Résoudre les erreurs d'accès sécurisé pour les appareils Active Directory et virtuels

Introduction

Ce document décrit les messages courants d'erreur, d'avertissement et d'information sur la page Sites et Active Directory et fournit des étapes de résolution.

Conditions préalables et avertissements importants

• Durée de synchronisation : Attendez jusqu'à 10 minutes que les processus de synchronisation se terminent après les modifications.
• Configuration réseau requise : Assurez-vous que la connectivité entre les connecteurs, les appareils virtuels, les contrôleurs de domaine et le cloud d'accès sécurisé est autorisée.
• Prise en charge serveur : Utilisez Windows Server 2012 ou version ultérieure pour les déploiements de connecteurs afin d'assurer la compatibilité avec TLS 1.2.
• Collecte de journaux : Si un problème persiste après avoir suivi les étapes fournies, collectez les journaux du connecteur Active Directory appropriés pour approfondir l'enquête.
  
  

Appareils virtuels

Synchronisation des appareils virtuels

• [Information] Cette VA s'est enregistrée mais n'a jamais été synchronisée : Vérifier les exigences réseau. Si le problème persiste, ouvrez un dossier d'assistance.
• [Erreur] Cette VA était en cours de synchronisation à un moment donné, mais s'est arrêtée depuis : Si l'appliance virtuelle est désactivée, supprimez-la du tableau de bord Secure Access. Sinon, vérifiez la connectivité réseau.
  
  

Connexions des connecteurs

• [Informations] Cette appliance virtuelle était précédemment connectée à un ou plusieurs connecteurs, mais n'est désormais connectée à aucun : Si des connecteurs ont été supprimés, supprimez-les du tableau de bord.
• [Avertissement] Cette appliance virtuelle est connectée à certains connecteurs, mais pas à tous, pour ce site : Vérifiez les conditions préalables et collectez les journaux pour obtenir de l'aide.
• [Avertissement] Les requêtes DNS transmises par cette appliance virtuelle à Secure Access ne sont pas chiffrées : Cela se produit lorsque DNSCrypt échoue. Assurez-vous que les pare-feu n'effectuent pas d'inspection approfondie des paquets sur le port 53. Assurez-vous que l'appliance virtuelle est sur la version 3.1.x ou ultérieure.

Domaine local et haute disponibilité

• [Information] Aucun domaine local n'est configuré pour cette appliance virtuelle : Configurez les domaines locaux via les paramètres de transfert DNS local.
• [Erreur] Cette VA n'est pas redondante dans son site (plus de 2 VA requis par site) : Installez une seconde appliance virtuelle pour garantir une haute disponibilité.
• [Erreur] Un grand pourcentage de requêtes DNS vers cette VA échouent : Ouvrez un dossier d'assistance.
  
  

Connecteurs AD

Synchronisation et connexions des connecteurs

• [Information] Ce connecteur a été enregistré mais n'a jamais été synchronisé : Patientez 10 minutes pour la synchronisation. Vérifier la configuration réseau requise et collecter les journaux.
• [Erreur] Ce connecteur était en cours de synchronisation à un moment donné, mais s'est arrêté depuis : Vérifiez que le serveur prend en charge TLS 1.2. Assurez-vous que la version du connecteur est 1.6.31 ou supérieure.
• [Informations] Ce connecteur n'a pas d'adaptateur secteur ou pas de contrôleur de domaine auquel se connecter : Assurez-vous que le site contient au moins un VA et un DC.

Connexions CC et VA

• [Avertissement] Le connecteur est connecté à certains contrôleurs de domaine, mais pas à tous : Vérifiez les conditions requises et collectez les journaux.
• [Erreur] Le connecteur a été connecté une fois, mais n'est actuellement connecté à aucun des contrôleurs de domaine disponibles : Vérifiez les conditions préalables et collectez les journaux.
• [Avertissement] Le connecteur signale des erreurs de délai d'attente lors d'une tentative de connexion à certaines VA : Si l'appliance virtuelle se trouve sur un autre réseau local, envisagez d'utiliser plusieurs sites Umbrella.
• [Information] Le connecteur ne synchronise pas les événements en parallèle avec les VA : Mettre à niveau la capacité du processeur du serveur en fonction du nombre de ressources.
• [Avertissement] Le connecteur signale des abandons lors d'une tentative d'envoi d'événements à certaines VA : Si le taux d'événements dépasse 850 événements par seconde, pensez à activer l'équilibrage de charge en ouvrant un boîtier de support.
  
  

Contrôleurs de domaine

Connexions des connecteurs et WMI

• [Information] Ce contrôleur de domaine ne s'est jamais connecté à un connecteur : Installez un connecteur sur le même site que le contrôleur de domaine.
• [Erreur] Le contrôleur de domaine ne synchronise pas : https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita