Secure Access Service Edge:Özel erişim güvenliği SSS

• Etki alanı tabanlı bir hizmete erişmek için iç DNS'i nasıl yapılandırırım?

• Ping atabilmeme rağmen neden bir uygulamaya erişemiyorum?

• Neden bazı Windows cihazlar iç etki alanı tabanlı hizmetlere erişemiyor?

• Özel erişim hatasını nasıl sorun gideririm?

• Bağlayıcıyı nereden indirebilirim?

Etki alanı tabanlı hizmetler için iç DNS yapılandırma

• Ağınız PrivateZone kullanıyorsa, SASE çözümleme verilerini PrivateZone'dan otomatik olarak eşitler. SASE konsolunda ek bir yapılandırma yapmanız gerekmez.

• Ağınız PrivateZone kullanmıyorsa özel bir DNS hizmeti yapılandırın. Birden fazla sunucu IP adresi belirtebilirsiniz. Bir sunucuda DNS çözümlemesi başarısız olursa istek diğer sunuculara iletilir.

SASE etki alanı çözümleme ilkeleri ve özel DNS hizmeti yapılandırma hakkında daha fazla bilgi için bkz. Uygulama etki alanı adı çözümlemesi.

Ping başarılı olsa da uygulamaya erişilememesi

ping yardımcı programı bağlantıyı belirlemek için güvenilir değildir. macOS'ta tüm alt ağlara ping atılmasına izin verilir. Windows'ta ise yalnızca 198.18 ve 198.19 alt ağlarına ping atılmasına izin verilir.

Bağlantıyı doğrulamak için telnet, nc (netcat) veya benzer komutları kullanın.

Windows cihazların iç etki alanı hizmetlerine erişememesi

Bu sorun genellikle Windows 11'de ortaya çıkar. Windows 11'deki tarayıcılarda, erişime izin vermek için devre dışı bırakılması gereken güvenli DNS ayarı bulunur. DNS-over-HTTPS (DoH), bir güvenlik yazılımı tarafından veya manuel olarak bir Windows 11 sisteminde etkinleştirildiyse şifrelenmemiş bir moda geçin.

Özel erişim hatalarını sorun giderme

Log Audit sayfasında ilgili erişim günlüğünü bulun ve trafiğin izin verilip verilmediğini veya engellenip engellenmediğini kontrol edin.

• Eylem block ise nedeni kontrol edin. Yaygın nedenler arasında uygulamanın yapılandırılmamış olması, erişim izinlerinin atanmamış olması veya uç nokta güvenlik temel çizgisine uyulmaması yer alır. Belirtilen nedene göre yapılandırmayı ayarlayın.

• Eylem allow ise Private Access > Network Settings sayfasına gidin ve uygulamanın bulunduğu ağın bağlı olduğunu doğrulayın.

  Uygulama Alibaba Cloud'a dağıtıldıysa ilgili VPC veya CEN'in bağlı olduğunu doğrulayın.

  Uygulama Alibaba Cloud dışı bir ortamda dağıtıldıysa özel hattın bağlı olduğunu ve SASE bağlayıcısının uygulama ile ilişkilendirildiğini doğrulayın.

Bağlayıcıyı indirme

Connector Management sayfasına gidin, komutu kopyalayın ve çalıştırın. Ayrıntılı talimatlar için bkz. Alibaba Cloud dışı hizmetler için ağ erişimini etkinleştirme.