Einleitung
Dieses Dokument beschreibt die Fehlerbehebung bei Cisco Secure Client (CSC) Secure Web Gateway (SWG)-Clients, die Einträge in der Hosts-Datei ignorieren.
Voraussetzungen
Anforderungen
Es gibt keine spezifischen Anforderungen für dieses Dokument.
Verwendete Komponenten
Die Informationen in diesem Dokument basieren auf Cisco Secure Client Secure Web Gateway.
Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.
Problem
Anmerkung: Cisco gab das Ende des Lebenszyklus von Cisco AnyConnect im Jahr 2023 bekannt. Viele Kunden von Cisco Umbrella profitieren bereits von der Migration auf den Cisco Secure Client, und wir empfehlen Ihnen, die Migration so bald wie möglich zu beginnen, um ein besseres Roaming-Erlebnis zu erhalten. Weitere Informationen finden Sie in diesem Knowledge Base-Artikel: Wie installiere ich Cisco Secure Client mit dem Umbrella-Modul?
Im Cisco Secure Client Secure Web Gateway (SWG) haben Sie einen Eintrag für die Hosts-Datei erstellt und den FQDN zu Domain Management > External Domains & IPs hinzugefügt, aber Ihr Webbrowser ruft das Ziel nicht pro Hosts-Datei ab.
Lösung
Ziele in Domänen mit Einträgen in Hosts-Dateien müssen vom SWG-Proxy umgangen werden, indem die Ziel-IP-Adresse zu Domain Management > External Domains & IPs hinzugefügt wird.
Wenn Sie einen Domänennamen für die Umgehung konfigurieren, überwacht Cisco Secure Client DNS-Anfragen, um die IPs zu finden. Wenn Sie über einen Host-Dateieintrag verfügen, kann keine DNS-Anforderung erfolgen, da der Client die Host-Datei vor der DNS-Abfrage verwendet.