فحص تدفق تكامل Umbrella Active Directory

المقدمة

يصف هذا المستند تدفق الاتصال بين المكونات التشغيلية في تكامل Cisco Umbrella Active Directory (AD).

معلومات أساسية

يمكن أن يساعد فهم تدفق إتصالات Active Directory في أستكشاف الأخطاء وإصلاحها وضمان تهيئة بيئة تم تكوينها بشكل صحيح قبل النشر.

تدفق الاتصال مع تنفيذ Umbrella Active Directory

عند تشغيل البرنامج النصي لموصل AD على وحدة التحكم بالمجال (DC)

يقوم البرنامج النصي ل Windows بإجراء اتصال لمرة واحدة من وحدة التحكم بالمجال (DC) إلى السحابة على المنفذ TCP/443 باستخدام HTTPS لتسجيل DC إلى لوحة المعلومات. يتيح هذا التسجيل للموصل التعرف على وحدة التحكم بالمجال (DC). يتم إجراء مكالمة https://api.umbrella.com باستخدام معلمات محددة. بمجرد أن يقوم البرنامج النصي بتسجيل DC بنجاح، فإنه يعرض على لوحة المعلومات.

قد تتعلق المشاكل أحيانا بتحديثات الشهادات الجذر في Windows. لتحديد هذا الأمر بسرعة، انتقل إلى Internet Explorer وأشر المستعرض إلى: https://api.umbrella.com/v2/OnPrem.Asset. يطبع هذا الإجراء رسالة خطأ مثل1005 Missing API key". إذا ظهرت أي أخطاء في الشهادة أو تحذيرات على تلك الصفحة، تأكد من أن تحديث الشهادات الجذر الأحدث من Microsoft مثبت.

كيفية اتصال موصل الإعلان

يتصل موصل AD بخدمة Umbrella Cloud أو جهاز افتراضي كما يلي:

• موصل إلى السحابة

  يقوم الموصل بتحميل جميع بيانات Active Directory (AD) كل خمس دقائق إذا حدثت تغييرات، باستخدام اتصال HTTPS على المنفذ 443 TCP. يتم تحميل المعلومات فقط على المجموعات والمستخدمين وأجهزة الكمبيوتر. لا يتم تحميل كلمات المرور، ويتم تجزئة جميع معلومات المستخدم محليا، مما يجعل البيانات فريدة.

• موصل إلى الأجهزة الظاهرية

  يرسل الموصل باستمرار أحداث AD إلى الأجهزة الظاهرية باستخدام منفذ 443 TCP (غير مشفر). هذا اتصال في إتجاه واحد؛ فالأجهزة لا تتصل بالموصلات. أحد المتطلبات الأساسية الإلزامية هي أن يتصل الموصل و Virtual Appliance (VA) عبر شبكة موثوق بها.

• موصل إلى وحدات التحكم بالمجال

  يتصل الموصل بجميع وحدات التحكم بالمجال الموجودة في نفس الموقع باستخدام منافذ 389 TCP و 3268 TCP/UDP لمزامنة LDAP. يتصل الموصل أيضا بوحدات التحكم بالمجال باستخدام WMI/RPC. المنفذ 135 TCP هو المنفذ القياسي ل RPC و WMI. كما تستخدم WMI منفذا معينا عشوائيا بين بروتوكول TCP لعام 1024 و TCP لعام 65535 لنظام التشغيل Windows 2003 والإصدارات الأقدم، أو بين بروتوكول TCP لعام 49152 و TCP لعام 65535 لنظام التشغيل Windows 2008 والإصدارات الأحدث. اعتبارا من الإصدار 1.1.24، يتصل الموصل أيضا بوحدة التحكم بالمجال باستخدام LDAPs (LDAP عبر SSL) عبر المنافذ 636 TCP و 3269 TCP.

إذا تم ملاحظة مشكلات الاتصال، فتحقق من أي وكلاء تطبيقات من الطبقة السابعة يمكن أن يقوموا بحظر البيانات أو إسقاطها. الحالة الشائعة هي ميزة الفحص على أجهزة Cisco التي تعمل على بروتوكولات مثل DNS أو HTTP أو HTTPS. لمزيد من المعلومات، ارجع إلى وثائقنا حول تطبيق فحص بروتوكول طبقة التطبيق. 

الأجهزة الظاهرية (VA) للسحابة

تتصل الأجهزة الظاهرية بشكل متكرر على المنفذ 443 TCP إلى api.umbrella.com، بالإضافة إلى 53 TCP/UDP لاستعلامات أو مستكشفات DNS، و 22 أو 25 أو 53 أو 80 أو 443 أو 4766 TCP لإنشاء نفق الدعم. تتصل الأجهزة الظاهرية بالسحابة باستخدام المنافذ 53 UDP/TCP و 443 TCP و 123 TCP و 80 TCP. وهم يستلمون البيانات من الموصلات على منفذ TCP رقم 443 (ليس اتصال HTTPS) ولكنهم لا يطلبون الاتصال بهم مرة أخرى.