Impossible d'ajouter des domaines DNS à l'appliance virtuelle d'accès sécurisé

Problème

Les utilisateurs ne peuvent pas ajouter de domaines DNS à une appliance virtuelle d'accès sécurisé, ce qui empêche la configuration des domaines DNS locaux nécessaires à la résolution de noms via l'appliance virtuelle. Cela bloque la gestion DNS prévue pour des domaines spécifiques via l'appliance virtuelle. Lorsque vous tentez d'ajouter des domaines à l'appliance virtuelle d'accès sécurisé, la configuration n'accepte pas les domaines, ce qui empêche la fonctionnalité de résolution DNS appropriée.

Environnement

• Déploiement de Cisco Secure Access avec Virtual Appliance (VA)
• Fonctionnalités de sécurité Internet d'accès sécurisé, y compris le pilotage du trafic
• Configuration DNS locale requise pour des domaines spécifiques

Résolution

Pour résoudre ce problème, les domaines doivent d'abord être ajoutés à la configuration de direction du trafic d'accès sécurisé avant de pouvoir être configurés sur l'appliance virtuelle pour la gestion DNS locale. Procédez comme suit :

Étape 1: Ajouter des domaines au pilotage du trafic

Accédez au tableau de bord Secure Access et ajoutez les domaines requis au Traffic Steering :

Accédez à Connect → Connectivité de l'utilisateur final → Sécurité Internet → Pilotage du trafic

Dans cette section, ajoutez les domaines que vous souhaitez configurer pour le traitement DNS local via l'appliance virtuelle.

Étape 2: Configurer le DNS local sur l'appliance virtuelle

Après avoir ajouté les domaines au Traffic Steering, configurez les domaines sur l’appliance virtuelle à l’aide de la commande localdns. La syntaxe de commande prend en charge plusieurs domaines dans une configuration unique :

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

Remplacez les espaces réservés par votre adresse IP de serveur DNS local et les domaines spécifiques que vous devez configurer.

Étape 3: Vérification

Une fois la configuration terminée, vérifiez que les domaines sont correctement configurés et que la résolution DNS fonctionne comme prévu pour les domaines spécifiés via l'appliance virtuelle.

Motif

L'accès sécurisé nécessite la présence de domaines dans la configuration de direction du trafic avant que ces domaines puissent être configurés sur l'appliance virtuelle (VA) pour la gestion DNS locale. Lorsque des domaines ne sont pas ajoutés en premier à la section Traffic Steering, l'appliance virtuelle ne peut pas les reconnaître ou les accepter pour la configuration DNS locale, ce qui entraîne l'impossibilité d'ajouter des domaines DNS à l'appliance virtuelle.

Autres informations utiles

• Assistance technique de Cisco et téléchargements