Table des matières

Problème

Utilisateurs rencontrant des erreurs d'intercepteur réseau lors d'une tentative d'accès à des ressources privées via Cisco Secure Access Zero Trust Access (ZTNA). L'erreur empêche une connexion réussie à toutes les ressources privées configurées dans l'environnement Zero Trust Access, entraînant une perte complète de l'accès aux applications et services internes.

Environnement

- Technologie : Accès sécurisé Cisco - ZTNA (Zero Trust Access)

- Version du logiciel: 5.1.14

- Gamme de produits : SECACS

- Type d'erreur : Erreur d'intercepteur réseau

- Incidence: Critique : perte totale d'accès aux ressources privées

- Modifications récentes : Aucun rapport

Résolution

Ceci peut être vu dans les journaux de Dart :

++ Les journaux suivants ont été trouvés :

E/ ZtnaKdfConfigurator.cpp:208 Échec de ZtnaKdfConfigurator::StartIntercept() IZtnaApi::SetParameters avec le code d'erreur=BadParameter

2026-03-02 11:33:30.933701 csc_zta_agent[0x000020fc/config_enforcement, 0x00001994] E/ ZtnaConfigEnforcer.cpp:444 ZtnaConfigEnforcer::applyActiveSteeringPolicy() échec du démarrage/de la mise à jour de l'interception ZTNA

2026-03-02 11:33:30.933701 csc_zta_agent[0x000020fc/config_enforcer, 0x00001994] I/ ZtnaConfigEnforcer.cpp:145 ZtnaConfigEnforcer::reportInterceptorConnectivityChange() Reporting KDF reachability: ConfigFailed

dans la configuration mise en cache de DART

Un espace blanc de fin est ajouté - cisco.com - à l'origine du problème.

- Après d'autres tests, il est devenu évident que la sélection de l'option d'adresse accessible à distance pour la configuration des ressources privées, et le champ d'adresse accessible à distance est inchangé, ou a les mêmes valeurs que l'adresse accessible en interne, ce paramètre se désactive lors de l'enregistrement.

- Cependant, il semble que lorsque le champ d'adresse d'accessibilité à distance a été vérifié, il y avait un espace blanc supplémentaire dans le nom de domaine complet de l'adresse d'accessibilité à distance (par exemple, « cisco.com » par rapport à « cisco.com ») et la configuration a pu être enregistrée.

- Comme le profil d'approbation zéro par défaut était en cours d'utilisation, ce qui signifie que toute configuration de ressource privée nouvellement créée ou existante est transmise à chaque utilisateur de l'organisation, la configuration avec cet espace blanc a été synchronisée. Cet espace blanc a provoqué les erreurs « Network Interceptor » que le client présentait.

- Pour remédier à ce problème pour le moment, accédez aux ressources privées et assurez-vous que les espaces ne sont pas présents dans le nom de domaine complet de l’adresse accessible à distance.

Motif

L'erreur de l'intercepteur réseau dans l'accès sécurisé sans confiance Cisco est généralement due à une mauvaise configuration ou à des définitions de ressources privées problématiques dans l'environnement ZTNA. Lorsque le champ d'adresse accessible à distance a été vérifié, un espace blanc supplémentaire était présent dans le nom de domaine complet de l'adresse accessible à distance (par exemple, « cisco.com » par rapport à « cisco.com »).

Autres informations utiles

- Assistance technique de Cisco et téléchargements