Active Directoryと仮想アプライアンスのセキュアアクセスエラーの解決

はじめに

このドキュメントでは、「サイトおよびActive Directory」ページに表示される一般的なエラー、警告、および情報メッセージについて説明し、解決手順を示します。

前提条件と重要な警告

• 同期時間：変更後、同期プロセスが完了するまで最大10分かかります。
• ネットワーク要件：コネクタ、仮想アプライアンス、ドメインコントローラ、およびセキュアアクセスクラウド間の接続が許可されていることを確認します。
• サーバサポート：コネクタの導入にWindows Server 2012以降を使用して、TLS 1.2との互換性を確保します。
• ログ収集：上記の手順に従っても問題が解決しない場合は、詳細な調査のために、関連するADコネクタログを収集します。
  
  

仮想アプライアンス

仮想アプライアンスの同期中

• [Information] This VA has registered, but has never synced:ネットワーク要件を確認します。問題が解決しない場合は、サポートケースをオープンします。
• [Error] This VA was synchronizing at one point but has since stopped: VAが使用停止になっている場合は、Secure Accessダッシュボードから削除します。そうでない場合は、ネットワーク接続を確認します。
  
  

コネクタ接続

• [情報]このVAは、以前は1つ以上のコネクタに接続されていましたが、現在は接続されていません。コネクタが削除された場合は、ダッシュボードから削除してください。
• [警告]この仮想アプライアンスは、このサイトのコネクタの一部（すべてではない）に接続されています。前提条件を確認し、サポートのためにログを収集してください。
• [Warning] DNS queries forwarded by this VA to Secure Access are not encrypted:これはDNSCryptが失敗した場合に発生します。ファイアウォールがポート53でディープパケットインスペクションを実行していないことを確認します。VAがバージョン3.1.x以降であることを確認します。

ローカルドメインとハイアベイラビリティ

• [Information] This VA does not have any local domains configured：ローカルDNS転送設定を介してローカルドメインを設定します。
• [エラー]このVAはサイト内で冗長ではありません（サイトごとに2つ以上のVAが必要）:高可用性を確保するために2つ目の仮想アプライアンスをインストールしてください。
• [Error]このVAに対するDNSクエリの大部分が失敗しています。サポートケースをオープンしてください。
  
  

ADコネクタ

コネクタの同期と接続

• [情報]このコネクタは登録されていますが、同期されていません：同期するまで10分待ってください。ネットワーク要件を確認し、ログを収集します。
• [エラー]このコネクタはある時点で同期していましたが、その後停止しました。サーバーがTLS 1.2をサポートしていることを確認してください。コネクタのバージョンが1.6.31以上であることを確認します。
• [情報]このコネクタには、接続するVAまたはDCがありません。サイトに少なくとも1つのVAと1つのDCが含まれていることを確認してください。

DCおよびVA接続

• [警告]コネクタが一部のDCに接続されています。前提条件を確認し、ログを収集してください。
• [エラー]コネクタは一度接続されましたが、現在使用可能なDCのいずれにも接続されていません： 前提条件を確認し、ログを収集してください。
• [警告]一部のVAへの接続中にコネクタからタイムアウトエラーが報告されました。VAが別のLAN上にある場合は、複数のUmbrellaサイトの使用を検討してください。
• [情報] ConnectorはVAと並行してイベントを同期していません。アセットの数に基づいてサーバのCPU容量をアップグレードしてください。
• [警告]一部のVAにイベントを送信しようとしているときに、コネクタからドロップが報告されました。イベントレートが1秒あたり850イベントを超える場合は、サポートケースを開いてロードバランシングを有効にすることを検討してください。
  
  

ドメインコントローラ

コネクタ接続とWMI

• [情報]このドメインコントローラはコネクタに接続したことがない：ドメインコントローラと同じサイトにコネクタをインストールしてください。
• [エラー]ドメインコントローラが同期していません： https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita