Beveiligde besturing van toegangsverkeer configureren en client synchroniseren

Downloadopties

PDF (233.0 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:25 augustus 2026

Document-id:225841

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Bij het bekijken van de Cisco Secure Access Traffic Steering-configuratie worden in de VPN-profielinstellingen en XML-bestanden geen IP-adressen of domeinen van de bestemming weergegeven die zijn geconfigureerd voor de besturing van het verkeer. Dit leidt tot verwarring over de manier waarop de Secure Access-client verkeersbestemmingen voor stuurbeslissingen bepaalt en hoe configuratiewijzigingen in het beheerportaal worden gesynchroniseerd met de client. Beheerders merken met name op dat, terwijl de instellingen voor verkeerssturing worden geconfigureerd via de VPN-profielbeheerinterface, de bijbehorende XML-bestanden voor VPN-profielen geen zichtbare vermeldingen bevatten voor de doeladressen of domeinen die kunnen worden onderworpen aan verkeerssturing.

milieu

Cisco Secure Access-oplossing
VPN-profielconfiguratie met Traffic Steering ingeschakeld
Implementatie van Secure Access-client

resolutie

Traffic Steering in Cisco Secure Access werkt via een dynamisch regelleveringsmechanisme in plaats van statische vermeldingen in het VPN-profiel XML. In de volgende secties wordt uitgelegd hoe dit proces werkt en hoe u de configuratie kunt valideren.

Levering van verkeersstuurregel

Verkeersregels worden niet opgeslagen in het XML-bestand met VPN-profiel dat beheerders kunnen bekijken. In plaats daarvan worden deze regels dynamisch van het hoofd van Secure Access naar de client geduwd tijdens het instellen van de VPN-verbinding.

Het proces werkt dienovereenkomstig:

1.- Wanneer een VPN-verbinding tot stand is gebracht, worden de huidige verkeersstuurregels (gesplitste tunnel) door het hoofd van de beveiligde toegang naar de verbindende client gestuurd.

2.- De klant ontvangt deze regels en schrijft ze rechtstreeks in de lokale routeringstabel van de klant.

3.- Verkeersstuurbeslissingen worden genomen op basis van de vermeldingen in de clientrouteringstabel, niet op basis van informatie die zichtbaar is in het VPN-profiel XML.

Synchronisatie van configuratiewijzigingen

Wijzigingen in de instellingen voor verkeersbesturing in het beheerportaal houden aan een specifiek synchronisatiepatroon:

Configuratiewijzigingen die in het beheerportaal zijn aangebracht, worden niet van kracht tijdens een actieve VPN-sessie.
Nieuwe verkeersstuurregels worden toegepast bij de volgende VPN-verbindingsinstelling.
Om gedrag te valideren nadat de configuratie van de Traffic Steering is gewijzigd, moet de VPN-verbinding worden verbroken en opnieuw worden verbonden.

Validatiestappen

Wijzigingen in de configuratie van de verkeersleiding valideren:

1.- Breng de gewenste wijzigingen aan in de instellingen voor verkeersleiding in het beheerportaal voor beveiligde toegang.

2.- Koppel de bestaande VPN-verbinding op de client los.

3.- Sluit de VPN opnieuw aan om de bijgewerkte verkeersstuurregels te ontvangen.

4.- Controleer de routeringstabel van de client om na te gaan of de nieuwe regels zijn toegepast.

Oorzaak

De schijnbare afwezigheid van Traffic Steering-bestemmingen in het VPN-profiel XML is van opzet. Cisco Secure Access maakt gebruik van een dynamisch regelafleveringssysteem waarbij verkeersstuurregels op het moment van de verbinding naar de client worden gedrukt en worden geïmplementeerd via routeringstabelitems in plaats van te worden opgeslagen als zichtbare configuratie-elementen in het XML-profiel. Deze architectuur zorgt voor realtime beleidsupdates en gecentraliseerde controle met behoud van beveiliging en prestaties.