Die XML-Datei für den Maschinentunnel verschwindet in sicherem Zugriff für XDR-verwaltete Clients.

Problem

Die vom Cisco Secure Access (Secure Client Remote Access VPN) verwendete XML-Konfigurationsdatei für den Maschinentunnel verschwindet unerwartet, sodass der Maschinentunnel keine Verbindung mehr herstellen kann.

Umwelt

• Cisco Secure Access - Sicherer Client-Remote-Zugriff (VPN, Status, private Ressource)

• Bereitstellungsvorlage: Ein Bereitstellungspaket auf XDR

• Cloud-Management und Zero Trust Access (ZTA) Komponenten vorhanden

• Vom XDR-Bereitstellungspaket verwalteter Client-Computer

• Konfigurierter und betriebsbereiter Maschinentunnel

Auflösung

Das Problem wurde behoben, indem die XML-Konfiguration des Systemtunnels direkt in das Bereitstellungspaket eingebettet wurde, um es vor dem Löschen durch Cloud Management-Durchsetzungsrichtlinien zu schützen.

Schritt 1: Konfiguration des Bereitstellungspakets ändern

Die XML-Konfiguration des Maschinentunnels wurde direkt in das JAY-TEST-Bereitstellungspaket eingebettet. Dieser Ansatz schützt die XML-Datei vor dem Löschen durch Cloud Management-Durchsetzungsrichtlinien.

Dies sind die Schritte zum Ändern des Bereitstellungspakets:

1- Identifiziert das dem Computer zugewiesene Bereitstellungspaket.

2- Bearbeiten Sie das Bereitstellungspaket.

3- Erstellen oder hochladen eines VPN Management Tunnel-Profils

4- Laden Sie die Machine Tunnel VPN XML-Datei hoch.

5- Zuweisen des Maschinentunnelprofils

6 - Speichern Sie die Konfiguration.

7- Stellen Sie das Paket auf den Client-Computern bereit.

Phase 2: Geänderte Konfiguration testen

Nach der Implementierung des Embedded XML-Ansatzes wurde durch Tests bestätigt, dass der Maschinentunnel-XML nach dem Schließen und erneuten Öffnen des VPN-Authentifizierungsfensters nicht mehr verschwunden ist. Die Konfiguration blieb persistent und stabil.

Schritt 3: Auflösung überprüfen

Die Tests nach der Implementierung haben bestätigt, dass der normale Betrieb wiederhergestellt wurde. Der Maschinentunnel erhält die Konnektivität und die Persistenz der Konfiguration aufrecht, unabhängig von der Änderung des Authentifizierungsfensters.

Ursache

Die Ursache wurde als Konflikt zwischen den Richtlinien zur Konfigurationsdurchsetzung für das Cloud-Management und dem XML-Dateispeichermechanismus für den Maschinentunnel identifiziert. Während der regelmäßigen XDR-Paketaktualisierungen wurde die XML-Datei des Computertunnels gelöscht, da sie nicht dem Bereitstellungspaket zugewiesen war.

Verwandte Inhalte

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	07-May-2026	Erstveröffentlichung