Secure Access Resource Connector VM의 소스 공용 IP 식별

문제

리소스 커넥터 VM을 사용하여 Cisco CSA(Secure Access) 구축을 관리할 때 CSA 그래픽 사용자 인터페이스 내에 Cisco Secure Access 서비스에 연결할 때 리소스 커넥터 VM이 사용하는 소스 전역(이그레스) IP 주소를 볼 수 있는 기본 제공 방법이 없습니다. 이러한 정보는 트래픽이 마이그레이션 후 방화벽 또는 기타 네트워크 인프라 구성 요소를 통해 제대로 라우팅되고 있는지 확인하는 등 네트워크 아키텍처 변경 사항을 확인하는 데 필요한 경우가 많습니다.

관리자는 Azure 방화벽 또는 기타 보안 어플라이언스를 통해 트래픽을 라우팅하는 경우와 같이 업데이트된 네트워크 경로를 통해 리소스 커넥터 VM이 성공적으로 통신하는지 확인해야 하며 CSA에 대한 아웃바운드 연결에 사용되는 실제 공용 IP 주소에 대한 가시성이 필요한 경우 이러한 문제가 발생합니다.

환경

• ZTA(Zero Trust Architecture)를 사용하는 CSA(Cisco Secure Access)

• 클라우드 환경에 배포된 리소스 커넥터 VM(예: Azure)

• 방화벽 또는 NAT 장치가 포함된 네트워크 아키텍처

• 네트워크 검증을 위해 이그레스(egress) IP 주소를 확인해야 함

해결

CSA GUI에서는 Resource Connector VM 전역 IP 주소를 볼 수 있는 방법을 제공하지 않으며 Resource Connector VM 환경에는 사용 가능한 Linux 명령이 제한되어 있으므로, 권장되는 접근 방식은 Resource Connector VM 자체에서 nslookup 명령을 사용하는 것입니다.

1단계: 리소스 커넥터 VM 액세스

표준 액세스 방법(SSH, 콘솔 등)을 사용하여 리소스 커넥터 VM에 연결합니다.

2단계: nslookup 명령 실행

이 명령을 실행하여 공용 IP 주소를 쿼리합니다.

nslookup myip.opendns.com 208.67.222.222

3단계: 출력 해석

이 명령은 다음과 유사한 출력을 반환합니다.

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

출력의 Address 필드는 리소스 커넥터 VM이 Cisco Secure Access를 비롯한 외부 서비스와 통신하는 데 사용하는 전역 IP 주소를 나타냅니다.

중요 참고 사항

리소스 커넥터 VM 환경은 실행 가능한 Linux 명령을 제한합니다. 지원되는 명령의 전체 목록을 보려면 다음 위치에서 Cisco Secure Access 설명서를 참조하십시오. https://securitydocs.cisco.com/docs/csa/olh/120798.dita

이 방법은 CSA 관리 인터페이스에 액세스하지 않고도 이그레스 IP 주소를 확인할 수 있는 신뢰할 수 있는 방법을 제공하므로 네트워크 검증 및 문제 해결 시나리오에 유용합니다.

원인

Cisco Secure Access GUI는 세부적인 네트워크 연결 정보보다는 정책 관리, 사용자 액세스 제어 및 보안 상태에 중점을 두도록 설계되었습니다. 리소스 커넥터 VM 이그레스 IP 주소는 일반적으로 보안 서비스 인터페이스가 아닌 네트워크 인프라 도구를 통해 관리 및 모니터링되는 네트워크 레벨 세부사항으로 간주됩니다.

관련 콘텐츠

• Cisco Secure Access Resource Connector 명령 참조

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	04-Nov-2026	최초 릴리스