خطأ في الوصول الآمن إلى 502 للمواقع البنكية بعد المصادقة

مسألة

أبلغ المستخدمون عن تلقي رمز خطأ HTTP لعبارة غير صحيحة 502 بعد المصادقة بنجاح على FCBanking. اكتملت عملية المصادقة بنجاح، مما يسمح للمستخدمين بإدخال بيانات اعتماد تسجيل الدخول الخاصة بهم، ومع ذلك، عرض المستعرض خطأ عبارة غير صحيحة 502 مباشرة بعد المصادقة.

تم إستثناء مجال FCBanking والفئة ذات الصلة به من فك تشفير SSL و IPS ولم يحل تغيير التكوين هذا خطأ 502 HTTP. حدثت المشكلة بشكل متقطع وتم حلها فقط بعد تجاوز Secure Access بالكامل لمجال FCBanking. كشف تحليل ملف HAR عن 502 خطأ في الوجهة ل 'my.fcbanking.com'، ولم تظهر سجلات البحث عن النشاط 502 خطأ تم التقاطها في ملف HAR، مما يشير إلى أن هذه الأخطاء كانت تحدث على مستوى جهاز متوسط.

البيئة

• الوصول الآمن من Cisco - الوصول إلى الإنترنت (الوحدة النمطية المتجولة، VA، DNS، SWG، PAC، IPS، الشهادات)

• طوبولوجيا الشبكة: كمبيوتر المستخدم > محول > موجه Catalyst SD-WAN > الإنترنت المحلي أو نفق CSA

• تم تكوين Catalyst SD-WAN Edge باستخدام قاعدة سياسة التطبيق لإرسال جميع حركات المرور على المنفذ 80 و 443 عبر الوصول المباشر إلى الإنترنت (DIA) عبر تجاوز مجموعة نفق الشبكة (NTG)

• Cisco Secure Client يعتمد على قائمة تجاوز لتحديد توجيه حركة مرور البيانات للوصول الآمن

• مجال مصرفي: fcbanking.com والمجالات الفرعية المرتبطة (my.fcbanking.com، treasury.fcbanking.com)

قرار

والحل الأساسي ينطوي على إضافة المجال المصرفي إلى تجاوز الوصول الآمن بالكامل، مما يسمح لحركة المرور بالتدفق مباشرة إلى الإنترنت مع الحفاظ على أمان طبقة DNS.

الخطوة 1: إضافة مجال أساسي إلى قائمة التجاوز

• قم بإضافة fcbanking.com إلى قائمة وكيل تجاوز فقط في تكوين الوصول الآمن. وهذا يضمن أن حركة مرور الويب تتجاوز وكيل الوصول الآمن بينما يظل أمان طبقة DNS مفروضا ومسجلا في البحث عن النشاط.

الخطوة 2: تعريف أسماء المجالات المستعارة وإضافتها

• وغالبا ما تستخدم المواقع المصرفية أسماء مستعارة متعددة يجب إضافتها أيضا إلى قائمة الالتفافات. أستخدم التحقق من ذاكرة التخزين المؤقت لتحديد كافة الأسماء المستعارة للمجال البنكي.

• بالنسبة إلى fcbanking.com، تم تحديد هذه الأسماء المستعارة وإضافتها إلى قائمة التجاوز:

  • treasury.fcbanking.com (الاسم المستعار: treasuryvanity.jackhenry.com)

  • my.fcbanking.com (الاسم المستعار: بانو أون لاين.جاكهنرى بانك)

  • treasuryvanity.jackhenry.com

  • بانو أون لاين.جاكهنرى

الخطوة 3: حل بديل باستخدام عناوين IP

• كبديل للتجاوز المستند إلى المجال، يمكن إضافة عناوين IP التي تم حلها للمواقع المصرفية إلى قائمة التجاوز. يترجم ال cisco يأمن زبون FQDNs على الالتفافية قائمة إلى عنوان ويوجه ويب حركة مرور مباشرة إلى الإنترنت.

الخطوة 4: تمكين تسجيل تصحيح الأخطاء لاستكشاف الأخطاء وإصلاحها

• لالتقاط سجلات تفصيلية لمزيد من التحليل، قم بتمكين الحد الأقصى لتسجيل تصحيح الأخطاء:

• إنشاء ملف باسم 'SWGConfigOverride.json' مع هذا المحتوى:

{"logLevel": "1"}

وضع ملف SWGConfigOverride.json في مجلد SWG:

C:\ProgramData\Cisco\Cisco Secure Client\Umbrella\SWG\

قم بإعادة تشغيل خدمة SWG أو Umbrella، أو إعادة تشغيل النظام لتطبيق تكوين تسجيل تصحيح الأخطاء.

الخطوة 5: التحقق

• بعد تنفيذ التكوين الالتفافي، لم يبلغ المستخدمون عن وجود 502 خطأ آخر عند الوصول إلى الموقع المصرفي. يستمر تسجيل حركة مرور DNS في البحث عن النشاط أثناء تدفق حركة مرور ويب مباشرة إلى الإنترنت.

السبب

تقوم المواقع المصرفية بشكل عام بتنفيذ تدابير أمنية تعمل على اكتشاف حركة المرور الناشئة من الخوادم العميلة أو نطاقات عناوين IP المشتركة وحظرها. يستخدم Cisco Secure Access نطاقات IP مشتركة (151.186.144.0/20 و 151.186.176.0/20) لحركة مرور الوكيل، والتي يمكن للمواقع المصرفية اكتشافها وإسقاطها أو الاستجابة لها بصمت مع أخطاء HTTP 502.

عندما يتم وضع المجالات في قائمة عدم فك التشفير، يظهر المصدر IP بعد أنه ينشأ من نطاق IP المشترك للوصول الآمن، مما يؤدي إلى تشغيل آليات أمان الموقع المصرفي. بالإضافة إلى ذلك، يمكن أن يساهم فحص IPS لحركة المرور البنكية وأسماء المجال غير المستثناة بشكل صحيح في حالات فشل الاتصال. يشير كل من الطبيعة المتقطعة لهذه المشكلة و 502 خطأ يظهر في ملفات HAR لكن ليس في سجلات Activity Search إلى أن الأخطاء تم توليدها عن طريق المعالجة الوسيطة للوكيل بدلا من الخوادم البنكية الوجهة.

المحتوى ذي الصلة

• أستكشاف أخطاء الوصول إلى موقع SWG وإصلاحها

• قم بتعطيل بروتوكول QUIC لضمان الفحص المناسب لحركة مرور الويب

• وثائق نطاقات IP للوصول الآمن من Cisco

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	06-Nov-2026	الإصدار الأولي