أستكشاف أخطاء أخطاء SWG الخاصة بالعميل الآمن وإصلاحها مع تجاهل إدخالات ملفات الأجهزة المضيفة

المقدمة

يصف هذا وثيقة كيف أن يتحرى cisco يأمن زبون (CSC) يأمن مدخل ويب (SWG) زبون يتجاهل مضيف مبرد مدخل.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى عبارة الويب الآمنة الخاصة بالعميل من Cisco.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المشكلة

ملاحظة: أعلنت Cisco عن نهاية العمر الافتراضي ل Cisco AnyConnect في 2023. يستفيد العديد من عملاء Cisco Umbrella بالفعل من الترحيل إلى عميل Cisco الآمن، ويتم تشجيعك لبدء الترحيل في أقرب وقت ممكن للحصول على تجربة تجوال أفضل. اقرأ المزيد في مقالة قاعدة المعارف هذه: كيف يمكنني تثبيت Cisco Secure Client باستخدام الوحدة النمطية Umbrella؟

في Cisco Secure Client Web Gateway (SWG)، قمت بإنشاء إدخال ملف مضيف وأضفت FQDN إلى إدارة المجال > المجالات الخارجية و IPs، ولكن مستعرض الويب الخاص بك لا يجلب الوجهة لكل ملف مضيف.

الحل

يجب تجاوز الوجهات إلى المجالات التي تحتوي على إدخالات ملفات الأجهزة المضيفة بواسطة وكيل SWG بإضافة عنوان IP للوجهة إلى إدارة المجال > المجالات الخارجية و IPs.

عندما تقوم بتكوين اسم مجال للتجاوز، يراقب Cisco Secure Client طلبات DNS للعثور على IPs. إذا كان لديك إدخال ملف مضيف، فلا يمكن حدوث أي طلب DNS لأن العميل يستخدم ملف البيئات المضيفة قبل استعلام DNS.