المقدمة
يصف هذا المستند تكوين قائمة المجالات الخارجية في عبارة الويب الآمنة (SWG) لعميل Cisco الآمن (CSC) لتخطي وكيل SWG.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى SWG.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
نظرة عامة
ملاحظة: أعلنت Cisco عن نهاية العمر الافتراضي ل Cisco AnyConnect في عام 2023 والعميل المتجول Umbrella في عام 2024. يستفيد العديد من عملاء Cisco Umbrella بالفعل من الترحيل إلى عميل Cisco الآمن، ويتم تشجيعك لبدء الترحيل في أقرب وقت ممكن للحصول على تجربة تجوال أفضل. اقرأ المزيد في مقالة قاعدة المعارف هذه: كيف يمكنني تثبيت Cisco Secure Client باستخدام الوحدة النمطية Umbrella؟
يعد عميل Cisco الآمن (CSC) (المعروف سابقا باسم AnyConnect) الآمن لعبارة الويب (SWG) أحد مكونات وحدة Umbrella النمطية ل CSC. يتم اعتراض جميع حركة مرور الويب بواسطة وكيل SWG لإرسال إلى CSC SWG باستثناء المجالات و IPs على قائمة المجالات الخارجية وقائمة المجالات الداخلية. يمكن أن يحتوي تجاوز قائمة المجالات الخارجية على عناوين IP أو مجالات ليتم تجاوزها.
إذا كنت تستخدم وكيل CSC SWG لنشر SWG، فيرجى قراءة هذا المقال لتجنب رؤية المشكلات التي تتجاوز المحتوى الخاص بك.
تحديد الوظائف في الإصدارات بموجب 4.9
يمكن أن يرسل عميل "عبارة الويب الآمنة (SWG) ل CSC" أي حركة مرور ويب على قائمة المجالات الخارجية مباشرة ويتجاوز وكيل SWG. بالنسبة لإصدارات AnyConnect تحت 4.9، هناك مشكلة معروفة في وظيفة وكيل SWG متعلقة بالتجاوز حسب المجال. ينطبق هذا على المجالات التي هي CNAME أو المرتبطة بتطبيقات معينة مثل Office365.
للتأكد من أن المجرى الجانبي لديك يعمل بالكامل حسب المجال، الرجاء إتخاذ إحدى الخطوات التالية:
- الترقية إلى AnyConnect 4.9+.
- قم بإضافة عناوين IP لتجاوز الانتماء إلى المجالات الهامة للتجاوز.
ملاحظة: إذا كنت تقوم بالترحيل من Cisco CWS، فقم باستيراد قائمة التجاوز بالكامل كما هي. الرجاء عدم إزالة أية إدخالات تجاوز لضمان ترحيل مجرى جانبي من 1 إلى 1.