نقل بوابة Broadcom في باريس يختبر الوصول بحسب الموقع

الخلاصة

• يحدد إشعار Broadcom الحالي يوم 29 سبتمبر موعدا لإيقاف العناوين القديمة لمنطقة التوطين في باريس، بعد موعد انتقال في 1 سبتمبر.
• يحذر المورد من احتمال تعطل الوصول إلى خدمات Microsoft بسبب تحديد موقع عناوين IP الجديدة؛ سلامة الاتصال ليست اختبارا كاملا لصلاحية الدخول.

وصول البيانات إلى بوابة جديدة لا يعني بالضرورة أن التطبيق سيقبل المستخدم. في انتقال منطقة التوطين الباريسية لخدمة Cloud Secure Web Gateway إلى نقطة معالجة في دوفر بالمملكة المتحدة، تظهر هذه المسافة بين إدارة الشبكة وإدارة الهوية.

تصف صفحة Broadcom العملية بأنها جارية. وقد عدل تحديث 17 أغسطس الجدول السابق، ليصبح الانتقال في 1 سبتمبر وإيقاف العناوين القديمة في 29 سبتمبر. هذه مواعيد الخطة المنشورة، لا إثبات أن جميع العملاء أتموا الانتقال. إشعار Broadcom.

البلد المرتبط بالعنوان ليس القرار كله

تتيح مناطق التوطين طلب المحتوى بعناوين تستهدف مطابقة بلد المستخدم. تختلف هذه الوظيفة عن الموقع الفعلي لنقطة المعالجة، كما تختلف عن البلد الذي تنسبه منصة أخرى إلى العنوان نفسه.

وفي تحديث 28 أغسطس، قالت Broadcom إن عملاء يستخدمون Microsoft Conditional Access عبر النقطة الجديدة قد لا يتمكنون من الوصول إلى خدمات Microsoft. وعزت ذلك إلى تحديد Microsoft موقع العناوين الجديدة بصورة غير صحيحة. هذا تفسير المورد لمشكلة محتملة، من دون عدد متضررين أو مدة انقطاع تم التحقق منهما بصورة مستقلة.

توضح وثائق Microsoft آلية الاعتماد: يمكن تحديد الموقع بواسطة عنوان IP العام أو معلومات GPS من Authenticator. وعند استخدام IP، تعتمد مطابقة البلد أو المنطقة على جدول يحدث دوريا. عنوان الجهاز الخاص داخل شبكة المكتب ليس العنوان العام الذي يراه الطرف الخارجي. وثائق Microsoft لشروط الشبكة.

لهذا يمكن أن يبقى مسار البيانات صالحا، فيما يتغير قرار الدخول. المورد يدير جزءا من الطريق، ومنصة الهوية تفسر إشارة الموقع، وسياسة المؤسسة تحدد أثرها.

ما الذي تشمله إعادة التوجيه؟

تميز Broadcom بين طرق الاتصال. بعض البرامج الوكيلة والمرور عبر اسم المضيف القياسي للبروكسي يعاد توجيهها تلقائيا. أما IPsec والإعدادات المثبتة على عنوان أو نقطة حضور محددة فلها متطلبات مختلفة. ويفصل الإشعار أيضا بين السماح بالوصول إلى البوابة في الجدار الناري وبين قبول تطبيقات الطرف الثالث لعناوين خروجها.

ولا يصح تحويل قائمة السماح اللازمة للانتقال تلقائيا إلى تعريف شبكة مؤسسية موثوقة. تحذر Microsoft من إضافة عناوين خروج غير مخصصة أو غير قابلة للحصر إلى قواعد المواقع المسماة الموثوقة، لأن ذلك قد يضعف الأمن. هذا تحذير عام، وليس دليلا على أن كل عناوين Broadcom مشتركة. وثائق Microsoft للتقييم المستمر للوصول.

بالنسبة إلى مشتري خدمة أمن مدارة، يكشف الانتقال حدود توزيع العمل: أتمتة توجيه المرور لا تحسم افتراضات سياسة الهوية لدى كل عميل. ولا يتضمن الإشعار تكلفة انتقال مقاسة أو تغييرا في السعر أو ضمانا بشأن إقامة البيانات.