查看思科安全访问流量控制配置时,VPN配置文件设置和XML文件不显示为流量控制配置的目标IP地址或域。这会造成有关安全访问客户端如何确定流量目标以进行指导决策,以及在管理门户中进行的配置更改如何同步到客户端的混乱。
具体而言,管理员注意到,通过VPN配置文件管理接口配置流量控制设置时,对应的VPN配置文件XML文件不包含应接受流量控制的目标地址或域的可见条目。
思科安全访问中的流量引导通过动态规则交付机制运行,而不是VPN配置文件XML中的静态条目。以下说明此流程的工作原理以及如何验证配置:
流量控制规则未存储在管理员可以查看的VPN配置文件XML文件中。相反,这些规则在VPN连接建立期间从安全访问前端动态推送到客户端。该过程的工作原理如下:
在管理门户中对流量控制设置所做的更改遵循特定的同步模式:
要验证流量控制配置更改,请执行以下操作:
VPN配置文件XML中明显没有流量引导目标,这是设计原因。思科安全访问使用动态规则交付系统,在该系统中,流量引导规则在连接时推送到客户端,并通过路由表条目实施,而不是作为可见的配置元素存储在配置文件XML中。此架构支持实时策略更新和集中控制,同时保持安全性和性能。
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
01-May-2026
|
初始版本 |