أستكشاف أخطاء المظلة وإصلاحها ل Active Directory و VAs

المقدمة

يصف هذا المستند أستكشاف أخطاء Umbrella وإصلاحها ل Active Directory والأجهزة الظاهرية.

مسألة

يحدد هذا المستند الأخطاء الشائعة والتنبيهات والرسائل الإعلامية على صفحة "المواقع" و"الدليل النشط"، كما يوفر خطوات حل المشكلة.

تظهر رسالة خطأ أو تحذير أو رسالة معلومات واحدة أو أكثر على إعدادات Umbrella > المواقع وصفحة AD للأجهزة الظاهرية أو موصلات Active Directory (AD) أو وحدات التحكم بالمجال (DC).

البيئة

توجد صفحة Umbrella Sites و Active Directory في الإعدادات > المواقع و AD.

• تتضمن المكونات المتأثرة الأجهزة الافتراضية (VAs) وموصلات الإعلانات ووحدات التحكم في الشبكة (DC).
• يتوفر دعم تشفير DNSCrypt في الإصدار 1.5.x أو الأحدث من VA.
• إذا تم نشر الموصل على Windows Server (WS) 2012 أو إصدار أحدث وتوقف عن المزامنة إلى Umbrella، فتأكد من تشغيل الموصل الإصدار 1.6.31 أو إصدار أعلى.
• يوصى بإعادة النشر على خادم مدعوم في الإصدار 1.6.31 أو أكثر من WS 2008/2008 R2 في حالة تشغيل .NET 4.5.2 أو إصدار أحدث.
• Cisco Announced End of Life (EOL) لأمان طبقة النقل (TLS) 1.0/1.1. لا تدعم إصدارات Windows غير المدعومة (Windows Server 2008 أو 2008 R2 أو Windows 7) TLS 1.2 بشكل افتراضي. أعد تثبيت الموصل على إصدار خادم مدعوم (Windows Server 2012 أو إصدار أحدث).
• لإرسال معلومات حدث تسجيل الدخول إلى جهاز ظاهري، يجب أن يكون لدى وحدة التحكم بالمجال (DC) موصل مثبت في نفس الموقع.
• يجب أن تحتوي المواقع على واحد على الأقل من كل نوع مكون حيث تمت الإشارة إليه بواسطة الرسالة.
• يتم إختبار خدمة Umbrella Connector لدعم 10 أصول (وحدات التحكم بالمجال والأجهزة الافتراضية) لكل وحدة معالجة مركزية (CPU).
• يتم إختبار خدمة Umbrella Connector لدعم ما يقرب من 850 حدثا متواصلا (لا يوجد حد ثابت) في الثانية عبر جميع وحدات التحكم بالمجال في موقع Umbrella.

قرار

أستخدم القسم الذي يطابق نوع المكون الموضح في الإعدادات > المواقع و AD، ثم حدد نص الرسالة بدقة.

• الأجهزة الظاهرية: حالة تسجيل/مزامنة VA، اقتران الموصل، تشفير DNSCrypt، المجالات المحلية، التكرار، ورسائل فشل استعلام DNS.
• موصلات الإعلان: حالة تسجيل/مزامنة الموصل واتصال DC/VA وحالات انتهاء المهلة والمعالجة المتوازية ورسائل إسقاط الأحداث.
• وحدات التحكم في المجال: اقتران الموصل ورسائل اتصال WMI.

الأجهزة الظاهرية

"لقد تم تسجيل هذه الشراكة المنفردة ولكنها لم تتم مزامنتها مطلقا"

1. السماح بما يصل إلى 10 دقائق لإتمام المزامنة.
2. تأكد من تلبية متطلبات الشبكة. راجع دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم في الشبكة (DC) والسحابة.
3. إذا إستمرت المشكلة، فقم بجمع السجلات وفتح حالة دعم.

"تتم مزامنة VA هذه في نقطة واحدة ولكنها توقفت منذ ذلك الحين"

أستخدم هذه الخطوات لاستعادة مزامنة VA وتأكيد الاتصال المطلوب.

1. إذا تم حذف VA، فقم بإزالته من لوحة معلومات Umbrella: إرشادات الإزالة - رؤى Umbrella.
2. تأكيد متطلبات الشبكة. راجع دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم في الشبكة (DC) والسحابة.
3. افتح حالة دعم إذا إستمرت المشكلة.

 "كانت نقطة الوصول (VA) هذه متصلة في السابق بموصل واحد أو أكثر، ولكنها الآن متصلة بلا موصلات"

1. في حالة إزالة أي موصلات، قم بتجاهل هذه الرسالة وإزالة إدخال "الموصل القديم" من لوحة المعلومات.
2. تأكيد متطلبات الشبكة. راجع دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم في الشبكة (DC) والسحابة.
3. افتح حالة دعم إذا إستمرت المشكلة.

"يتم توصيل هذا الجهاز الظاهري ببعض موصلات هذا الموقع، ولكن ليس جميعها"

1. في حالة إزالة أي موصلات، تجاهل هذه الرسالة وقم بإزالة الموصل من لوحة المعلومات.
2. تأكيد المتطلبات الأساسية: دليل مستخدم الجهاز الظاهري: المتطلبات الأساسية.
3. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
4. افتح حالة دعم إذا إستمرت المشكلة.

"لا يتم تشفير استعلامات DNS التي تتم إعادة توجيهها بواسطة VA هذه إلى Umbrella"

يقوم DNSCrypt بتشفير حزم DNS التي تتم إعادة توجيهها من الجهاز الظاهري (VA) إلى تحليلات DNS العامة ل Umbrella ويتم تمكينها بشكل افتراضي.

1. قم بتأكيد أن VA يشغل الإصدار 1.5.x أو الأحدث. يتوفر دعم تشفير DNSCrypt في 1.5.x أو أحدث. في حالة وجود VA واحد فقط ولم تتم ترقيته، قم بترقيته: تحديث الأجهزة الظاهرية.
2. راجع سياسات جدار الحماية والفحص لضمان عدم حظر تحقيق DNSCrypt على المنفذ 53 (UDP/TCP) أو تغييره. إذا قام نظام منع التسلل (IPS) أو نظام اكتشاف الاقتحام (IDS) بإجراء فحص متعمق للحزم ويتوقع فقط حركة مرور DNS، فقد يفشل المسبار.
3. بالنسبة لعمليات نشر أجهزة الأمان المعدلة (ASA)، راجع إرشادات فحص الحزمة المشار إليها بواسطة وثائق النشر.
4. إذا استمر التحذير، قم بجمع السجلات: توفير الدعم باستخدام سجلات موصل AD، ثم فتح حالة دعم.
5. تحقق من مسح التحذير على الإعدادات > المواقع و AD ل VA المتأثر.

مزيد من التفاصيل: تحذير VA جديد: تمكين DNSCrypt على الجهاز الظاهري.

"لم يتم تكوين أي مجالات محلية لهذه المنطقة"

1. تأكد من تكوين المجالات المحلية: إعادة توجيه DNS المحلي.

"لا تكون القيمة المضافة (VA) هذه زائدة داخل موقعها (يلزم توفر 2+ VA لكل موقع)"

1. قم بتثبيت VA ثان للحصول على إمكانية توفر عالية. ارجع إلى وثائق نشر الأجهزة الظاهرية Umbrella للحصول على إرشادات حول تشغيل جهازين ظاهريين لكل موقع.

"هناك نسبة كبيرة من استعلامات DNS إلى VA هذه تبوء بالفشل"

1. تجميع سجلات VA و Connector ذات الصلة وفتح حالة دعم.
2. تحقق من إرجاع معدل فشل استعلام DNS إلى الوضع الطبيعي ومن مسح الخطأ على الإعدادات > المواقع و AD ل VA المتأثر.

موصلات الإعلانات

"تم تسجيل هذا الموصل ولكن لم تتم مزامنته مطلقا"

أستخدم عمليات التحقق هذه لتأكيد اكتمال المزامنة الأولية بنجاح:

1. السماح بما يصل إلى 10 دقائق لإتمام المزامنة.
2. تأكد من تلبية متطلبات الشبكة: عمليات تكامل الهوية: المتطلبات الأساسية.
3. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
4. افتح حالة دعم إذا إستمرت المشكلة.

"كان هذا الموصل يزاوج في نقطة واحدة ولكن توقف منذ ذلك الحين"

1. تأكد من تلبية متطلبات الشبكة. راجع دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم في الشبكة (DC) والسحابة.
2. Cisco EOL المعلن ل TLS 1.0/1.1. لا تدعم إصدارات Windows غير المدعومة (Windows Server 2008 أو 2008 R2 أو Windows 7) TLS 1.2 بشكل افتراضي. أعد تثبيت الموصل على إصدار خادم مدعوم (Windows Server 2012 أو إصدار أحدث).
3. إذا تم نشر الموصل على WS 2012 أو إصدار أحدث وتوقف المزامنة إلى Umbrella، فتأكد من تشغيل الموصل الإصدار 1.6.31 أو إصدار أعلى.
4. يوصى بإعادة النشر على خادم مدعوم في الإصدار 1.6.31 أو أكثر من WS 2008/2008 R2 في حالة تشغيل .NET 4.5.2 أو إصدار أحدث.
5. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
6. افتح حالة دعم إذا إستمرت المشكلة.

"لا يحتوي هذا الموصل على VA أو لا يحتوي على DC للاتصال به"

1. تأكد من أن الموقع يحتوي على نوع واحد على الأقل من كل نوع مكون.
2. مراجعة وثائق الإعداد: عمليات تكامل الهوية: المتطلبات الأساسية ودمج Active Directory > الخطوة 2: إعداد بيئة Active Directory.

"لا يحتوي هذا الموصل على DC للاتصال به"

1. تأكد من أن الموقع يحتوي على نوع واحد على الأقل من كل نوع مكون.
2. مراجعة وثائق الإعداد: إعداد بيئة Active Directory.

"هناك وحدة تيار مستمر واحدة أو أكثر يمكن للموصل الاتصال بها، ولكنها لم تتصل بأي وحدة تحكم بعد"

1. السماح بما يصل إلى 10 دقائق لإتمام المزامنة.
2. التأكد من استيفاء المتطلبات الأساسية: عمليات تكامل الهوية: المتطلبات الأساسية.
3. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
4. افتح حالة دعم إذا إستمرت المشكلة.

"الموصل متصل ببعض وحدات التحكم في الوصول (DC) ولكن ليس كلها"

1. تأكيد المتطلبات الأساسية: عمليات تكامل الهوية: المتطلبات الأساسية.
2. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
3. افتح حالة دعم إذا إستمرت المشكلة.

"كان الموصل متصلا في وقت ما، ولكنه غير متصل حاليا بأي من وحدات التحكم بالمجال (DC) المتاحة"

1. تأكيد المتطلبات الأساسية: عمليات تكامل الهوية: المتطلبات الأساسية.
2. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
3. افتح حالة دعم إذا إستمرت المشكلة.

"هناك نقطة وصول فوري واحدة أو أكثر يمكن للموصل الاتصال بها، ولكنها لم تتصل بأي منها بعد"

1. قم بإزالة أي وحدات VA غير مستخدمة من لوحة المعلومات.
2. السماح بما يصل إلى 10 دقائق للمزامنة بعد الإزالة.
3. تأكد من تلبية متطلبات الشبكة: عمليات تكامل الهوية: المتطلبات الأساسية.
4. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
5. افتح حالة دعم إذا إستمرت المشكلة.

"يقوم الموصل بالإبلاغ عن أخطاء المهلة أثناء محاولة الاتصال ببعض VAs"

1. إذا لم يكن الجهاز الظاهري على نفس شبكة LAN الخاصة بالموصل، فعليك مراعاة فصل النشر باستخدام مواقع Umbrella: توصيل مجالات Active Directory المتعددة بالمظلة.
2. إزالة وحدات VA غير المستخدمة من لوحة المعلومات.
3. السماح بما يصل إلى 10 دقائق للمزامنة بعد الإزالة.
4. تأكد من تلبية متطلبات الشبكة: عمليات تكامل الهوية: المتطلبات الأساسية.
5. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
6. افتح حالة دعم إذا إستمرت المشكلة.

"الموصل متصل ببعض VAs، ولكن ليس كلها"

1. إزالة وحدات VA غير المستخدمة من لوحة المعلومات.
2. السماح بما يصل إلى 10 دقائق للمزامنة بعد الإزالة.
3. تأكد من تلبية متطلبات الشبكة. راجع دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم في الشبكة (DC) والسحابة.
4. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
5. افتح حالة دعم إذا إستمرت المشكلة.

"كان الموصل متصلا من قبل ولكنه غير متصل حاليا بأي من وحدات VA المتوفرة"

1. إزالة وحدات VA غير المستخدمة من لوحة المعلومات.
2. السماح بما يصل إلى 10 دقائق للمزامنة بعد الإزالة.
3. تأكد من تلبية متطلبات الشبكة: دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم عن بعد (DC) والسحابة.
4. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
5. افتح حالة دعم إذا إستمرت المشكلة.

"لا يقوم الموصل بمزامنة الأحداث بالتوازي مع VAs. يمكن أن تكون معالجة الأحداث أبطأ من المتوقع

1. لاحظ أنه يتم إختبار خدمة Umbrella Connector لدعم 10 أصول (وحدات التحكم بالمجال والأجهزة الافتراضية) لكل وحدة معالجة مركزية (CPU).
2. قم بترقية الخادم باستخدام العدد المطلوب من وحدات المعالجة المركزية (CPU) استنادا إلى عدد وحدات التحكم بالمجال والأجهزة الظاهرية في موقع Umbrella.
3. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
4. افتح حالة دعم إذا إستمرت المشكلة.

"يقوم الموصل بالإبلاغ عن حالات السقوط أثناء محاولة إرسال الأحداث إلى بعض VAs"

أستخدم هذه الخطوات لتقليل حالات السقوط واستعادة إستقرار تسليم الحدث.

1. تحقق ما إذا كان إجمالي معدل الأحداث عبر جميع وحدات التحكم بالمجال في "موقع المظلة" يتجاوز السعة المستمرة التي تم إختبارها والتي تبلغ حوالي 850 حدثا في الثانية.
2. إذا تجاوز معدل الحدث هذه السعة التي تم إختبارها، فقم بزيادة مراكز وحدة المعالجة المركزية (CPU) في مضيف الموصل لتحسين سعة المعالجة.
3. في حالة إستمرار عمليات الإسقاط، قم بتمكين موازنة الأحمال باستخدام موصلين أو أكثر لمشاركة حمل وحدة التحكم بالمجال. يجب تمكين هذه الميزة المتقدمة عن طريق فتح حالة دعم بدعم Umbrella.

وحدات التحكم بالمجال

"كان في نقطة ما موصلا بموصل أو أكثر ولكنه الآن متصل بلا موصلات"

1. في حالة إزالة الموصل، قم إما بإعادة نشر الموصل أو إزالة وحدة التحكم بالمجال.
2. تأكيد متطلبات الشبكة. راجع دليل تدفق إتصالات Active Directory: الموصلات > الأجهزة الظاهرية > وحدات التحكم في الشبكة (DC) والسحابة.
3. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
4. افتح حالة دعم إذا إستمرت المشكلة.

"لم تقم وحدة التحكم بالمجال هذه بالاتصال بأي موصل على الإطلاق"

1. لإرسال معلومات حول أحداث تسجيل الدخول إلى جهاز ظاهري، يجب أن يكون لدى وحدة التحكم بالمجال (DC) موصل مثبت في نفس الموقع.
2. للحصول على معلومات تثبيت الموصل: قم بتثبيت الموصل.
3. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
4. افتح حالة دعم إذا إستمرت المشكلة.

"لا تحتوي وحدة التحكم بالمجال هذه على أية موصلات للاتصال بها"

1. لإرسال معلومات حول أحداث تسجيل الدخول إلى جهاز ظاهري، يجب أن يكون لدى وحدة التحكم بالمجال (DC) موصل مثبت في نفس الموقع.
2. للحصول على معلومات تثبيت الموصل: قم بتثبيت الموصل.
3. في حالة إعادة تثبيت الموصل أو نقله من جهاز إلى آخر، تجاهل هذه الرسالة.

"وحدة التحكم بالمجال هذه متصلة ببعض الموصلات وليس كلها"

1. التحقق من الأذونات: الأذونات المطلوبة لمستخدم Cisco_Connector.
2. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
3. افتح حالة دعم إذا إستمرت المشكلة.

"حالة WMI لوحدة التحكم بالمجال هذه معطلة. وحدة التحكم بالمجال لا تستجيب لاتصال WMI من الموصل

1. قد يكون هذا مشكلة مؤقتة بسبب الحمل الموجود على وحدة التحكم بالمجال.
2. تحقق مما إذا كان يمكن إنشاء اتصال Windows Management Instrumentation (WMI) باستخدام أداة WBEMTest.
3. قم بتقليل الحمل على وحدة التحكم بالمجال DC عن طريق إيقاف التطبيقات غير المستخدمة الأخرى التي تراقب أحداث الأمان.
4. قم بإعادة تشغيل خدمة Connector لبدء اتصال WMI جديد بعد تقليل حمل التيار المباشر.
5. تجميع السجلات: توفير الدعم من خلال سجلات موصل الإعلان.
6. افتح حالة دعم إذا إستمرت المشكلة.

الأسباب

• DNSCrypt رسائل التحذير (VA): يتم تمكين DNSCrypt بشكل افتراضي لتشفير حزم DNS التي تتم إعادة توجيهها من الجهاز الظاهري (VA) إلى محولات DNS العامة Umbrella. إذا قامت سياسات جدار الحماية أو الفحص بحظر أو تغيير تحقيق DNSCrypt على المنفذ 53 (UDP/TCP)، فسيفشل التحقيق. إذا قام نظام منع التسلل (IPS) أو نظام اكتشاف الاقتحام (IDS) بإجراء فحص متعمق للحزم ويتوقع حركة مرور DNS فقط، فسيفشل التحقيق.
• الرسائل التي تم إيقاف مزامنة الموصل (موصل الإعلانات): Cisco Announced End of Life (EOL) لأمان طبقة النقل (TLS) 1.0/1.1. لا تدعم إصدارات Windows غير المدعومة (Windows Server 2008 أو 2008 R2 أو Windows 7) TLS 1.2 بشكل افتراضي، مما يتسبب في إيقاف مزامنة الموصل.
• رسائل أداء الموصل (موصل الإعلانات): يتم إختبار خدمة Umbrella Connector لدعم 10 أصول (وحدات التحكم بالمجال والأجهزة الافتراضية) لكل وحدة معالجة مركزية (CPU). عند تجاوز هذا الحجم، تكون معالجة الأحداث أبطأ من المتوقع.
• رسائل تحذير إسقاط الحدث (موصل AD): يتم إختبار خدمة Umbrella Connector لدعم ما يقرب من 850 حدثا متواصلا (لا يوجد حد ثابت) في الثانية عبر جميع وحدات التحكم بالمجال في موقع Umbrella. إذا تجاوز المعدل الإجمالي هذه السعة التي تم إختبارها، سيقوم الموصل بإسقاط الأحداث.
• رسائل خطأ WMI-down (وحدة التحكم بالمجال): تكون حالة WMI معطلة عندما تكون وحدة التحكم بالمجال قيد التحميل ولا تستجيب لاتصال WMI من الموصل.

المحتوى ذي الصلة

• فحص تدفق تكامل Umbrella Active Directory
• إرسال سجلات موصل Active Directory إلى دعم Umbrella

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
2.0	24-Sep-2026	إعادة الاعتماد.
1.0	03-Sep-2025	الإصدار الأولي