Errores de comunicación de inscripción ZTA de acceso seguro debido a problemas de configuración de DNS

Problema

Los usuarios no pueden inscribirse en el sistema Cisco Secure Access Zero Trust Access (ZTA), que anteriormente funcionaba correctamente y podía ver un error de conectividad del servidor. El proceso de inscripción falla con errores de comunicación a los servidores de inscripción, lo que impide que los usuarios completen el procedimiento de inscripción ZTA. Este problema afecta a un gran número de usuarios y representa una interrupción significativa de los servicios de acceso seguro.

Entorno

• Tecnología: Asistencia para soluciones (SSPT, contrato necesario)

• Subtecnología: Acceso seguro de Cisco

• Familia de productos: SECACCS

• Configuración de VPN con el modo DNS predeterminado habilitado

• Configuración del servidor DNS que apunta a un servidor que no responde

Resolución

Los errores de comunicación de inscripción ZTA se resuelven solucionando el problema de configuración del servidor DNS. El problema ocurre cuando la VPN se configura con el modo DNS predeterminado que señala a un servidor DNS que no responde a las búsquedas de DNS.

Paso 1: Identificar problema de configuración de DNS

Verifique que el modo DNS predeterminado de VPN esté habilitado y verifique si el servidor DNS configurado está respondiendo a las consultas DNS. No se puede alcanzar los servidores de inscripción cuando falla la resolución DNS.

Paso 2: Solucionar problema de servidor DNS

Corrija la configuración del servidor DNS para asegurarse de que responde correctamente a las búsquedas de DNS. Esto podría implicar:

• Actualización de la dirección IP del servidor DNS a un servidor en funcionamiento

• Reinicio del servicio DNS en el servidor configurado

• Verificación de la conectividad de red al servidor DNS

• Probando la funcionalidad de resolución DNS

Paso 3: Verificar la Funcionalidad de Inscripción ZTA

Después de solucionar el problema del servidor DNS, pruebe el proceso de inscripción ZTA para confirmar que los usuarios pueden inscribirse correctamente. La inscripción funciona como se espera una vez que la resolución DNS funciona correctamente.

Consideraciones adicionales para la resolución de problemas

Si la configuración de DNS es correcta pero persisten los problemas de inscripción, compruebe que los dispositivos de red, como los firewalls, no restringen el acceso desde los PC de los usuarios a los servidores de inscripción ZTA Secure Access. Asegúrese de que todos los destinos requeridos para la inscripción ZTNA sean accesibles a través de la infraestructura de red.

Causa

La causa raíz de los errores de comunicación de inscripción ZTA es un problema de configuración de DNS donde el modo DNS predeterminado de VPN estaba habilitado y señalaba a un servidor DNS que no respondía a las búsquedas de DNS. Cuando falla la resolución de DNS, el proceso de inscripción ZTA no puede comunicarse con los servidores de inscripción, lo que impide que los usuarios completen el procedimiento de inscripción correctamente.

Contenido relacionado

• Soporte técnico y descargas de Cisco