Problem
Zahlreiche Benutzer in verschiedenen Regionen haben in den letzten 12 Stunden mithilfe von ZTA TIA erhebliche Leistungseinbußen bei Secure Access-Systemen erlebt. Auf einigen Websites wird Microsoft-Website/ Sharepoint eingesetzt.
Die Leistungseinbußen beeinträchtigen den Benutzerzugriff und die Reaktionsfähigkeit des Systems. Daher sind sofortige Schritte zur Fehlerbehebung erforderlich, um die Ursache der Langsamkeit zu ermitteln und geeignete Maßnahmen zur Problembehebung zu ergreifen.
Umwelt
- Technologie: Solution Support (SSPT - Vertrag erforderlich)
- Subtechnologie: Sicherer Zugriff - Reporting und Protokollierung (Aktivitätssuche, Benutzer- und Zugriffsberichte)
- Produkt: ZTA TIA
- Auswirkung: Mehrere Benutzer in mehreren Regionen
- Dauer: In den letzten 12 Stunden wurden Leistungsprobleme festgestellt.
Flussdiagramm des ZTA Roaming Security-Moduls
Zeitpunkt der Bereitstellung:
Umbrella RSM > CSA > SWG > Internet
ZTA TIA > Zproxy > Frouter > FWaaS (wenn IPS/Entschlüsselung/Dateityp-Steuerung/Inspektion aktiviert ist) > SWG > Internet
und das ZTA-Modul wurde deaktiviert, es wurde keine Langsamkeit beobachtet, was den SWG-Knoten als Problem ausschließt.
ZTA Flow überprüft zunächst die globalen Einstellungen, um festzustellen, ob IPS oder Entschlüsselung für IPS aktiviert ist, und anschließend die Einstellungen für die Zugriffsrichtlinie.
In den globalen Einstellungen ist IPS deaktiviert, die Entschlüsselung ist jedoch aktiviert: Technisch gesehen gehen IPS und Entschlüsselung für IPS Hand in Hand, und wenn IPS deaktiviert ist, muss die Entschlüsselung für IPS nicht aktiviert sein.
Nach der Deaktivierung wurde das Problem behoben.
Ursache
Die Entschlüsselung für IPS verursachte Probleme mit der Datenflut.
Verwandte Inhalte