المقدمة
يوضح هذا المستند كيفية حل تعيينات الجهاز الظاهري (VA) لمحول Cisco Umbrella الخاص بالمستخدم-IP التي تنتقل عبر بروتوكولات IP.
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى Cisco Umbrella.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
المشكلة
يتعذر على Umbrella تعريف المستخدمين النهائيين بشكل صحيح، ويبدو أن التعيينات تنتقل عبر عناوين IP.
الحل
يكمن الحل في إستثناء الأنظمة المشتركة من الموصل بواسطة عنوان IP الخاص بها حتى لا يقوم بدفع هذه الأحداث إلى الأجهزة. في لوحة المعلومات Umbrella Dashboard الموجودة تحت عمليات النشر > التكوين > إستثناءات حساب الخدمة، قم بإضافة الاستثناء المناسب كعنوان IP.
يمكن مسح تعيينات IP من كل جهاز ظاهري باستخدام config admap كما هو موضح في مقالة قاعدة معارف أوامر الجهاز الظاهري Umbrella.
السبب
يقوم كل جهاز ظاهري بإنشاء جدول للتعيينات بين المستخدمين والأجهزة وعناوين IP المعروفة الخاصة بهم. يحتوي على وظيفة يمكنها "طي" الإدخالات في هذا الجدول إذا رأى أحداث تسجيل الدخول الشائعة عبر أكثر من IP واحد. في الحالات التي تقوم فيها الأنظمة المشتركة بإنشاء عدد كبير من أحداث تسجيل الدخول عبر مستخدمين متعددين، يمكن للإدخالات المطوية هذه "تحويل" تعيينها إلى مستخدمين مختلفين بشكل غير متوقع.
التعليقات