تكوين السياسة المستندة إلى RAPN Geolocation لمتطلبات إصدار FTD لجدار الحماية الآمن

• مسألة
• البيئة
• قرار
• السبب
• المحتوى ذي الصلة

مسألة

لا يعمل نهج التحكم في الوصول الذي تم تكوينه باستخدام قواعد التصفية المستندة إلى الموقع الجغرافي لاتصالات الشبكة الخاصة الظاهرية (VPN) الخاصة بطبقة مآخذ التوصيل الآمنة ل AnyConnect كما هو متوقع. تتضمن السياسة قاعدة مصممة خصيصا للسماح لاتصالات AnyConnect SSL VPN التي تنشأ من المملكة العربية السعودية فقط. لا تعمل ميزة سياسة التحكم في الوصول المستندة إلى الموقع الجغرافي التي تعتمد عليها هذه القواعد لتحديد حركة المرور وتصفيتها استنادا إلى بلد المنشأ على الإصدار 7.0.9 الحالي من Cisco Secure Firewall Threat Defense (FTD).

البيئة

• مركز إدارة جدار الحماية الآمن (FMC) من Cisco

• Cisco Secure Firewall Threat Defense (FTD)، الإصدار 7.0.9

• التحكم في التطبيق Firepower باستخدام خدمات الموقع الجغرافي

• تكوين AnyConnect SSL VPN مع قواعد التحكم في الوصول المستندة إلى الموقع الجغرافي

• تم تكوين سياسة التحكم في الوصول باستخدام التصفية الخاصة بكل دولة

قرار

تتطلب سياسة التحكم في الوصول المستندة إلى الموقع الجغرافي لميزة RAPN وجود الإصدار 7.7 من FTD أو إصدار أحدث للعمل بشكل صحيح. بما أن البيئة الحالية تقوم بتشغيل FTD الإصدار 7.0.9، فإنه من الضروري إجراء ترقية لحل هذه المشكلة.

• أولوية ترقية FMC: يجب ترقية FMC أولا ويجب تشغيل إصدار مساو لإصدار FTD الهدف أو أعلى منه. تأكد من ترقية FMC وفقا لذلك قبل ترقية FTD.

• النسخ الاحتياطي للتكوين: احصل على نسخة إحتياطية كاملة من تكوينات كل من وحدة التحكم في إدارة اللوحة الأساسية (FMC) و FTD قبل بدء عملية الترقية.

• إطار الصيانة: قم بالتخطيط لنافذة صيانة لأن عملية الترقية تتطلب إعادة تمهيد الجهاز ويمكن أن تتسبب في حدوث انقطاع مؤقت لحركة المرور.

• مراجعة ملاحظات الإصدار: راجع ملاحظات الإصدار لكل إصدار مؤقت والإصدار الهدف لأي مشاكل أو تحذيرات معروفة.

السبب

ميزة سياسة التحكم في الوصول المستندة إلى الموقع الجغرافي لشبكة الوصول عن بعد الخاصة الظاهرية (RAVPN) مدعومة فقط بدءا من الإصدار 7.7 من FTD والإصدارات الأحدث. لا يتضمن الإصدار 7.0.9 ل FTD الحالي دعم هذه الميزة، التي تمنع قواعد التصفية المستندة إلى الموقع الجغرافي من العمل بشكل صحيح في نهج التحكم في الوصول.

المحتوى ذي الصلة

• تكوين السياسات المستندة إلى الموقع الجغرافي للدفاع الآمن عن تهديد جدار الحماية

• تنزيل برنامج الدفاع ضد تهديد جدار الحماية الآمن من Cisco - الإصدار 7.7.11

• دليل تخطيط ترقية مركز إدارة جدار الحماية الآمن من Cisco

• الدعم الفني والتنزيلات من Cisco