SWG-Warnung Seite 404 Fehler nach Klicken auf "Weiter" in Sicherer Zugriff

Download-Optionen

  • PDF     (235.5 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (83.5 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (68.5 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:27. Mai 2026
Dokument-ID:225979

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Problem

Nach dem Klicken auf "Weiter" auf der Warnungsseite eines sicheren Web-Gateways (SWG) treten bei Benutzern zeitweilig 404 Fehler auf, anstatt wie beabsichtigt zugelassen zu werden. Dieses Problem tritt während des normalen Richtlinienflusses auf, wenn SWG-Warnungsseiten ausgelöst werden, was sich auf den Webzugriff der Benutzer auswirkt. Das Problem tritt auf, wenn Benutzer die SWG-Warnungsseite über die gewünschte Richtlinienimplementierung erreichen. Nach dem Klicken auf "Weiter" erhalten sie jedoch 404 Fehler, anstatt zum beabsichtigten Ziel zu gelangen.

Umwelt

  • Technologie: Solution Support (SSPT - Vertrag erforderlich)

  • Untertechnologie: Sicherer Zugriff

  • Produktfamilie: SECACS

  • Betroffene Domäne: block.sse.cisco.com

Auflösung

Das Problem wurde in der CSC-Version 5.1.16 behoben, die jetzt auf CCO (Cisco Connection Online) verfügbar ist. Die Auflösung beinhaltete Änderungen der DNS-Verarbeitung und Antwortverarbeitung für die betroffene Domäne.

Lösungsschritte

Schritt 1: Upgrade auf CSC 5.1.16

Laden Sie die CSC-Version 5.1.16 von CCO herunter, die das Problem bei der Behandlung von DNS-Datensätzen behebt.

Phase 2: Überprüfung der DNS-Antwortänderungen

Die DNS-AAAA-Antwort für block.sse.cisco.com wurde dahingehend geändert, dass keine zugeordneten IP-Adressen verwendet werden. Damit wird die Ursache des Problems beseitigt.

Schritt 3: SWG-Warnungsseitenfunktion testen

Vergewissern Sie sich, dass die Benutzer auf den SWG-Warnungsseiten ohne 404 Fehler erfolgreich auf "Weiter" klicken können.

Fehlerbehebung Datensammlung

Wenn das Problem weiterhin besteht oder zu Diagnosezwecken, sammeln Sie die folgenden Protokolle.
https://www.cisco.com/c/en/us/support/docs/security/secure-access/221240-troubleshoot-and-collect-basic-informati.html

  • DART-Protokolle mit aktiviertem maximalen Debugging

  • Netzwerkpaketerfassung (pcap)

  • KDF-Protokolle

  • HAR-Dateien (HTTP Archive) aus Browsersitzungen

Ursache

Das Problem ist aufgetreten, weil DNS-Einträge für block.sse.cisco.com im internen DNS-Cache durch doppelte DNS-Einträge mit randomisierten TTLs (Time To Live-Werte) überschrieben wurden. Diese DNS-Beschädigung hat dazu geführt, dass der SWG-Umleitungsmechanismus für die Warnungsseite fehlschlug. Das Ergebnis waren 404 Fehler, als Benutzer versuchten, die Warnungsseite weiter zu durchlaufen. Aufgrund der Inkonsistenzen bei der DNS-Verarbeitung konnte die für die Warnungsseitenfunktionalität verwendete Domäne nicht ordnungsgemäß aufgelöst werden.

Verwandte Inhalte

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
27-May-2026
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Amit Arora

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.