تكوين منافذ الوكيل لحركة مرور المنافذ غير القياسية على WSA 1000V

مسألة

كان وكيل WSA 1000V المستضاف على VMware يعالج حركة مرور العميل بشكل صحيح على المنافذ 80 و 443، ولكنه لم يكن يعالج حركة مرور البيانات على المنافذ غير القياسية مثل المنفذ 8890. عند حظر النهج الوصول إلى وجهة باستخدام منفذ غير قياسي في البداية، قام WSA بتسجيل الطلب المحظور بشكل صحيح. ومع ذلك، بعد إضافة عنوان IP وعنوان URL إلى نهج السماح، إستمرت حركة المرور في الفشل ولم يتم إنشاء أي سجلات مطابقة على الوكيل. أشار هذا السلوك إلى أن حركة المرور لم تكن تصل أو تتم معالجتها بواسطة WSA بعد إنشاء سياسة السماح، مما يؤثر على وصول العميل إلى التطبيقات التي تستخدم منافذ غير قياسية.

البيئة

• تتم إستضافة وكيل Cisco WSA 1000V على VMware

• البرنامج الإصدار 15.0.0

• حركة المرور على المنافذ 80 و 443 التي تتم معالجتها بشكل طبيعي.

• حركة مرور المنفذ غير القياسية (على سبيل المثال، المنفذ 8890) التي لم تتم معالجتها بواسطة الوكيل.

• السماح بالنهج التي تم تكوينها للوجهات المتأثرة.

قرار

تم حل المشكلة بتكوين WSA لدعم المنافذ غير القياسية في إعدادات ملف تعريف التعريف. يلزم تحديث تكوين منافذ الوكيل لتضمين أرقام المنافذ غير القياسية المطلوبة.

خطوات التكوين

الخطوة 1: الوصول إلى واجهة مدير أمان الويب.

الخطوة 2: انتقل إلى تكوين توصيفات التعريف.

انتقل إلى مدير أمان الويب > ملفات تعريف.

الخطوة 3: حدد ملف تعريف التعريف المطلوب الذي يتطلب دعم منفذ غير قياسي.

الخطوة 4: قم بتوسيع خيارات التكوين المتقدمة.

في صفحة ملف تعريف التعريف، قم بتوسيع علامة التبويب خيارات متقدمة.

الخطوة 5: قم بتكوين إعداد منافذ الوكيل.

حدد الارتباط بجوار منافذ الوكيل للوصول إلى تكوين المنفذ.

الخطوة 6: أضف أرقام المنافذ غير القياسية المطلوبة.

إضافة أرقام المنافذ المحددة التي يستخدمها العملاء لاتصالات المنافذ غير القياسية (على سبيل المثال، 8890).

الخطوة 7: قم بحفظ تغييرات التكوين وتنفيذها.

بعد تنفيذ تغييرات التكوين هذه، يكون WSA قادرا على معالجة حركة مرور البيانات وفحصها على المنافذ غير القياسية المحددة، مما يسمح للوكيل بالتعامل بشكل صحيح مع إتصالات العميل وتطبيق السياسات على حركة المرور باستخدام هذه المنافذ.

السبب

تم تكوين WSA 1000V باستخدام إعدادات منفذ الوكيل الافتراضية التي تضمنت فقط منافذ HTTP (منفذ 80) و HTTPS (منفذ 443) القياسية. لم يتضمن تكوين منافذ وكيل ملف تعريف التعريف المنافذ غير القياسية المطلوبة بواسطة تطبيقات العميل. بدون تكوين هذه المنافذ بشكل صريح في الإعدادات المتقدمة لملف تعريف التعريف، لم تتمكن WSA من اعتراض السياسات أو معالجتها أو تطبيقها على حركة المرور باستخدام المنافذ غير القياسية، حتى عند تكوين سياسات السماح للوجهات.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco