内容

お問い合わせ内容

Cisco Secure Access(Secure Client Remote Access VPN)で使用されるマシントンネルXMLコンフィギュレーションファイルが予期せず消失するため、マシントンネルが接続できません。

環境

- Cisco Secure Access – セキュアクライアントリモートアクセス（VPN、ポスチャ、プライベートリソース）

- 導入テンプレート：XDRの導入パッケージ

- Cloud ManagementおよびZero Trust Access(ZTA)コンポーネントが存在する

- XDR展開パッケージによって管理されるクライアントマシン

- 設定され、動作可能なマシントンネル

解決策

この問題は、導入パッケージ内にマシントンネルXML構成を直接埋め込むことで解決され、クラウド管理の強制ポリシーによる削除から保護されました。

手順1：展開パッケージ構成の変更

マシントンネルのXML設定は、JAY-TEST展開パッケージに直接埋め込まれました。このアプローチでは、クラウド管理の強制ポリシーによる削除からXMLファイルを保護します。

次に、展開パッケージの変更手順を示します。

1 – コンピューターに割り当てられている展開パッケージを特定します。

2 – 展開パッケージを編集します。

3- VPN管理トンネルプロファイルを作成またはアップロードします。

4 – マシントンネルVPN XMLファイルをアップロードします。

5 – マシントンネルプロファイルを割り当てます。

6 – 設定を保存します。

7 – クライアントマシンにパッケージを展開します。

手順2：変更された設定をテストする

組み込みXMLアプローチを実装した後、テストによって、VPN認証ウィンドウを閉じて再度開いた後にマシントンネルXMLが表示されなくなったことが確認されました。設定は永続的で安定しています。

ステップ3：解決策の確認

実装後のテストでは、認証ウィンドウの操作に関係なく、マシントンネルが接続と設定の持続性の両方を維持しながら、通常の動作が復元されたことが検証されました。

原因

根本原因は、クラウド管理構成の強制ポリシーとマシントンネルXMLファイルのストレージメカニズムの間の競合として特定されました。定期的なXDRパッケージの更新中に、マシントンネルXMLファイルが展開パッケージに割り当てられていないため、このファイルが削除されました

関連コンテンツ