配置安全访问策略身份逻辑（专用访问）

下载选项

  • PDF     (313.0 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (101.1 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (85.9 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2025 年 6 月 3 日
文档 ID:222962

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍网络对象和网络对象以及服务对象的安全访问策略身份匹配逻辑。

    背景信息

    为专用访问配置安全访问策略目标包括以下选项列表：

    1.私人资源

    2.私人资源小组

    3.网络对象和网络对象组

    4.服务对象和服务对象组

    5.安全组标记

    Network and Service Identity selection

    选项3和4具有逻辑(AND)，两个条件必须满足才能使策略正确匹配。

    示例：

    网络对象：192.168.1.10

    服务对象:TCP端口1024

    需要将连接目标设置为IP地址：192.168.1.10和TCP端口1024以匹配此策略。

    问题：身份匹配逻辑

    基于当前仪表板设计的身份匹配中的逻辑可以指示此匹配是(OR)而不是(AND)。因为网络对象和服务对象位于单独的选项中。但是，逻辑始终在(AND)网络和服务对象之间。 

    解决方案：控制面板选项增强功能

    为了消除这种混淆，安全访问设计团队正在更改目标选择中网络和服务对象的显示方式。为了更清楚地表明两个选项之间的关系是(AND)而不是(OR)。

    此更改将于2025年4月底至6月初执行。完成此更改后，用户端无需执行任何操作。但是，需要更新API调用以包含新逻辑。 

    相关信息

    修订历史记录

    版本 发布日期 备注
    2.0
    03-Jun-2025
    首次公开发布
    1.0
    18-Apr-2025
    初始版本
    TAC Authored

    由思科工程师提供

    • 福阿德·阿苏利
      TAC

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品