Beheben sicherer Zugriffsfehler für Active Directory und virtuelle Appliances

Einleitung

Dieses Dokument beschreibt häufige Fehler-, Warn- und Informationsmeldungen auf der Seite Sites und Active Directory und enthält Lösungsschritte.

Voraussetzungen und wichtige Warnhinweise

• Synchronisierungszeit: Nach den Änderungen dauert es bis zu 10 Minuten, bis die Synchronisierung abgeschlossen ist.
• Netzwerkanforderungen: Stellen Sie sicher, dass Verbindungen zwischen Connectors, virtuellen Appliances, Domänencontrollern und der Secure Access Cloud zulässig sind.
• Server-Support: Verwenden Sie Windows Server 2012 oder höher für Connector-Bereitstellungen, um die Kompatibilität mit TLS 1.2 sicherzustellen.
• Protokollsammlung: Wenn ein Problem weiterhin besteht, nachdem Sie die angegebenen Schritte ausgeführt haben, sammeln Sie die relevanten AD-Connector-Protokolle zur weiteren Untersuchung.
  
  

Virtuelle Appliances

Synchronisierung virtueller Appliances

• [Information] Diese VA wurde registriert, aber noch nie synchronisiert: Überprüfen Sie die Netzwerkanforderungen. Wenn das Problem weiterhin besteht, öffnen Sie ein Support-Ticket.
• [Fehler] Dieses VA wurde zu einem Zeitpunkt synchronisiert, ist aber seitdem nicht mehr aktiv: Wenn die VA außer Betrieb genommen wird, entfernen Sie sie aus dem Secure Access Dashboard. Überprüfen Sie andernfalls die Netzwerkverbindung.
  
  

Steckverbinder

• [Information] Diese VA war zuvor mit einem oder mehreren Anschlüssen verbunden, ist jetzt jedoch mit keinem verbunden: Wenn Connectors entfernt wurden, löschen Sie sie aus dem Dashboard.
• [Warnung] Diese virtuelle Appliance ist mit einigen, aber nicht mit allen Connectors für diesen Standort verbunden: Überprüfen Sie die Voraussetzungen, und sammeln Sie Protokolle, um Support zu erhalten.
• [Warnung] DNS-Abfragen, die von dieser VA an Secure Access weitergeleitet werden, sind nicht verschlüsselt: Dies tritt auf, wenn DNSCrypt fehlschlägt. Stellen Sie sicher, dass Firewalls keine Deep Packet Inspection für Port 53 durchführen. Stellen Sie sicher, dass die VA Version 3.1.x oder höher verwendet.

Lokale Domäne und hohe Verfügbarkeit

• [Information] Für diese VA sind keine lokalen Domänen konfiguriert: Konfigurieren Sie lokale Domänen über die Einstellungen für die lokale DNS-Weiterleitung.
• [Fehler] Diese VA ist am Standort nicht redundant (pro Standort sind mehr als 2 VA erforderlich): Installation einer zweiten virtuellen Appliance für hohe Verfügbarkeit
• [Fehler] Ein großer Prozentsatz der DNS-Abfragen an diese VA ist fehlerhaft: Öffnen Sie ein Support-Ticket.
  
  

AD-Anschlüsse

Connector-Synchronisierung und -Verbindungen

• [Information] Dieser Connector wurde registriert, aber noch nie synchronisiert: Warten Sie 10 Minuten auf die Synchronisierung. Überprüfen Sie die Netzwerkanforderungen, und sammeln Sie Protokolle.
• [Fehler] Dieser Connector wurde zu einem Zeitpunkt synchronisiert und wurde seitdem beendet: Stellen Sie sicher, dass der Server TLS 1.2 unterstützt. Stellen Sie sicher, dass die Connector-Version 1.6.31 oder höher ist.
• [Information] Dieser Connector verfügt entweder über kein VA oder über kein DC für die Verbindung mit: Stellen Sie sicher, dass der Standort mindestens eine VA und einen DC enthält.

Gleichstrom- und VA-Anschlüsse

• [Warnung] Der Connector ist mit einigen, aber nicht mit allen Rechenzentren verbunden: Überprüfen der Voraussetzungen und Sammeln von Protokollen
• [Fehler] Der Connector war einmal verbunden, ist jedoch derzeit mit keinem der verfügbaren Rechenzentren verbunden: Überprüfen der Voraussetzungen und Sammeln von Protokollen.
• [Warnung] Der Connector meldet Timeout-Fehler beim Herstellen einer Verbindung mit einigen VAs: Wenn sich die VA in einem anderen LAN befindet, sollten Sie mehrere Umbrella-Standorte verwenden.
• [Information] Der Connector synchronisiert keine Ereignisse parallel zu VAs: Aktualisieren Sie die Server-CPU-Kapazität basierend auf der Anzahl der Ressourcen.
• [Warnung] Der Connector meldet Verluste beim Senden von Ereignissen an einige VAs: Wenn die Ereignisrate 850 Ereignisse pro Sekunde übersteigt, sollten Sie die Lastverteilung aktivieren, indem Sie ein Support-Ticket erstellen.
  
  

Domänencontroller

Steckerverbindungen und WMI

• [Information] Dieser Domänencontroller hat noch nie eine Verbindung zu einem Connector hergestellt: Installieren Sie einen Connector am gleichen Standort wie der Domänencontroller.
• [Fehler] Domänencontroller wird nicht synchronisiert: https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita