Hinzufügen von DNS-Domänen zur virtuellen Appliance für sicheren Zugriff nicht möglich

Problem

Die Benutzer können einer virtuellen Secure Access Appliance (VA) keine DNS-Domänen hinzufügen, wodurch die Konfiguration lokaler DNS-Domänen, die für die Namensauflösung über die VA erforderlich sind, verhindert wird. Dadurch wird die beabsichtigte DNS-Verarbeitung für bestimmte Domänen über die VA blockiert. Beim Versuch, der VA für sicheren Zugriff Domänen hinzuzufügen, werden diese Domänen von der Konfiguration nicht akzeptiert, wodurch die ordnungsgemäße Funktion der DNS-Auflösung verhindert wird.

Umwelt

• Cisco Secure Access mit Virtual Appliance (VA)-Bereitstellung
• Sicherer Zugriff auf Internetsicherheitsfunktionen einschließlich Verkehrssteuerung
• Lokale DNS-Konfigurationsanforderungen für bestimmte Domänen

Auflösung

Um dieses Problem zu beheben, müssen die Domänen zuerst der Konfiguration für die Steuerung des sicheren Zugriffs hinzugefügt werden, bevor sie auf der virtuellen Appliance für die lokale DNS-Verarbeitung konfiguriert werden können. Gehen Sie folgendermaßen vor:

Schritt 1: Hinzufügen von Domänen zur Datenverkehrssteuerung

Navigieren Sie zum Dashboard für sicheren Zugriff, und fügen Sie der Datenverkehrssteuerung die erforderlichen Domänen hinzu:

Gehen Sie zu Connect → Enduser Connectivity → Internet Security → Traffic Steering

Fügen Sie in diesem Abschnitt die Domänen hinzu, die Sie für die lokale DNS-Verarbeitung über die VA konfigurieren möchten.

Phase 2: Konfigurieren des lokalen DNS auf der virtuellen Appliance

Konfigurieren Sie nach dem Hinzufügen der Domänen zur Datenverkehrssteuerung die Domänen in der VA mit dem Befehl localdns. Die Befehlssyntax unterstützt mehrere Domänen in einer einzigen Konfiguration:

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

Ersetzen Sie die Platzhalter durch die tatsächliche IP-Adresse des lokalen DNS-Servers und die spezifischen Domänen, die Sie konfigurieren müssen.

Schritt 3: Verifizierung

Überprüfen Sie nach Abschluss der Konfiguration über die VA, ob die Domänen ordnungsgemäß konfiguriert sind und die DNS-Auflösung wie erwartet für die angegebenen Domänen funktioniert.

Ursache

Für den sicheren Zugriff müssen Domänen in der Konfiguration der Datenverkehrssteuerung vorhanden sein, bevor diese Domänen auf der virtuellen Appliance (VA) für die lokale DNS-Verarbeitung konfiguriert werden können. Wenn dem Abschnitt "Traffic Steering" nicht zuerst Domänen hinzugefügt werden, kann die VA sie nicht für die lokale DNS-Konfiguration erkennen oder akzeptieren, sodass keine DNS-Domänen zur VA hinzugefügt werden können.

Verwandte Inhalte

• Technischer Support und Downloads von Cisco