حل مهلة اتصال LDAP الخاص ب عبارة البريد الإلكتروني الآمنة AWS Cloud Migration

مسألة

بعد ترحيل بيئة عبارة البريد الإلكتروني الآمنة (SEG) من Cisco إلى النظام الأساسي SEG لخدمات الويب (AWS) المستضاف بواسطة السحابة، يواجه المسؤولون مشاكل مستمرة في تسجيل الدخول والأداء.

وتشمل الاعراض:

• تأخيرات كبيرة أثناء الوصول إلى مجموعة الخدمات الخاصة في كل من واجهات واجهة المستخدم الرسومية (GUI) و واجهة سطر الأوامر (CLI)

• الوقت الزائد المطلوب للمصادقة بعد إدخال اسم المستخدم وكلمة المرور

• تحميل بطيء جدا للوحة المعلومات/الصفحة الرئيسية

• كانت إستجابة المنصات بشكل عام بطيئة للغاية

• كانت المشكلات أكثر وضوحا أثناء الوصول الذي تم التصديق عليه بواسطة LDAP

يكشف تحليل التقاط الحزمة عن أنه يتم إغلاق جلسات عمل SEG TCP إلى خوادم LDAP بواسطة موازن حمل العبارة (GWLB) بعد حوالي 350 ثانية من وقت الخمول، مما يتسبب في تأخير المصادقة وحالات انتهاء المهلة.

البيئة

• عبارة البريد الإلكتروني الآمنة (SEG) من Cisco التي تم ترحيلها إلى نظام AWS المستضاف عبر السحابة

• إصدار AsyncOS: 16.0.4-016

• تم تكوين مصادقة LDAP باستخدام Active Directory

• موازن حمل عبارة AWS (GWLB) في مسار الشبكة

• يتأثر أيضا مدير الويب والبريد الإلكتروني الآمن من Cisco بنفس المشكلة

• تم تمكين تشفير SSL/TLS لاتصالات LDAP على المنفذ 3269

قرار

ضبط إعدادات العمر الافتراضي لاتصال LDAP لمنع حالات انتهاء وقت جلسة العمل الخاملة التي يتسبب فيها موازن حمل عبارة AWS باستخدام الخطوات التالية:

1. الاتصال ب SEG CLI والوصول إلى تكوين LDAP:

device# ldapconfig

2. حدد موقع ملف تعريف خادم LDAP وقم بتعديل الإعداد "الحد الأقصى لفترة البقاء لكل اتصال بالخادم (بالثواني)". قم بتغيير هذه القيمة إلى 300 ثانية لضمان تحديث الاتصالات قبل عتبة مهلة الخمول 350 ثانية الخاصة بموازن حمل العبارة.

التكوين الأصلي:

Max lifetime per connection: 1800

التكوين المحدث:

Max lifetime per connection: 300

3. قم بتطبيق تغييرات التكوين والسماح للنظام بتطبيق الإعدادات الجديدة.

4. تطبيق تغيير العمر الافتراضي لاتصال LDAP المتطابق على البريد الإلكتروني الآمن من Cisco وإدارة الويب باستخدام التكوين نفسه لمدة 300 ثانية.

5. إختبار وظيفة تسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) و واجهة سطر الأوامر (CLI). بعد تنفيذ التغييرات، يجب تقليل وقت تسجيل الدخول إلى 5 ثوان تقريبا، ويجب ألا تحدث تأخيرات المصادقة بعد ذلك.

6. مراقبة البيئة لأي تكرار للمشكلة وجمع مجموعات الحزم إذا إستمرت المشاكل.

السبب

أظهر تحليل التقاط الحزم أن موازن حمل عبارة AWS (GWLB) يعمل على إنهاء جلسات TCP الخاملة بعد حوالي 350 ثانية. يبلغ العمر الافتراضي لاتصال LDAP الخاص ب SEG 1800 ثانية، وهو ما يتجاوز عتبة مهلة الخمول الخاصة ب GWLB وهي 350 ثانية. عندما تظل إتصالات LDAP خاملة لأكثر من 350 ثانية، سيقوم GWLB بهدم جلسات TCP، مما يتسبب في تأخير المصادقة وحالات انتهاء المهلة عندما يحاول المستخدمون تسجيل الدخول. بتقليل العمر الافتراضي لاتصال LDAP إلى 300 ثانية، يقوم SEG بتحديث الاتصالات بشكل استباقي قبل أن تحدث مهلة GWLB ويحول دون تأخيرات المصادقة.

المحتوى ذي الصلة

• دليل المستخدم ل AsyncOS 16.5 ل Cisco Secure Email Cloud Gateway - GD (نشر عام)

• دليل المستخدم ل AsyncOS 16.5 ل Cisco Secure Email and Web Manager - GD (نشر عام)

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	08-Oct-2026	الإصدار الأولي