Een Secure Access Resource Connector toont een niet-verbonden status met de foutmelding "Deze connector is niet aangesloten. Voer diagnostiek uit om het probleem te identificeren. Dit houdt vaak in dat de firewallregels worden gecontroleerd om ervoor te zorgen dat de connector beveiligde toegang kan bereiken. Als er problemen blijven bestaan, neem dan contact op met de ondersteuning." Het probleem heeft gevolgen voor het vermogen van de connector om te functioneren, wat mogelijk van invloed is op de toegang van gebruikers via Secure Access.
Cisco Secure Access
Technologie: Secure Access Resource Connector
Meerdere Resource Connectors in dezelfde omgeving
Upstream firewall
De oplossingsaanpak omvatte uitgebreide netwerkdiagnostiek en uiteindelijk de implementatie van een nieuwe Resource Connector als vervanging voor de defecte eenheid.
Als er een upstream firewall is, kunt u pakketopnamen uitvoeren + tcpdump op een defecte Resource Connector om de TLS-handshake en netwerkconnectiviteit te analyseren.
U kunt certificaatgegevens voor api.sse.cisco.com ophalen met deze opdracht:
echo | openssl s_client -servername api.sse.cisco.com -connect api.sse.cisco.com:443 -showcerts 2>/dev/null | openssl x509 -text -noout -issuer -dates -fingerprint
Als u TCP RST-reacties en verbindingsproblemen op netwerkniveau waarneemt die specifiek zijn voor de defecte RC, implementeert u een nieuwe Resource Connector om de problematische eenheid te vervangen.
De hoofdoorzaak werd geïdentificeerd als connectiviteitsproblemen op netwerkniveau die specifiek zijn voor de defecte Resource Connector. De TCP RST-reacties die werden ontvangen bij een poging om verbinding te maken met de Secure Access IPs 35.165.184.17 (us.controller.acgw.sse.cisco.com), gecombineerd met eenrichtingsverkeer waargenomen op de upstream firewall, duidden op een communicatiefout tussen de specifieke connector en de Secure Access-infrastructuur. Het feit dat een andere RC in dezelfde omgeving goed functioneerde, bevestigde dat het probleem was geïsoleerd op de individuele connector in plaats van een breder netwerk- of firewallconfiguratieprobleem te zijn.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
05-May-2026
|
Eerste vrijgave |