حالة قطع اتصال موصل موارد الوصول الآمن

مسألة

يظهر "موصل موارد الوصول الآمن" حالة قطع الاتصال مع رسالة الخطأ "تم قطع اتصال هذا الموصل. قم بتشغيل التشخيصات لتحديد المشكلة. وغالبا ما يتضمن ذلك التحقق من قواعد جدار الحماية لضمان إمكانية وصول الموصل إلى "الوصول الآمن". إذا إستمرت المشاكل، فاتصل بالدعم. تؤثر المشكلة على قدرة الموصل على العمل، مما قد يؤثر على وصول المستخدم من خلال الوصول الآمن.

البيئة

• Cisco Secure Access

• التقنية: Secure Access Resource Connector

• موصلات موارد متعددة في نفس البيئة

• جدار حماية للتدفق

قرار

وقد شمل نهج الحل عمليات تشخيص شاملة للشبكة ونشر موصل موارد جديد في نهاية المطاف كبديل للوحدة المعيبة.

تحليل حركة مرور الشبكة

إذا كان هناك جدار حماية للتدفق، فيمكنك تشغيل التقاط الحزم هناك + tcpdump على موصل الموارد المعيب لتحليل مصافحة TLS واتصال الشبكة.

التحقق من الشهادة

يمكنك إسترداد معلومات الشهادة ل api.sse.cisco.com باستخدام هذا الأمر:

echo | openssl s_client -servername api.sse.cisco.com -connect api.sse.cisco.com:443 -showcerts 2>/dev/null | openssl x509 -text -noout -issuer -dates -fingerprint

نشر موصل الموارد الجديد

إذا لاحظت استجابات TCP RST ومشكلات الاتصال على مستوى الشبكة الخاصة ب RC المعيب، فقم بنشر موصل موارد جديد لاستبدال الوحدة التي بها مشاكل.

السبب

تم تحديد السبب الرئيسي كمشاكل في الاتصال على مستوى الشبكة خاصة بموصل الموارد المعيب. أشارت استجابات TCP RST التي تم تلقيها عند محاولة الاتصال ببروتوكولات IP للوصول الآمن 35.165.184.17 (us.controller.acgw.sse.cisco.com)، بالإضافة إلى أنماط حركة المرور في إتجاه واحد التي تمت ملاحظتها على جدار حماية الخادم، إلى فشل الاتصال بين الموصل المحدد والبنية الأساسية للوصول الآمن. لقد أكدت حقيقة أن عنوان RC آخر في نفس البيئة يعمل بشكل صحيح أن المشكلة عزلت إلى الموصل الفردي بدلا من أن تكون مشكلة تكوين شبكة أو جدار حماية أوسع.

المحتوى ذي الصلة

• الدعم الفني والتنزيلات من Cisco