Il file XML del tunnel del computer scompare in Accesso sicuro per i client gestiti da XDR

Problema

Il file di configurazione XML del tunnel computer utilizzato da Cisco Secure Access (VPN ad accesso remoto client sicuro) scompare in modo imprevisto e il tunnel computer non è in grado di connettersi.

Ambiente

• Cisco Secure Access - Accesso remoto sicuro del client (VPN, postura, risorsa privata)

• Modello di distribuzione: Pacchetto di distribuzione su XDR

• Sono presenti componenti Cloud Management e Zero Trust Access (ZTA)

• Computer client gestito dal pacchetto di distribuzione XDR

• Tunnel computer configurato e operativo

Risoluzione

Il problema è stato risolto incorporando la configurazione XML del tunnel del computer direttamente nel pacchetto di distribuzione per proteggerlo dall'eliminazione tramite i criteri di imposizione di Gestione cloud.

Passaggio 1: Modifica configurazione pacchetto di distribuzione

La configurazione XML del tunnel del computer è stata incorporata direttamente nel pacchetto di distribuzione JAY-TEST. Questo approccio protegge il file XML dall'eliminazione tramite i criteri di applicazione di Cloud Management.

Di seguito sono riportati i passi per la modifica del pacchetto di distribuzione:

1- Identità del pacchetto di distribuzione assegnato al computer.

2- Modificare il pacchetto di distribuzione.

3- Creare o caricare un profilo VPN Management Tunnel.

4- Caricare il file XML della VPN del tunnel del computer.

5- Assegnare il profilo del tunnel macchina.

6- Salvare la configurazione.

7- Distribuire il pacchetto sui computer client.

Passaggio 2: Test della configurazione modificata

Dopo aver implementato l'approccio XML incorporato, i test hanno confermato che il file XML del tunnel del computer non è più scomparso dopo la chiusura e la riapertura della finestra di autenticazione VPN. La configurazione è rimasta persistente e stabile.

Passaggio 3: Verifica risoluzione

I test successivi all'implementazione hanno confermato che il normale funzionamento è stato ripristinato, con il tunnel della macchina che mantiene sia la connettività che la persistenza della configurazione indipendentemente dalla modifica della finestra di autenticazione.

Causa

La causa principale è stata identificata come un conflitto tra i criteri di imposizione della configurazione di Gestione cloud e il meccanismo di archiviazione dei file XML del tunnel del computer. Durante gli aggiornamenti periodici del pacchetto XDR, il file XML del tunnel del computer è stato eliminato perché non assegnato al pacchetto di distribuzione

Contenuto correlato

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	07-May-2026	Versione iniziale