Identificare l'IP pubblico di origine di una macchina virtuale del connettore di risorse di accesso sicuro

Opzioni per il download

PDF (244.6 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (87.3 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (73.3 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:3 novembre 2026

ID documento:226530

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

Quando si gestiscono le distribuzioni Cisco Secure Access (CSA) con le macchine virtuali di Resource Connector, non è disponibile alcun metodo incorporato nell'interfaccia utente grafica CSA per visualizzare l'indirizzo IP globale (in uscita) di origine utilizzato da una macchina virtuale di Resource Connector quando questa si connette al servizio Cisco Secure Access. Queste informazioni sono spesso necessarie per verificare le modifiche apportate all'architettura di rete, ad esempio per verificare che il routing del traffico venga eseguito correttamente attraverso i firewall o altri componenti dell'infrastruttura di rete dopo la migrazione.

Il problema si verifica quando gli amministratori devono verificare che la VM del connettore di risorse sia in grado di comunicare tramite percorsi di rete aggiornati, ad esempio quando instradano il traffico attraverso il firewall di Azure o altre appliance di sicurezza, e richiedono la visibilità dell'indirizzo IP pubblico effettivo utilizzato per le connessioni in uscita a CSA.

Ambiente

Cisco Secure Access (CSA) con ZTA (Zero Trust Architecture)
La macchina virtuale del connettore di risorse è stata distribuita nell'ambiente cloud (ad esempio Azure)
Architettura di rete con firewall o dispositivi NAT
È necessario verificare l'indirizzo IP in uscita per la convalida della rete

Risoluzione

Poiché la GUI di CSA non fornisce un metodo per visualizzare l'indirizzo IP globale della VM del connettore di risorse e l'ambiente della VM del connettore di risorse dispone di comandi Linux limitati, l'approccio consigliato consiste nell'utilizzare il comando nslookup dalla VM del connettore di risorse stesso.

Passaggio 1: Accedere alla macchina virtuale di Resource Connector

Connettersi alla macchina virtuale di Resource Connector utilizzando il metodo di accesso standard (SSH, console e altro ancora).

Passaggio 2: Eseguire il comando nslookup

Eseguire questo comando per eseguire una query sull'indirizzo IP pubblico:

nslookup myip.opendns.com 208.67.222.222

Passaggio 3: Interpretare l'output

Il comando restituisce un output simile al seguente formato:

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

Il campo Address (Indirizzo) nell'output rappresenta l'indirizzo IP globale utilizzato dalla macchina virtuale di Resource Connector per comunicare con i servizi esterni, incluso Cisco Secure Access.

Note importanti

L'ambiente VM di Resource Connector limita i comandi Linux disponibili che possono essere eseguiti. Per un elenco completo dei comandi supportati, consultare la documentazione di Cisco Secure Access all'indirizzo: https://securitydocs.cisco.com/docs/csa/olh/120798.dita

Questo metodo permette di determinare in modo affidabile l'indirizzo IP in uscita senza dover accedere all'interfaccia di gestione CSA, rendendolo utile per la convalida della rete e la risoluzione dei problemi.

Causa

L'interfaccia utente grafica di Cisco Secure Access è progettata per concentrarsi sulla gestione delle policy, sul controllo dell'accesso degli utenti e sulla postura di sicurezza, piuttosto che su informazioni dettagliate sulla connettività di rete. L'indirizzo IP di uscita della VM del connettore di risorse è considerato un dettaglio a livello di rete che viene in genere gestito e monitorato tramite gli strumenti dell'infrastruttura di rete anziché l'interfaccia del servizio di sicurezza.