Veilige toegangsfouten voor Active Directory en virtuele apparaten oplossen

Inleiding

Dit document beschrijft veelvoorkomende fouten, waarschuwingen en informatieve berichten op de pagina Sites en Active Directory en bevat stappen voor het oplossen van problemen.

Voorwaarden en belangrijke waarschuwingen

• Synchronisatietijd: maximaal 10 minuten toestaan voor synchronisatieprocessen om te voltooien na wijzigingen.
• Netwerkvereisten: Zorg ervoor dat connectiviteit tussen connectoren, virtuele apparaten, domeincontrollers en de beveiligde toegangscloud is toegestaan.
• Serverondersteuning: gebruik Windows Server 2012 of hoger voor Connector-implementaties om compatibiliteit met TLS 1.2 te garanderen.
• Logboekverzameling: als een probleem blijft bestaan na het volgen van de opgegeven stappen, verzamelt u de relevante AD-connectorlogs voor verder onderzoek.
  
  

Virtuele apparaten

Synchronisatie van virtueel toestel

• [Informatie] Deze VA heeft zich geregistreerd maar is nooit gesynchroniseerd: Controleer de netwerkvereisten. Als het probleem zich blijft voordoen, opent u een supportcase.
• [Fout] Deze VA was op een gegeven moment aan het synchroniseren, maar is sindsdien gestopt: als de VA uit bedrijf is genomen, verwijdert u deze uit het dashboard voor beveiligde toegang. Controleer anders de netwerkconnectiviteit.
  
  

Aansluitingen

• [Informatie] Deze VA was eerder verbonden met een of meer Connectors, maar is nu verbonden met geen: Als Connectors waren verwijderd, verwijder ze dan van het dashboard.
• [Waarschuwing] Dit virtuele apparaat is verbonden met enkele, maar niet alle, connectors voor deze site: controleer de vereisten en verzamel logboeken voor ondersteuning.
• [Waarschuwing] DNS-query's die door deze VA naar Secure Access worden doorgestuurd, zijn niet gecodeerd: dit gebeurt wanneer DNSCrypt mislukt. Zorg ervoor dat firewalls geen diepe pakketinspectie uitvoeren op poort 53. Zorg ervoor dat de VA op versie 3.1.x of hoger staat.

Lokaal domein en hoge beschikbaarheid

• [Informatie] Deze VA heeft geen lokale domeinen geconfigureerd: Configureer lokale domeinen via de instellingen voor Local DNS Forwarding.
• [Fout] Deze VA is niet redundant binnen de site (meer dan 2 VA vereist per site): Installeer een tweede virtueel apparaat om een hoge beschikbaarheid te garanderen.
• [Fout] Een groot percentage van de DNS-zoekopdrachten naar deze VA mislukt: Open een supportcase.
  
  

AD-connectors

Connector synchroniseren en verbindingen

• [Informatie] Deze connector is geregistreerd maar nooit gesynchroniseerd: wacht 10 minuten met synchroniseren. Controleer de netwerkvereisten en verzamel logboeken.
• [Fout] Deze Connector was op een bepaald moment aan het synchroniseren, maar is sindsdien gestopt: Controleer of de server TLS 1.2 ondersteunt. Zorg ervoor dat de connectorversie 1.6.31 of hoger is.
• [Informatie] Deze connector heeft geen VA of geen DC om verbinding mee te maken: Zorg ervoor dat de site ten minste één VA en één DC bevat.

DC- en VA-verbindingen

• [Waarschuwing] De connector is verbonden met sommige, maar niet alle, DC's: Vereisten verifiëren en logboeken verzamelen.
• [Fout] De connector is ooit verbonden, maar is momenteel niet verbonden met een van de beschikbare DC's: Vereisten controleren en logboeken verzamelen.
• [Waarschuwing] De connector rapporteert time-outfouten tijdens een poging om verbinding te maken met sommige VA's: Als de VA zich op een ander LAN bevindt, kunt u overwegen meerdere overkoepelende sites te gebruiken.
• [Informatie] De connector synchroniseert geen gebeurtenissen parallel aan VA's: upgrade de CPU-capaciteit van de server op basis van het aantal middelen.
• [Waarschuwing] De Connector rapporteert dalingen terwijl hij probeert gebeurtenissen naar sommige VA's te verzenden: Als de gebeurtenissnelheid hoger is dan 850 gebeurtenissen per seconde, overweeg dan om load-balancing in te schakelen door een supportcase te openen.
  
  

Domeincontrollers

Connectorverbindingen en WMI

• [Informatie] Deze domeincontroller heeft nooit verbinding gemaakt met een connector: installeer een connector op dezelfde site als de domeincontroller.
• [Fout] Domeincontroller synchroniseert niet: https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita