Kan geen DNS-domeinen toevoegen aan beveiligde toegang tot virtueel apparaat

Downloadopties

PDF (241.4 KB)
Met Adobe Reader op diverse apparaten bekijken

Bijgewerkt:8 april 2026

Document-id:225940

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgeven

Gebruikers kunnen geen DNS-domeinen toevoegen aan een Secure Access Virtual Appliance (VA), waardoor de configuratie van lokale DNS-domeinen die nodig zijn voor naamresolutie via de VA, wordt voorkomen. Dit blokkeert de beoogde DNS-afhandeling voor specifieke domeinen via de VA. Wanneer u probeert domeinen toe te voegen aan de Secure Access VA, accepteert de configuratie de domeinen niet, waardoor de juiste DNS-resolutiefunctionaliteit wordt voorkomen.

milieu

Cisco Secure Access met Virtual Appliance (VA)-implementatie
Secure Access Internet Security-functies, waaronder verkeerssturing
Lokale DNS-configuratievereisten voor specifieke domeinen

resolutie

Om dit probleem op te lossen, moeten de domeinen eerst worden toegevoegd aan de stuurconfiguratie voor beveiligd toegangsverkeer voordat ze kunnen worden geconfigureerd op het virtuele apparaat voor lokale DNS-afhandeling. Ga als volgt te werk:

Stap 1: Domeinen toevoegen aan verkeerssturing

Navigeer naar het Secure Access-dashboard en voeg de vereiste domeinen toe aan Traffic Steering:

Ga naar Connect → Eindgebruikersconnectiviteit → Internetbeveiliging → Verkeerssturing

Voeg in deze sectie de domeinen toe die u wilt configureren voor lokale DNS-afhandeling via de VA.

Stap 2: Configureer lokale DNS op het virtuele toestel

Nadat u de domeinen hebt toegevoegd aan Traffic Steering, configureert u de domeinen op de VA met de opdracht localdns. De opdrachtsyntaxis ondersteunt meerdere domeinen in één configuratie:

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

Vervang de plaatsaanduidingen door het IP-adres van uw lokale DNS-server en de specifieke domeinen die u moet configureren.

Stap 3: Verificatie

Controleer na het voltooien van de configuratie of de domeinen correct zijn geconfigureerd en of de DNS-resolutie werkt zoals verwacht voor de opgegeven domeinen via de VA.

Oorzaak

Secure Access vereist dat domeinen aanwezig zijn in de Traffic Steering-configuratie voordat die domeinen kunnen worden geconfigureerd op de Virtual Appliance (VA) voor lokale DNS-afhandeling. Wanneer domeinen niet eerst worden toegevoegd aan de sectie Traffic Steering, kan de VA ze niet herkennen of accepteren voor de lokale DNS-configuratie, waardoor het niet mogelijk is om DNS-domeinen aan de VA toe te voegen.