No se pueden agregar dominios DNS al dispositivo virtual de acceso seguro

Problema

Los usuarios no pueden agregar dominios DNS a un dispositivo virtual de acceso seguro (VA), lo que impide la configuración de dominios DNS locales necesarios para la resolución de nombres a través del VA. Esto bloquea la administración de DNS prevista para dominios específicos a través del VA. Al intentar agregar dominios al dispositivo virtual de acceso seguro, la configuración no puede aceptar los dominios, lo que impide la funcionalidad de resolución de DNS adecuada.

Entorno

• Implementación de Cisco Secure Access con dispositivo virtual (VA)
• Acceso seguro Funciones de seguridad de Internet, incluida la dirección del tráfico
• Requisitos de configuración de DNS local para dominios específicos

Resolución

Para resolver este problema, los dominios deben agregarse primero a la configuración de la dirección de tráfico de acceso seguro antes de que se puedan configurar en el dispositivo virtual para la gestión de DNS local. Siga estos pasos:

Paso 1: Agregar dominios a dirección de tráfico

Desplácese hasta el panel de acceso seguro y agregue los dominios necesarios a Traffic Steering:

Vaya a Conexión → Conectividad del usuario final → Seguridad en Internet → Dirección del tráfico

Agregue los dominios que desee configurar para la gestión de DNS local a través del dispositivo virtual en esta sección.

Paso 2: Configuración de DNS local en el dispositivo virtual

Después de agregar los dominios a Traffic Steering, configure los dominios en el VA mediante el comando localdns. La sintaxis del comando admite varios dominios en una sola configuración:

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

Sustituya los marcadores de posición por la dirección IP real del servidor DNS local y los dominios específicos que debe configurar.

Paso 3: Verificación

Después de completar la configuración, verifique que los dominios estén correctamente configurados y que la resolución DNS funcione según lo esperado para los dominios especificados a través del VA.

Causa

El acceso seguro requiere que los dominios estén presentes en la configuración de la dirección de tráfico antes de que dichos dominios se puedan configurar en el dispositivo virtual (VA) para la gestión de DNS local. Cuando los dominios no se agregan primero a la sección Traffic Steering, el VA no puede reconocerlos o aceptarlos para la configuración de DNS local, lo que resulta en la incapacidad de agregar dominios DNS al VA.

Contenido relacionado

• Soporte técnico y descargas de Cisco