تم رفض وصول AnyConnect VPN الآمن للعميل بسبب مشاكل التوافق مع وضع أمان النقطة الطرفية
المحتويات
مسألة
يتعذر على العديد من المستخدمين الاتصال ب AnyConnect VPN و Zero Trust Access (ZTA) واستلام رسالة الخطأ "تم رفض تسجيل الدخول. لا تفي بيئتك بمعايير الوصول التي يحددها المسؤول.
تتعلق المشكلة بالتوافق مع وضع نقطة النهاية، حيث يتم الإبلاغ عن متطلب "عامل أمان نقطة النهاية" على أنه غير مطابق. يواجه المستخدمون رفض الوصول إلى VPN و ZTA عند محاولة الاتصال من خلال Cisco Secure Client.
يوضح تقييم الوضع أن وضعية أمان نقطة نهاية Trellix فاشلة على نقاط النهاية المتأثرة، مما يمنع المصادقة الناجحة لخدمة VPN.
البيئة
العميل الآمن من Cisco (AnyConnect والوصول بدون ثقة)
وكيل أمان نقطة النهاية Trellix، الإصدار 5.8.4.505
ملف تعريف وضعية الشبكة الخاصة الظاهرية (VPN): KFIN_SECURE_VPN مع فرض وكيل أمان النقطة الطرفية
متطلب الوضع: وكيل أمان النقطة الطرفية قيد التشغيل مع التحديثات في غضون 14 يوما الأخيرة
نقاط نهاية Windows مع تشغيل خدمة وكيل Trellix
عمليات Umbrella Agent التي تم اكتشافها على نقاط النهاية
قرار
تم حل المشكلة من خلال معالجة مشاكل توافق "عامل أمان نقطة النهاية ل Trellix". تم تنفيذ خطوات حل المشاكل وحل المشكلات الموضحة في الأقسام التالية.
الخطوة 1: التحقق من تكوين ملف تعريف الوضع
راجع ملف تعريف VPN Posture (وضعية الشبكة الخاصة الظاهرية (VPN)) لتأكيد متطلبات عامل أمان نقطة النهاية. يفرض ملف تعريف KFIN_SECURE_VPN تشغيل عامل أمان نقطة النهاية وتحديثه خلال ال 14 يوما الأخيرة.
الخطوة 2: التحقق من حالة أمان نقطة نهاية Trellix
تحقق من الحالة الحالية لعامل أمان نقطة النهاية Trellix على نقاط النهاية المتأثرة:
Trellix Agent Service: masvc.exe
Version: 5.8.4.505
Install Location: C:\Program Files\McAfee\Agent\
Display Name: Trellix Agent
Publisher: Trellix
الخطوة 3: إعادة تثبيت أمان نقطة نهاية Trellix
تنفيذ إعادة تثبيت كاملة لأمان نقطة نهاية Trellix على نقاط النهاية المتأثرة:
1. إزالة تثبيت عميل أمان نقطة النهاية Trellix بالكامل.
2. إعادة تشغيل النظام.
3. تثبيت أحدث إصدار عميل Trellix المعتمد وفقا للمعايير التنظيمية.
4. تأكد من تشغيل البرنامج بنجاح بعد التثبيت.
5. تأكد من أن تحديثات التوقيع/المحتوى اكتملت بنجاح.
الخطوة 4: تمكين تسجيل التتبع ل Cisco Secure Client (ZTA)
قم بتمكين التسجيل التفصيلي لالتقاط تفاصيل تقييم الوضع.
قم بإنشاء ملف logConfig.json بهذا المحتوى:
{ "global": "DBG_TRACE" }
ضع الملف في الدليل المناسب:
Windows: C:\ProgramData\Cisco\CiscoSecure Client\ZTA
ماك أو إس: /opt/cisco/secureclient/zta
قم بإعادة تشغيل خدمة Cisco Secure Client/ZTA بعد إنشاء الملف.
الخطوة 5: تجميع حزمة DART المحدثة
بعد تنفيذ التغييرات، قم بجمع حزمة DART جديدة للتحقق من دقة الوضوح وتأكيد اكتشاف التوافق مع الوضع المناسب.
السبب
تم تعريف السبب الجذري على أنه مشاكل التوافق مع وضعية عامل أمان نقطة نهاية Trellix. يتطلب ملف تعريف VPN Posture (وضعية الشبكة الخاصة الظاهرية (VPN) وجود عامل أمان نقطة نهاية قيد التشغيل مع التحديثات في غضون 14 يوما الأخيرة، ولكن لم يكن عامل أمان نقطة نهاية Trellix يفي بمعايير التوافق هذه. تعذر على وحدة تقييم الوضع اكتشاف حالة عامل أمان النقطة الطرفية أو التحقق منها بشكل صحيح، مما أدى إلى رفض الوصول لاتصالات VPN و ZTA. وكانت المشكلة تتعلق تحديدا بتكوين وكيل Trellix وتطلبت تدخلا من فريق دعم Trellix لحل مشاكل توافق العوامل الأساسية.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
29-Oct-2026
|
الإصدار الأولي |
التعليقات