Le fichier XML du tunnel de l'ordinateur disparaît dans l'accès sécurisé pour les clients gérés par XDR

Options de téléchargement

PDF (232.1 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils

Mis à jour:7 mai 2026

ID du document:225870

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Le fichier de configuration XML du tunnel de machine utilisé par Cisco Secure Access (Secure Client Remote Access VPN) disparaît de manière inattendue, ce qui empêche le tunnel de machine de se connecter.

Environnement

Accès sécurisé Cisco - Accès à distance sécurisé du client (VPN, position, ressource privée)
Modèle de déploiement : Un package de déploiement sur XDR
Composants de gestion du cloud et ZTA (Zero Trust Access) présents
Ordinateur client géré par le package de déploiement XDR
Tunnel de machine configuré et opérationnel

Résolution

Le problème a été résolu en intégrant la configuration XML du tunnel de machine directement dans le package de déploiement afin de la protéger contre la suppression par les stratégies d'application de gestion du cloud.

Étape 1: Modifier la configuration du package de déploiement

La configuration XML du tunnel machine a été intégrée directement dans le package de déploiement JAY-TEST. Cette approche protège le fichier XML contre la suppression par des politiques d'application de gestion du cloud.

Voici les étapes de modification du package de déploiement :

1- Identifiez le package de déploiement attribué à l'ordinateur.

2- Modifiez le package de déploiement.

3- Créez ou téléchargez un profil de tunnel de gestion VPN.

4- Téléchargez le fichier XML VPN du tunnel machine.

5- Attribuez le profil de tunnel de la machine.

6- Enregistrez la configuration.

7- Déployez le package sur les ordinateurs clients.

Étape 2: Tester la configuration modifiée

Après la mise en oeuvre de l'approche XML intégrée, le test a confirmé que le XML du tunnel machine n'avait plus disparu après la fermeture et la réouverture de la fenêtre d'authentification VPN. La configuration est restée stable et persistante.

Étape 3: Vérifier la résolution

Les tests post-implémentation ont confirmé que le fonctionnement normal était rétabli, le tunnel de la machine conservant à la fois la connectivité et la persistance de la configuration, quelle que soit la manipulation de la fenêtre d'authentification.

Motif

La cause principale a été identifiée comme un conflit entre les politiques d'application de la configuration de gestion du cloud et le mécanisme de stockage de fichiers XML du tunnel machine. Lors des mises à jour périodiques du package XDR, le fichier XML du tunnel machine était supprimé car il n'était pas affecté au package de déploiement

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	07-May-2026	Première publication

Contribution d’experts de Cisco

Jaikishan Yadav
Ingénieur-conseil technique