Risoluzione degli errori di accesso sicuro per Active Directory e le appliance virtuali

Introduzione

In questo documento vengono descritti i messaggi di errore, di avvertenza e informativi più comuni disponibili nella pagina Siti e Active Directory e vengono illustrati i passaggi per la risoluzione.

Prerequisiti e avvisi importanti

• Ora sincronizzazione: Attendere fino a 10 minuti per il completamento dei processi di sincronizzazione dopo le modifiche.
• Requisiti di rete: Verificare che la connettività tra connettori, appliance virtuali, controller di dominio e Secure Access Cloud sia consentita.
• Supporto server: Utilizzare Windows Server 2012 o versione successiva per le distribuzioni di connettori per garantire la compatibilità con TLS 1.2.
• Raccolta registri: Se il problema persiste dopo aver eseguito le operazioni indicate, raccogliere i registri del connettore AD appropriati per ulteriori informazioni.
  
  

Appliance virtuali

Sincronizzazione Virtual Appliance

• [Informazioni] Questo VA è stato registrato ma non è mai stato sincronizzato: Verificare i requisiti di rete. Se il problema persiste, aprire una richiesta di assistenza.
• [Errore] Questa VA stava eseguendo la sincronizzazione in un determinato punto, ma da allora si è interrotta: Se l'autorizzazione di VA è stata rimossa, rimuoverla dal dashboard Accesso sicuro. In caso contrario, verificare la connettività di rete.
  
  

Connessioni dei connettori

• [Informazioni] Questo VA era precedentemente collegato a uno o più connettori, ma ora non è collegato a nessuno: Se i connettori sono stati rimossi, eliminarli dal dashboard.
• [Avviso] Questa appliance virtuale è connessa ad alcuni, ma non a tutti i connettori di questo sito: Esaminare i prerequisiti e raccogliere i registri per il supporto.
• [Avviso] Le query DNS inoltrate da questa VA ad Accesso sicuro non sono crittografate: Questo si verifica quando DNSCrypt ha esito negativo. Verificare che i firewall non eseguano l'ispezione approfondita dei pacchetti sulla porta 53. Verificare che la versione VA sia la 3.1.x o successiva.

Dominio locale e alta disponibilità

• [Informazioni] Per questo VA non è configurato alcun dominio locale: Configurare i domini locali tramite le impostazioni di inoltro DNS locale.
• [Errore] Questo VA non è ridondante all'interno del proprio sito (sono necessari 2+ VA per sito): Installare una seconda appliance virtuale per garantire un'elevata disponibilità.
• [Errore] Un'ampia percentuale di query DNS su questo VA ha esito negativo: Apri una richiesta di assistenza.
  
  

Connettori AD

Sincronizzazione e connessioni dei connettori

• [Informazioni] Questo connettore è stato registrato ma non è mai stato sincronizzato: Attendere 10 minuti per la sincronizzazione. Verificare i requisiti di rete e raccogliere i registri.
• [Errore] Questo connettore stava eseguendo la sincronizzazione in un determinato momento, ma da allora si è arrestato: Verificare che il server supporti TLS 1.2. Verificare che la versione del connettore sia 1.6.31 o successiva.
• [Informazioni] Questo connettore non ha VA o DC a cui collegarsi: Verificare che il sito contenga almeno un VA e un DC.

Connessioni DC e VA

• [Avviso] Il connettore è collegato ad alcuni, ma non a tutti i controller di dominio: Verificare i prerequisiti e raccogliere i registri.
• [Errore] Il connettore era connesso, ma non è attualmente connesso ad alcun controller di dominio disponibile: Verificare i prerequisiti e raccogliere i registri.
• [Avviso] Il connettore segnala errori di timeout durante il tentativo di connessione ad alcuni VA: Se la VLAN si trova su una LAN diversa, si consiglia di utilizzare più siti Umbrella.
• [Informazioni] Il connettore non sincronizza eventi in parallelo ai VA: Aggiornare la capacità della CPU del server in base al numero di risorse.
• [Avviso] Il connettore segnala interruzioni durante il tentativo di inviare eventi ad alcuni VA: Se la frequenza degli eventi supera gli 850 eventi al secondo, è consigliabile abilitare il bilanciamento del carico aprendo una richiesta di assistenza.
  
  

Controller di dominio

Connessioni dei connettori e WMI

• [Informazioni] Questo controller di dominio non si è mai connesso a un connettore: Installare un connettore nello stesso sito del controller di dominio.
• [Errore] Il controller di dominio non sta sincronizzando: https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita