Gli utenti non sono in grado di eseguire la registrazione al sistema Cisco Secure Access Zero Trust Access (ZTA), che in precedenza funzionava correttamente e che potrebbe visualizzare un errore di connettività del server. Il processo di registrazione non riesce a causa di errori di comunicazione con i server di registrazione, impedendo agli utenti di completare la procedura di registrazione ZTA. Questo problema riguarda un gran numero di utenti e rappresenta un'interruzione significativa dei servizi di accesso sicuro.
Tecnologia: Supporto per la soluzione (SSPT - contratto obbligatorio)
Sottotecnologia: Cisco Secure Access
Famiglia di prodotti: SECACS
Configurazione VPN con modalità DNS predefinita abilitata
Configurazione del server DNS che punta a un server che non risponde
Gli errori di comunicazione della registrazione ZTA vengono risolti risolvendo il problema di configurazione del server DNS. Il problema si verifica quando la VPN è configurata con la modalità DNS predefinita che punta a un server DNS che non risponde alle ricerche DNS.
Verificare che la modalità DNS predefinita della VPN sia abilitata e controllare se il server DNS configurato risponde alle query DNS. Impossibile raggiungere i server di registrazione quando la risoluzione DNS ha esito negativo.
Correggere la configurazione del server DNS per assicurarsi che risponda correttamente alle ricerche DNS. Ciò potrebbe comportare:
Aggiornamento dell'indirizzo IP del server DNS in un server funzionante
Riavvio del servizio DNS nel server configurato
Verifica della connettività di rete al server DNS
Verifica della funzionalità di risoluzione DNS
Dopo aver risolto il problema del server DNS, verificare il processo di registrazione ZTA per verificare che gli utenti possano eseguire correttamente la registrazione. La registrazione funziona come previsto quando la risoluzione DNS funziona correttamente.
Se la configurazione DNS è corretta ma i problemi di registrazione persistono, verificare che i dispositivi di rete, ad esempio i firewall, non limitino l'accesso dai PC degli utenti ai server di registrazione ZTA ad accesso sicuro. Verificare che tutte le destinazioni richieste per la registrazione ZTNA siano accessibili tramite l'infrastruttura di rete.
La causa principale degli errori di comunicazione della registrazione ZTA è un problema di configurazione DNS in cui è stata abilitata la modalità DNS predefinita VPN e che punta a un server DNS che non rispondeva alle ricerche DNS. Quando la risoluzione DNS ha esito negativo, il processo di registrazione ZTA non è in grado di comunicare con i server di registrazione, impedendo agli utenti di completare correttamente la procedura di registrazione.
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
1.0 |
17-Apr-2026
|
Versione iniziale |