Resolver errores de acceso seguro para Active Directory y dispositivos virtuales

Introducción

Este documento describe los mensajes comunes de error, advertencia e información en la página Sitios y Active Directory y proporciona los pasos de resolución.

Requisitos previos y advertencias importantes

• Tiempo de sincronización: Espere hasta 10 minutos para que los procesos de sincronización se completen después de los cambios.
• Requisitos de la red: Asegúrese de que se permita la conectividad entre los conectores, los dispositivos virtuales, los controladores de dominio y la nube de acceso seguro.
• Compatibilidad con servidores: Utilice Windows Server 2012 o superior para implementaciones de conectores para garantizar la compatibilidad con TLS 1.2.
• Recopilación de registros: Si un problema persiste después de seguir los pasos proporcionados, recopile los registros del conector AD relevantes para una investigación adicional.
  
  

Dispositivos virtuales

Sincronización del dispositivo virtual

• [Información] Este dispositivo virtual se ha registrado, pero nunca se ha sincronizado: Verifique los requisitos de red. Si el problema continúa, abra un caso de soporte.
• [Error] Este dispositivo virtual se estaba sincronizando en un punto, pero desde entonces se ha detenido: Si el dispositivo virtual está fuera de servicio, retírelo del panel de acceso seguro. De lo contrario, compruebe la conectividad de red.
  
  

Conexiones del conector

• [Información] Este dispositivo virtual estaba conectado anteriormente a uno o más conectores, pero ahora no está conectado a ninguno: Si se quitaron los conectores, elimínelos del panel.
• [Advertencia] Este dispositivo virtual está conectado a algunos de los conectores de este sitio, pero no a todos: Revise los requisitos previos y recopile registros para obtener asistencia.
• [Advertencia] Las consultas DNS reenviadas por este VA a Secure Access no están cifradas: Esto ocurre cuando falla DNSCrypt. Asegúrese de que los firewalls no realicen una inspección profunda de paquetes en el puerto 53. Asegúrese de que el VA esté en la versión 3.1.x o superior.

Dominio local y alta disponibilidad

• [Información] Este dispositivo virtual no tiene ningún dominio local configurado: Configure los dominios locales a través de la configuración de Reenvío DNS local.
• [Error] Este dispositivo virtual no es redundante en su sitio (se necesitan más de 2 dispositivos virtuales por sitio): Instale un segundo dispositivo virtual para garantizar una alta disponibilidad.
• [Error] Un gran porcentaje de consultas DNS a este VA están fallando: Abra un caso de soporte.
  
  

Conectores AD

Sincronización y conexiones de conectores

• [Información] Este conector se ha registrado pero nunca se ha sincronizado: Espere 10 minutos para la sincronización. Verifique los requisitos de red y recopile los registros.
• [Error] Este conector se estaba sincronizando en un punto, pero desde entonces se ha detenido: Verifique que el servidor admita TLS 1.2. Asegúrese de que la versión del conector sea 1.6.31 o superior.
• [Información] Este conector no tiene VA o DC para conectar: Asegúrese de que el sitio contiene al menos un AV y un DC.

Conexiones DC y VA

• [Advertencia] El conector está conectado a algunos DC, pero no a todos: Verifique los requisitos previos y recopile los registros.
• [Error] El conector se conectó una vez, pero actualmente no está conectado a ninguno de los DC disponibles: Verifique los requisitos previos y recopile los registros.
• [Advertencia] El conector informa de errores de tiempo de espera al intentar conectarse a algunos VA: Si el VA se encuentra en una LAN diferente, considere la posibilidad de utilizar varios sitios de Umbrella.
• [Información] El conector no está sincronizando eventos en paralelo a las AV: Actualice la capacidad de CPU del servidor en función del número de activos.
• [Advertencia] El conector informa de caídas al intentar enviar eventos a algunas AV: Si la velocidad de eventos supera los 850 eventos por segundo, considere la posibilidad de habilitar el equilibrio de carga abriendo un caso de soporte.
  
  

Controladores de dominio

Conexiones del conector y WMI

• [Información] Este controlador de dominio nunca se ha conectado a un conector: Instale un conector en el mismo sitio que el controlador de dominio.
• [Error] El controlador de dominio no se está sincronizando: https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita