Meerdere administratieve handelingen in de Cisco Secure Access-console faalden, waardoor het normale dagelijkse beheer van de Secure Access-omgeving niet mogelijk was. De specifieke symptomen die werden ervaren, omvatten:
Apparaten kunnen niet worden verwijderd uit bronnen → Zwervende apparaten → Desktopbesturingssystemen
Kan geen accounts ophalen van Admin →-accounts (beheerderslijst kan niet worden opgehaald)
Kan de naam van de gebruikersapparaten niet wijzigen vanaf de console
Kan geen gebruikers toevoegen via de beheerinterface
Kan geen supportgevallen ophalen met Cisco Support via de console
Door deze fouten konden essentiële beheertaken niet worden voltooid in de beheerinterface voor beveiligde toegang van Cisco.
Cisco Secure Access-console
Netwerkomgeving met beperkte uitgaande connectiviteit
Beheerderstoegang tot het beheerportaal voor Cisco Secure Access
De oplossing hield in dat de vereiste Cisco-domeinen via een firewall de connectiviteit met essentiële Cisco-services konden herstellen.
De hoofdoorzaak werd geïdentificeerd als geblokkeerde connectiviteit met vereiste Cisco-domeinen, met name de *.opendns.com-eindpunten die nodig zijn voor de beheerfuncties van Cisco Secure Access.
Voeg de relevante Cisco-domeinen toe aan de lijst met bypass/allow van de firewall:
*.opendns.com-eindpunten toevoegen aan de lijst met firewallmachtigingen
Zorg ervoor dat uitgaande connectiviteit met deze domeinen is toegestaan
De firewall configureren om de inspectie voor deze vertrouwde Cisco-domeinen te omzeilen
Controleer na het doorvoeren van de firewallwijzigingen of alle beheerfuncties zijn hersteld:
Mogelijkheid testen om beheerderslijst op te halen bij Admin → Accounts
De functionaliteit voor het verwijderen van apparaten controleren in Resources → Roaming Devices → Desktop Operating Systems
Bevestigen dat de mogelijkheden voor gebruikerstoevoeging werken
Functionaliteit voor hernoemen van testapparaat
Toegang tot aanmaken supportcase verifiëren
Na de wijzigingen in de configuratie van de firewall begonnen alle beheerfuncties te werken zoals verwacht, zonder technische problemen.
De firewall blokkeerde de connectiviteit met de vereiste Cisco-domeinen, met name de *.opendns.com-eindpunten die essentieel zijn voor de werking van de beheerconsole van Cisco Secure Access. Deze geblokkeerde connectiviteit verhinderde dat de console kon communiceren met de backend-services van Cisco, wat resulteerde in het falen van meerdere beheerfuncties, waaronder gebruikersbeheer, apparaatbeheer en het maken van supportcases.
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
20-May-2026
|
Eerste vrijgave |