お問い合わせ内容
Cisco Secure Access Zero Trust Access(ZTNA)を介してプライベートリソースにアクセスしようとすると、ネットワークインターセプタエラーが発生する。 このエラーにより、ゼロトラストアクセス環境内で設定されたプライベートリソースへの接続が正常に行われず、内部アプリケーションおよびサービスへのアクセスが完全に失われます。
環境
- テクノロジー：Cisco Secure Access - Zero Trust Access(ZTNA)
- ソフトウェアバージョン：5.1.14
- 製品ファミリ：SECACCS
- エラータイプ：ネットワークインターセプターエラー
- 影響：重大 – プライベートリソースへのアクセスが完全に失われる
- 最近の変更：レポートされていません
解決策
これはDARTログで確認できます。
++次のログが見つかりました：
E/ ZtnaKdfConfigurator.cpp:208 ZtnaKdfConfigurator::StartIntercept() IZtnaApi::SetParametersがエラーコード=BadParameterで失敗しました
2026-03-02 11:33:30.933701 csc_zta_agent[0x000020fc/config_enforcer, 0x00001994] E/ ZtnaConfigEnforcer.cpp:444 ZtnaConfigEnforcer::applyActiveSteeringPolicy()がZTNAインターセプトを開始/更新できませんでした
2026-03-02 11:33:30.933701 csc_zta_agent[0x000020fc/config_enforcer, 0x00001994] I/ ZtnaConfigEnforcer.cpp:145 ZtnaConfigEnforcer::reportInterceptorConnectivityChange()レポートKDF到達可能性： ConfigFailed
DARTのキャッシュされた構成
この問題の原因となる末尾のスペース(cisco.com)が導入されています。
- さらにテストを行った結果、プライベートリソース構成のリモート到達可能アドレスオプションとリモート到達可能アドレスフィールドの選択が変更されていないか、内部的に到達可能なアドレスと同じ値であることが判明しました。この設定は保存時に無効になります。
- ただし、リモート到達可能アドレスフィールドがチェックされたときに、リモート到達可能なアドレスのFQDNに余分な空白があり（たとえば、「cisco.com」と「cisco.com」の対比）、設定を保存できたと思われます。
- デフォルトのゼロトラストプロファイルが使用されていたため、新しく作成されたプライベートリソース設定または既存のプライベートリソース設定が組織内のすべてのユーザにプッシュされ、この空白文字を含む設定が同期されました。 この空白が原因で、クライアントに表示されていた「Network Interceptor」エラーが発生します。
- この問題を当分の間、解決するには、プライベートリソースに移動し、リモートで到達可能なアドレスのFQDNに空白文字が含まれていないことを確認します。
原因
Cisco Secure Access Zero Trust Accessのネットワークインターセプタエラーは、通常、ZTNA環境内のプライベートリソース定義の設定ミスまたは問題が原因で発生します。 リモートで到達可能なアドレスフィールドがチェックされたとき、リモートで到達可能なアドレスのFQDNに余分な空白が含まれていました（たとえば、「cisco.com」と「cisco.com」の比較）。
関連コンテンツ
フィードバック