Introduction
Ce document décrit comment dépanner les clients Cisco Secure Client (CSC) Secure Web Gateway (SWG) en ignorant les entrées des fichiers des hôtes.
Conditions préalables
Exigences
Aucune exigence spécifique n'est associée à ce document.
Composants utilisés
Les informations contenues dans ce document sont basées sur Cisco Secure Client Secure Web Gateway.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Problème
Remarque : Cisco a annoncé la fin de vie de Cisco AnyConnect en 2023. De nombreux clients Cisco Umbrella bénéficient déjà de la migration vers Cisco Secure Client et nous vous encourageons à commencer la migration dès que possible pour bénéficier d'une meilleure expérience d'itinérance. Pour en savoir plus, lisez cet article de la Base de connaissances : Comment puis-je installer Cisco Secure Client avec le module Umbrella ?
Dans la passerelle Web sécurisée du client sécurisé Cisco (SWG), vous avez créé une entrée de fichier hosts et ajouté le nom de domaine complet à Gestion des domaines > Domaines externes et IPs, mais votre navigateur Web ne récupère pas la destination par fichier hosts.
Solution
Les destinations vers les domaines avec des entrées de fichier d'hôtes doivent être contournées par le proxy SWG en ajoutant l'adresse IP de destination à Gestion des domaines > Domaines et IP externes.
Lorsque vous configurez un nom de domaine pour le contournement, le client sécurisé Cisco surveille les requêtes DNS pour trouver les adresses IP. Si vous avez une entrée de fichier hosts, aucune requête DNS ne peut se produire car le client utilise le fichier hosts avant la requête DNS.