Inhoud

uitgeven

Een Secure Access Resource Connector toont een niet-verbonden status met de foutmelding "Deze connector is niet aangesloten. Voer diagnostiek uit om het probleem te identificeren. Dit houdt vaak in dat de firewallregels worden gecontroleerd om ervoor te zorgen dat de connector beveiligde toegang kan bereiken. Als er problemen blijven bestaan, neem dan contact op met de ondersteuning." Het probleem heeft gevolgen voor het vermogen van de connector om te functioneren, wat mogelijk van invloed is op de toegang van gebruikers via Secure Access.

milieu

- Cisco Secure Access

- Technologie: Secure Access Resource Connector

- Meerdere Resource Connectors in dezelfde omgeving

- Upstream firewall

resolutie

De oplossingsaanpak omvatte uitgebreide netwerkdiagnostiek en uiteindelijk de implementatie van een nieuwe Resource Connector als vervanging voor de defecte eenheid.

netwerkverkeersanalyse

Als er een upstream firewall is, kunt u pakketopnamen uitvoeren + tcpdump op een defecte Resource Connector om de TLS-handshake en netwerkconnectiviteit te analyseren.

certificaatverificatie

U kunt certificaatgegevens voor api.sse.cisco.com ophalen met deze opdracht:

echo | openssl s_client -servername api.sse.cisco.com -connect api.sse.cisco.com:443 -showcerts 2>/dev/null | openssl x509 -text -noout -issuer -dates -fingerprint

Implementatie van nieuwe Resource Connector

Als u TCP RST-reacties en verbindingsproblemen op netwerkniveau waarneemt die specifiek zijn voor de defecte RC, implementeert u een nieuwe Resource Connector om de problematische eenheid te vervangen.

Oorzaak

De hoofdoorzaak werd geïdentificeerd als connectiviteitsproblemen op netwerkniveau die specifiek zijn voor de defecte Resource Connector. De TCP RST-reacties die werden ontvangen bij een poging om verbinding te maken met de Secure Access IPs 35.165.184.17 (us.controller.acgw.sse.cisco.com), gecombineerd met eenrichtingsverkeer waargenomen op de upstream firewall, duidden op een communicatiefout tussen de specifieke connector en de Secure Access-infrastructuur. Het feit dat een andere RC in dezelfde omgeving goed functioneerde, bevestigde dat het probleem was geïsoleerd op de individuele connector in plaats van een breder netwerk- of firewallconfiguratieprobleem te zijn.

Verwante inhoud

- Cisco Technical Support en downloads