Misure correttive per in Secure Access Dubai DC interruzione

Opzioni per il download

PDF (739.0 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (596.5 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (408.0 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:2 marzo 2026

ID documento:225549

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Introduzione

Connettori di risorse

Profili VPN di Accesso remoto

Gruppi di tunnel di rete

Secure Web Gateway

Client di accesso con trust pari a zero

Informazioni correlate

Introduzione

Questo documento contiene le misure correttive per l'incidente del 2 marzo scorso al Secure Access Dubai DC.
https://status.sse.cisco.com/incidents/7h28mb7mr5zl

Connettori di risorse

I connettori di risorse già distribuiti verranno visualizzati come disconnessi dal dashboard Accesso sicuro:

alt-tag-for-image

I connettori di risorse distribuiti sono associati a una singola area di accesso protetto e non possono essere modificati tramite la modifica della configurazione.

Per risolvere il problema, i clienti interessati devono seguire i passi descritti di seguito:

1. Distribuire un nuovo connettore di risorse

2. Creazione di gruppi di connettori in nuove regioni (Mumbai o Hyderabad)

2. Assegnare risorse private ai nuovi gruppi Connector

Per informazioni dettagliate sulla distribuzione di Connettore risorse, vedere la guida alla distribuzione di Connettore risorse:

Profili VPN di Accesso remoto

I client VPN di Accesso remoto possono non riuscire a stabilire la connessione con errori diversi.

Errore di esempio:

alt-tag-for-image

Solo per le organizzazioni con profilo VPN ad accesso remoto a Dubai DC:

Attenersi alla procedura seguente:
· Selezionare il data center più vicino disponibile (Mumbai o Hyderabad) come destinazione della migrazione.
· Configurare i pool e i profili IP VPN in modo che corrispondano al carico di sessioni corrente dell'organizzazione, eseguendo il mirroring della configurazione di ME-Central esistente.

Per i passaggi dettagliati sulla configurazione del nuovo profilo VPN, consultare la guida alla distribuzione di VPN ad accesso remoto:

Gruppi di tunnel di rete

Per modificare l'area del gruppo di tunnel di rete, eseguire la procedura seguente:

· Andare alle opzioni NTG come descritto di seguito:

· Modifica il tunnel esistente per la regione del Medio Oriente (EAU).
alt-tag-for-image

· Cambiare la regione da Medio Oriente (EAU) a India (Ovest).

alt-tag-for-image

· Non modificare altre impostazioni; salvare la configurazione.
· Quando richiesto, digitare "UPDATE" e confermare.

alt-tag-for-image

· Utilizzare i nuovi indirizzi IP dell'India (occidentale) mostrati per aggiornare il dispositivo IPSEC CPE.

alt-tag-for-image

· Se si utilizzano backhaul o route-map a più aree, aggiornare i valori della community BGP in base alle nuove impostazioni di Cisco SSE.

Secure Web Gateway

I client che utilizzano il modulo di sicurezza roaming si connetteranno automaticamente al centro dati ad accesso sicuro più vicino e disponibile.
Al momento non è richiesta alcuna azione da parte dei clienti.

Client di accesso con trust pari a zero

I client che utilizzano il modulo Zero Trust Access si connetteranno automaticamente al centro dati più vicino e disponibile.
Al momento non è richiesta alcuna azione da parte dei clienti.