Einleitung
Dieses Dokument enthält die Behebungsschritte bei einem Zwischenfall im Rechenzentrum von Secure Access am 2. März in Dubai.
https://status.sse.cisco.com/incidents/7h28mb7mr5zl
Ressourcen-Connectors
Bereits bereitgestellte Ressourcenkonnektoren werden als vom Dashboard für sicheren Zugriff getrennt angezeigt:

Bereitgestellte Ressourcenkonnektoren sind an eine einzige sichere Zugriffsregion gebunden und können nicht durch Konfigurationsänderungen geändert werden.
Um das Problem zu beheben, müssen die betroffenen Kunden die unten aufgeführten Schritte durchführen:
1. Bereitstellung eines neuen Ressourcen-Connectors
2. Verbindungsgruppen in neuen Regionen erstellen (Mumbai oder Hyderabad)
2. Zuweisen privater Ressourcen zu neuen Connector-Gruppen
Befolgen Sie den Bereitstellungsleitfaden für Resource Connector für detaillierte Schritte zur Bereitstellung des Resource Connectors:
Remote Access-VPN-Profile
Remotezugriff-VPN-Clients können die Verbindung möglicherweise nicht mit verschiedenen Fehlern herstellen.
Beispielfehler:

Nur für Unternehmen mit Remote Access-VPN-Profil in Dubai Rechenzentrum:
Führen Sie die folgenden Schritte aus:
・ Wählen Sie als Migrationsziel das nächstgelegene verfügbare Rechenzentrum (Mumbai oder Hyderabad) aus.
・ Konfigurieren Sie VPN-IP-Pools und -Profile entsprechend der aktuellen Sitzungslast Ihres Unternehmens, und spiegeln Sie die bestehende ME-Central-Konfiguration.
Im Remote Access VPN-Bereitstellungsleitfaden finden Sie detaillierte Schritte zur Konfiguration eines neuen VPN-Profils:
Netzwerk-Tunnelgruppen
Führen Sie die folgenden Schritte aus, um die Region der Netzwerk-Tunnelgruppe zu ändern.:
・ Gehen Sie zu den NTG-Optionen, wie hier beschrieben:
・ Bearbeiten Sie Ihren vorhandenen Tunnel für die Region Naher Osten (VAE).

・ Ändern Sie die Region von Naher Osten (VAE) nach Indien (West).

・ Ändern Sie keine anderen Einstellungen. Speichern Sie die Konfiguration.
・ Wenn Sie dazu aufgefordert werden, geben Sie "UPDATE" ein, und bestätigen Sie.

・ Verwenden Sie die angezeigten neuen IP-Adressen in Indien (West), um Ihr IPSEC CPE-Gerät zu aktualisieren.

・ Bei Verwendung von Multi-Region Backhaul oder Routing-Maps müssen die BGP-Community-Werte den neuen Einstellungen von Cisco SSE entsprechend aktualisiert werden.
Sicheres Web-Gateway
Clients, die das Roaming-Sicherheitsmodul verwenden, stellen automatisch eine Verbindung mit dem nächstgelegenen und verfügbaren Secure Access Datacenter her.
Derzeit sind keine Maßnahmen seitens der Kunden erforderlich.
Clients mit nicht vertrauenswürdigem Zugriff
Clients, die das Zero Trust Access-Modul verwenden, stellen automatisch eine Verbindung mit dem nächstgelegenen und verfügbaren Secure Access Datacenter her.
Derzeit sind keine Maßnahmen seitens der Kunden erforderlich.
Zugehörige Informationen