Erreur SWG Warn Page 404 après avoir cliqué sur Continuer dans Secure Access

Options de téléchargement

  • PDF     (234.6 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (84.2 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (69.4 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:27 mai 2026
ID du document:225979

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Les utilisateurs rencontrent des erreurs 404 intermittentes après avoir cliqué sur « Continuer » sur une page d'avertissement de passerelle Web sécurisée (SWG) au lieu d'être autorisés à passer comme prévu. Ce problème se produit lors du flux normal des stratégies lorsque des pages d'avertissement SWG sont déclenchées, ce qui a un impact sur l'accès Web des utilisateurs. Le problème se manifeste lorsque les utilisateurs accèdent à la page d'avertissement SWG via l'implémentation de stratégie souhaitée, mais après avoir cliqué sur « Continuer », ils reçoivent 404 erreurs au lieu de poursuivre vers leur destination prévue.

Environnement

  • Technologie : Assistance pour les solutions (SSPT - contrat requis)

  • Sous-technologie : Accès sécurisé

  • Gamme de produits : SECACS

  • Domaine affecté : block.sse.cisco.com

Résolution

Le problème a été résolu dans CSC version 5.1.16, désormais disponible sur CCO (Cisco Connection Online). La résolution impliquait des modifications du traitement DNS et du traitement des réponses pour le domaine affecté.

Étapes de résolution

Étape 1: Mise à niveau vers CSC 5.1.16

Téléchargez et installez CSC version 5.1.16 à partir de CCO, qui contient le correctif pour le problème de gestion des enregistrements DNS.

Étape 2: Vérifier les modifications de réponse DNS

La réponse DNS AAAA pour block.sse.cisco.com a été modifiée pour ne pas utiliser les adresses IP mappées, éliminant ainsi la cause première du problème.

Étape 3: Tester la fonctionnalité de page d'avertissement SWG

Vérifiez que les utilisateurs peuvent cliquer sur Continuer sur les pages d'avertissement SWG sans rencontrer d'erreurs 404.

Dépannage de la collecte de données

Si le problème persiste ou à des fins de diagnostic, collectez les journaux suivants.
https://www.cisco.com/c/en/us/support/docs/security/secure-access/221240-troubleshoot-and-collect-basic-informati.html

  • Journaux DART avec débogage maximum activé

  • Captures de paquets réseau (pcap)

  • Journaux KDF

  • Fichiers HAR (HTTP Archive) des sessions du navigateur

Motif

Le problème s'est produit en raison du remplacement des enregistrements DNS pour block.sse.cisco.com dans le cache DNS interne par des enregistrements DNS dupliqués avec des valeurs TTL (Time To Live) aléatoires. Cette corruption DNS a entraîné l'échec du mécanisme de redirection de la page d'avertissement SWG, ce qui a généré 404 erreurs lorsque les utilisateurs ont tenté de continuer sur la page d'avertissement. Les incohérences de gestion DNS ont empêché la résolution correcte du domaine utilisé pour la fonctionnalité de page d'avertissement.

Autres informations utiles

Historique de révision

Révision Date de publication Commentaires
1.0
27-May-2026
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Amit Arora

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits