لمرجع التكوين.

الخطوة 4: تكوين مورد خاص

تطبيق نهج التكوين نفسه المستخدم من قبل المورد الخاص العامل:

• قم بتكوين المورد الخاص لاستخدام عنوان URL في خيار المجال الخاص بك.

• راجع زوج شهادات/مفاتيح حرف البدل الموجود.

• تأكد من تكوين FQDN بشكل صحيح في حقل الموارد الخاصة.

الخطوة 5: التحقق من الصحة

قم باختبار الوصول المستند إلى المستعرض لتأكيد التكوين الذي يحل المشكلة:

• تحقق من إتمام تأكيد اتصال TLS بنجاح.

• تأكيد تدفق المصادقة المناسب.

• التحقق من صحة مصادقة ما بعد الوصول إلى التطبيق.

السبب

وكان السبب الجذري عدم تطابق في التكوين في إعداد الموارد الخاصة. لم يتم تكوين المورد الخاص الذي تعرض للفشل للإشارة بشكل صحيح إلى شهادة حرف البدل التي كان التطبيق الهدف يقوم بتقديمها. فشل تأكيد TLS لأن تكوين المورد الخاص لم يتوافق مع تكوين الشهادة المستخدم من قبل خادم التطبيق. من خلال تكوين المورد الخاص لاستخدام خيار إستخدام عنوان URL في مجالك والإشارة إلى زوج شهادات/مفاتيح حرف البدل الموجود (الذي يطابق تكوين العمل)، يمكن إكمال تفاوض TLS بنجاح.

المحتوى ذي الصلة

• دليل Cisco المرجعي للوصول الآمن

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	27-Oct-2026	الإصدار الأولي