Identifizieren der öffentlichen Quell-IP eines sicheren Zugriffs-Ressourcen-Connectors (VM)

Problem

Bei der Verwaltung von Cisco Secure Access (CSA)-Bereitstellungen mit Resource Connector-VMs gibt es in der grafischen CSA-Benutzeroberfläche keine integrierte Methode zum Anzeigen der globalen Quell- (Ausgangs-) IP-Adresse, die von einer Resource Connector-VM bei der Verbindung mit dem Cisco Secure Access-Service verwendet wird. Diese Informationen werden häufig benötigt, um Änderungen an der Netzwerkarchitektur zu überprüfen, z. B. die Bestätigung, dass der Datenverkehr nach der Migration ordnungsgemäß durch Firewalls oder andere Netzwerkinfrastrukturkomponenten geleitet wird.

Die Herausforderung liegt darin, dass Administratoren sicherstellen müssen, dass ihre virtuelle Resource Connector-Maschine über aktualisierte Netzwerkpfade erfolgreich kommuniziert, z. B. beim Routing von Datenverkehr über die Azure Firewall oder andere Sicherheitsanwendungen, und dass Transparenz in die tatsächliche öffentliche IP-Adresse erforderlich ist, die für ausgehende Verbindungen zum CSA verwendet wird.

Umwelt

• Cisco Secure Access (CSA) mit Zero Trust Architecture (ZTA)

• Virtuelle Ressource Connector in Cloud-Umgebung (z. B. Azure) bereitgestellt

• Netzwerkarchitektur mit Firewall oder NAT-Geräten

• Überprüfung der ausgehenden IP-Adresse für die Netzwerkvalidierung

Auflösung

Da die CSA-GUI keine Methode zum Anzeigen der globalen IP-Adresse der Resource Connector VM bietet und die Resource Connector VM-Umgebung nur über eingeschränkte Linux-Befehle verfügt, wird empfohlen, den Befehl nslookup aus der Resource Connector VM selbst heraus zu verwenden.

Schritt 1: Zugriff auf das virtuelle System "Resource Connector"

Stellen Sie mithilfe der Standardzugriffsmethode (SSH, Konsole usw.) eine Verbindung zu Ihrem Resource Connector VM her.

Phase 2: Ausführen des Befehls nslookup

Führen Sie diesen Befehl aus, um Ihre öffentliche IP-Adresse abzufragen:

nslookup myip.opendns.com 208.67.222.222

Schritt 3: Interpretieren der Ausgabe

Der Befehl gibt eine Ausgabe ähnlich dem folgenden Format zurück:

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

Das Feld Adresse in der Ausgabe stellt die globale IP-Adresse dar, die Ihre Resource Connector VM für die Kommunikation mit externen Services, einschließlich Cisco Secure Access, verwendet.

Wichtige Hinweise

Die VM-Umgebung von Resource Connector schränkt die verfügbaren Linux-Befehle ein, die ausgeführt werden können. Eine vollständige Liste der unterstützten Befehle finden Sie in der Cisco Secure Access-Dokumentation unter: https://securitydocs.cisco.com/docs/csa/olh/120798.dita

Diese Methode bietet eine zuverlässige Methode zur Bestimmung der Ausgangs-IP-Adresse, ohne dass Zugriff auf die CSA-Management-Schnittstelle erforderlich ist. Daher ist sie für die Netzwerkvalidierung und Fehlerbehebung nützlich.

Ursache

Die Benutzeroberfläche von Cisco Secure Access konzentriert sich auf Richtlinienmanagement, Benutzerzugriffskontrolle und Sicherheitsstatus statt auf detaillierte Informationen zur Netzwerkverbindung. Die Ausgangs-IP-Adresse des Resource Connector VM gilt als Detail auf Netzwerkebene, das in der Regel über Netzwerkinfrastrukturtools und nicht über die Sicherheitsserviceschnittstelle verwaltet und überwacht wird.

Verwandte Inhalte

• Befehlsreferenz für den Cisco Secure Access Resource Connector

• Technischer Support und Downloads von Cisco

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	04-Nov-2026	Erstveröffentlichung