Identifier l'IP publique source d'une machine virtuelle Secure Access Resource Connector

Options de téléchargement

PDF (243.8 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (85.5 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (71.3 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:3 novembre 2026

ID du document:226530

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Table des matières

Problème

Lors de la gestion de déploiements Cisco Secure Access (CSA) avec des machines virtuelles Resource Connector, il n'existe aucune méthode intégrée dans l'interface graphique utilisateur CSA pour afficher l'adresse IP globale source (de sortie) utilisée par une machine virtuelle Resource Connector lorsqu'elle se connecte au service Cisco Secure Access. Ces informations sont souvent nécessaires pour vérifier les modifications de l'architecture réseau, par exemple pour confirmer que le trafic est correctement acheminé via des pare-feu ou d'autres composants de l'infrastructure réseau après la migration.

Le défi se pose lorsque les administrateurs doivent valider que leur machine virtuelle Resource Connector communique correctement via des chemins réseau mis à jour, par exemple lors du routage du trafic via le pare-feu Azure ou d'autres appliances de sécurité, et qu'ils ont besoin de visibilité sur l'adresse IP publique réelle utilisée pour les connexions sortantes vers CSA.

Environnement

Cisco Secure Access (CSA) avec ZTA (Zero Trust Architecture)
VM Resource Connector déployée dans un environnement cloud (tel qu'Azure)
Architecture réseau impliquant un pare-feu ou des périphériques NAT
Nécessité de vérifier l'adresse IP de sortie pour la validation du réseau

Résolution

Étant donné que l'interface graphique utilisateur CSA ne fournit pas de méthode d'affichage de l'adresse IP globale de la machine virtuelle Resource Connector et que l'environnement de machine virtuelle Resource Connector dispose de commandes Linux limitées, l'approche recommandée consiste à utiliser la commande nslookup à partir de la machine virtuelle Resource Connector elle-même.

Étape 1: Accéder à la machine virtuelle Resource Connector

Connectez-vous à votre machine virtuelle Resource Connector en utilisant votre méthode d'accès standard (SSH, console, etc.).

Étape 2: Exécutez la commande nslookup

Exécutez cette commande pour interroger votre adresse IP publique :

nslookup myip.opendns.com 208.67.222.222

Étape 3: Interprétation du résultat

La commande renvoie un résultat similaire à celui-ci :

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

Le champ Address dans le résultat représente l'adresse IP globale que votre machine virtuelle Resource Connector utilise pour communiquer avec des services externes, y compris Cisco Secure Access.

Remarques importantes

L'environnement de machine virtuelle Resource Connector restreint les commandes Linux disponibles qui peuvent être exécutées. Pour obtenir la liste complète des commandes prises en charge, reportez-vous à la documentation Cisco Secure Access à l'adresse suivante : https://securitydocs.cisco.com/docs/csa/olh/120798.dita

Cette méthode fournit un moyen fiable de déterminer l'adresse IP de sortie sans avoir besoin d'accéder à l'interface de gestion CSA, ce qui la rend utile pour la validation du réseau et les scénarios de dépannage.

Motif

L'interface utilisateur graphique Cisco Secure Access est conçue pour se concentrer sur la gestion des politiques, le contrôle d'accès des utilisateurs et la position de sécurité plutôt que sur des informations détaillées sur la connectivité réseau. L'adresse IP de sortie de la machine virtuelle du connecteur de ressources est considérée comme un détail au niveau du réseau qui est généralement géré et surveillé par le biais d'outils d'infrastructure réseau plutôt que par l'interface de service de sécurité.

Autres informations utiles

Historique de révision

Révision	Date de publication	Commentaires
1.0	04-Nov-2026	Première publication

Contribution d’experts de Cisco

Wojciech Brzyszcz
Ingénierie-conseil technique Responsable technique