Identificar la IP pública de origen de una máquina virtual del conector de recursos de acceso seguro

Problema

Al administrar implementaciones de Cisco Secure Access (CSA) con VM de conector de recursos, no existe ningún método integrado en la interfaz gráfica de usuario de CSA para ver la dirección IP de origen global (salida) que utiliza una VM de conector de recursos cuando se conecta al servicio Cisco Secure Access. Esta información suele ser necesaria para comprobar los cambios en la arquitectura de la red, como la confirmación de que el tráfico se enruta correctamente a través de firewalls u otros componentes de la infraestructura de la red después de la migración.

El desafío surge cuando los administradores necesitan validar que su máquina virtual del conector de recursos se está comunicando correctamente a través de rutas de red actualizadas, como cuando se enruta el tráfico a través de Azure Firewall u otros dispositivos de seguridad, y requieren visibilidad de la dirección IP pública real que se está utilizando para las conexiones salientes a CSA.

Entorno

• Cisco Secure Access (CSA) con arquitectura Zero Trust (ZTA)

• VM del conector de recursos implementada en un entorno de nube (como Azure)

• Arquitectura de red con firewall o dispositivos NAT

• Se debe verificar la dirección IP de salida para la validación de red

Resolución

Dado que la GUI de CSA no proporciona un método para ver la dirección IP global de la VM del conector de recursos, y el entorno de la VM del conector de recursos tiene comandos Linux disponibles limitados, el enfoque recomendado es utilizar el comando nslookup desde dentro de la propia VM del conector de recursos.

Paso 1: Acceso a la VM del conector de recursos

Conéctese a la máquina virtual del conector de recursos mediante el método de acceso estándar (SSH, consola, etc.).

Paso 2: Ejecute el comando nslookup

Ejecute este comando para consultar su dirección IP pública:

nslookup myip.opendns.com 208.67.222.222

Paso 3: Interpretar el resultado

El comando devuelve un resultado similar a este formato:

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

El campo Address en el resultado representa la dirección IP global que la máquina virtual del conector de recursos está utilizando para comunicarse con los servicios externos, incluido Cisco Secure Access.

Notas importantes

El entorno VM del conector de recursos restringe los comandos Linux disponibles que se pueden ejecutar. Para obtener una lista completa de los comandos admitidos, consulte la documentación de Cisco Secure Access en: https://securitydocs.cisco.com/docs/csa/olh/120798.dita

Este método proporciona una manera confiable de determinar la dirección IP de salida sin requerir acceso a la interfaz de administración de CSA, lo que lo hace útil para la validación de red y escenarios de solución de problemas.

Causa

La GUI de Cisco Secure Access está diseñada para centrarse en la gestión de políticas, el control de acceso de los usuarios y el estado de la seguridad en lugar de en la información detallada de conectividad de red. La dirección IP de salida de VM del conector de recursos se considera un detalle de nivel de red que normalmente se administra y supervisa mediante herramientas de infraestructura de red en lugar de la interfaz de servicio de seguridad.

Contenido relacionado

• Referencia de Comandos del Conector de Recursos de Cisco Secure Access

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	04-Nov-2026	Versión inicial