Risoluzione dei problemi relativi a Secure Client SWG che ignora le voci dei file host

Introduzione

In questo documento viene descritto come risolvere i problemi relativi ai client Cisco Secure Client (CSC) Secure Web Gateway (SWG) ignorando le voci Hosts File.

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano su Cisco Secure Client Secure Web Gateway.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Nota: Cisco ha annunciato il termine del ciclo di vita di Cisco AnyConnect nel 2023. Molti clienti Cisco Umbrella stanno già beneficiando della migrazione a Cisco Secure Client e si è incoraggiati ad avviare la migrazione il prima possibile per ottenere un'esperienza di roaming migliore. Ulteriori informazioni in questo articolo della Knowledge Base: Come installare Cisco Secure Client con il modulo Umbrella?

Nel Cisco Secure Client Secure Web Gateway (SWG), è stata creata una voce per il file hosts e il nome di dominio completo è stato aggiunto a Gestione domini > Domini esterni e IP, ma il browser Web non recupera la destinazione per il file hosts.

Soluzione

Le destinazioni nei domini con voci di file host devono essere ignorate dal proxy SWG aggiungendo l'indirizzo IP di destinazione a Gestione domini > Domini esterni e IP.

Quando si configura un nome di dominio da ignorare, Cisco Secure Client monitora le richieste DNS per trovare gli IP. Se si dispone di una voce di file hosts, non è possibile eseguire alcuna richiesta DNS perché il client utilizza il file hosts prima della query DNS.