Problemen oplossen met FQDN-objecten met basisdomein dat niet overeenkomt met subdomeinen in FTD-toegangsbeheerbeleid

Downloadopties

PDF (235.8 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (91.5 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (76.8 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:30 september 2026

Document-id:225933

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Wanneer u FQDN-objecten (Fully Qualified Domain Name) configureert in het toegangsbeheerbeleid van Cisco Firewall Threat Defense (FTD), komen de basisdomeinvermeldingen niet automatisch overeen met subdomeinen. Wanneer u bijvoorbeeld een beleid maakt waarmee een bestemmingsobject kan worden geconfigureerd als "example.com", wordt het subdomein "maps.example.com" geblokkeerd in plaats van te worden toegestaan via dezelfde beleidsregel. Dit gedrag roept vragen op over de vraag of basisdomeinen kunnen functioneren als jokertekens voor alle subdomeinen, en wat de juiste configuratiemethode is voor het implementeren van jokerteken FQDN-matching in FTD-beleid.

milieu

FTD versie 7.2. Ook andere versies kunnen worden beïnvloed
FMC versie 7.2. Ook andere versies kunnen worden beïnvloed
FQDN-objecten geconfigureerd in toegangsbeheerbeleid

resolutie

Het waargenomen gedrag is de verwachte werking van FQDN-objecten.
In Cisco FMC zijn de FQDN-objecten ontworpen om exact overeen te komen met domeinnamen en functioneren ze niet automatisch als jokertekens voor subdomeinen.
Voor een correcte configuratie van subdomeinen moeten URL-filtering en URL-voorwaarden worden gebruikt in plaats van FQDN-objecten.

URL-filtering configureren voor subdomeinovereenkomen

Als u een domein en alle subdomeinen in FMC wilt koppelen, gebruikt u de configuratiestappen die in de volgende secties worden beschreven.

Stap 1. Navigeer naar de configuratie van de regel voor toegangsbeheer

Navigeer in de FMC naar Beleid > Toegangsbeheer > Toegangsbeleid > [Naam van beleid] > Regels.

Stap 2. Toegangscontroleregel maken of bewerken

Maak een nieuwe regel of bewerk een bestaande regel voor toegangsbeheer waarin u subdomeinmatching wilt implementeren.

Stap 3. URL-voorwaarden configureren

Voeg in de regelconfiguratie URL-voorwaarden toe in plaats van FQDN-objecten. Configureer de URL-voorwaarde om het basisdomein op te nemen met de juiste wildcardsyntaxis die overeenkomt met subdomeinen.

Stap 4. URL-filterbeleid toepassen

Zorg ervoor dat URL-filtering is ingeschakeld en correct is geconfigureerd binnen het toegangsbeheerbeleid om de URL-voorwaarden effectief te verwerken.

Stap 5. Configuratie implementeren

Implementeer de configuratiewijzigingen op de FTD-doelapparaten om de functionaliteit voor het matchen van subdomeinen te implementeren.

Alternatieve configuratiemethoden

Als URL-filtering niet geschikt is voor de specifieke use case, overweeg dan om meerdere FQDN-objecten te maken voor elk subdomein dat expliciet moet worden gekoppeld, of gebruik netwerkobjecten met IP-adresbereiken als de domeinen oplossen naar voorspelbare IP-adresruimten.

Oorzaak

FQDN-objecten in Cisco FMC zijn ontworpen om exacte domeinnaammatching uit te voeren in plaats van jokermatching. Dit is het beoogde gedrag van het systeem. De FQDN-objectfunctionaliteit bevat geen impliciete subdomeinmatchingmogelijkheden, waarvoor het gebruik van URL-filtervoorwaarden vereist is om het gewenste subdomeinmatchinggedrag te bereiken.