Problema
Recurso
Los conectores implementados en VMware ESXi muestran estos errores:
1. Este conector está conectado, pero su configuración no se puede sincronizar. Ejecute el diagnóstico y compruebe la configuración del firewall para solucionar problemas de conectividad
2. Estado de la configuración
No se pueden recuperar las configuraciones DNS o el estado de la configuración. Compruebe la configuración del firewall.
3. Versión del conector
Desconocido
v2.0.85
(v2.0.93)
Los datos pueden estar obsoletos.
Agregado
20 de enero de 2026 07:15 UTC
Versión de SO
Desconocido
2509300328
(2601240447)
- Los datos pueden estar obsoletos.
Entorno
- Cisco Secure Access Resource Connectors versión 2.0.85
- Plataforma de virtualización VMware ESXi
- Conectores de recursos implementados en pares HA
- Firewall CSG sin caídas confirmadas del firewall
- Conectividad de red confirmada sin routing ni cambios de NAT
- Varios pares de conectores de recursos en el mismo entorno con firewall, routing, NAT y políticas de seguridad idénticos
- Patrón de problemas recurrentes que ocurren aproximadamente cada 5 semanas
Causa
Ambos RC muestran este error: error al configurar la conexión del controlador error="SetupControllerConnection::Failed to create controller connection - err=failed to create connection: network Error: context deadline exceeded"
No se detectaron problemas con la conectividad de RC. El DNS está bien. Los puertos están permitidos pero el PING SOLO a estas URLs falló:
2026-02-12 14:26:39.736869500 API SSE -> [0;31mFAILED
2026-02-12 14:26:39.736870500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:26:39.736924500 =====================================
2026-02-12 14:10:21.892855500
2026-02-12 14:10:21.892856500 ###ping SSE API: ping -w 5 -c 3 api.sse.cisco.com
2026-02-12 14:10:26.899046500 PING api.sse.cisco.com (146.112.59.20) 56(84) bytes de datos.
2026-02-12 14:10:26.899047500
2026-02-12 14:10:26.899048500 — api.sse.cisco.com estadísticas de ping —
2026-02-12 14:10:26.899048500 5 paquetes transmitidos, 0 recibidos, 100% pérdida de paquetes, tiempo 4082 ms
2026-02-12 14:10:30.922958500 ###ping SSE ACME PureCA OCSP: ping -w 5 -c 3 ssepki-prd.pureca.cryptosvcs.cisco.com
2026-02-12 14:10:35.926673500 PING sepki-prd.pureca.cryptosvcs.cisco.com (3.225.142.190) 56(84) bytes de datos.
2026-02-12 14:10:35.926674500
2026-02-12 14:10:35.926709500 — sepki-prd.pureca.cryptosvcs.cisco.com estadísticas de ping —
2026-02-12 14:10:35.926709500 5 paquetes transmitidos, 0 recibidos, 100% pérdida de paquetes, tiempo 4078ms
2026-02-12 14:15:54.892666500 =========== Ping ============
2026-02-12 14:15:54.892823500 uno mismo -> [0;32mSUCCESS
2026-02-12 14:15:54.892879500 gateway -> 0;32mSUCCESS
2026-02-12 14:15:54.892964500 API SSE -> 0;31mFAILED
2026-02-12 14:15:54.893022500 API de certificado SSE ->[0;32mSUCCESS
2026-02-12 14:15:54.893071500 SSE AC Headend -> ÉXITO
2026-02-12 14:15:54.89314500 SSE ACME PureCA OCSP -> [0;31mFAILED
2026-02-12 14:15:54.893168500 =====================================
Los mensajes anteriores son falsos positivos.
El certificado en cuestión se renovó debido a errores de OCSP cuando el RC está intentando comprobar OCSP para la API SSE. En los registros, puede ver que el estado devuelto es HTTP 403:
02-02-12T14:23:26Z ERR no pudo comprobar el error de revocación del certificado="error al validar el estado de revocación del certificado err=estado de salida
Estas líneas de depuración pueden ser útiles:
Error al consultar al respondedor OCSP\n807BB6508C770000:error:1E800069:rutinas HTTP:parse_http_line1:received error:../crypto/http/http_client.c:440:code=403, reason=Forbidden\n807BB6508C770000:error:1E800076:rutinas HTTP:OSSL_HTTP_REQ_CTX_nbio:contenido inesperado type:../crypto/http/http_client.c:676:waiting=application/ocsp-response, actual=text/html; charset=\"utf-8\"\n807BB6508C770000:error:1E800067:rutinas HTTP:OSSL_HTTP_REQ_CTX_exchange:error receiving:../crypto/http/http_client.c:874:server=http://ssepki.cryptosvcs.cisco.com:80\n" func=VerifyCertificateStatus
2026-02-12T14:23:26Z INF configurar la conexión del controlador
Si tiene bloques en el firewall, permitir el tráfico a http://ssepki.cryptosvcs.cisco.com:80\n puede eliminar más errores de certificado.
Actualizaciones de SO
La falta de actualizaciones del sistema operativo está relacionada con limitaciones técnicas y otros factores que han contribuido a que el equipo de ENG decida no intentar realizar actualizaciones del sistema operativo en RC basadas en VM.
La recomendación para evitar tener que volver a implementar los RC basados en VM de forma regular es realizar implementaciones basadas en contenedores que permitan a su equipo gestionar las actualizaciones y el mantenimiento del sistema operativo del host del contenedor de forma independiente.
Contenido relacionado
Comentarios