SWG-waarschuwing Pagina 404 Fout na klikken op Doorgaan in Beveiligde toegang

uitgeven

Gebruikers worden geconfronteerd met intermitterende 404-fouten na het klikken op "Doorgaan" op een waarschuwingspagina voor Secure Web Gateway (SWG) in plaats van te worden toegestaan zoals bedoeld. Dit probleem treedt op tijdens de normale beleidsstroom wanneer SWG-waarschuwingspagina's worden geactiveerd, wat gevolgen heeft voor de toegang tot het web van de gebruiker. Het probleem manifesteert zich als gebruikers die de SWG-waarschuwingspagina raken via de gewenste beleidsimplementatie, maar na het klikken op "Doorgaan" ontvangen ze 404 fouten in plaats van door te gaan naar hun beoogde bestemming.

milieu

• Technologie: oplossingsondersteuning (SSPT - contract vereist)

• Subtechnologie: Veilige toegang

• Productfamilie: SECACS

• Betrokken domein: block.sse.cisco.com

resolutie

Het probleem is opgelost in CSC versie 5.1.16, die nu beschikbaar is op CCO (Cisco Connection Online). De resolutie betrof wijzigingen in DNS-afhandeling en responsverwerking voor het getroffen domein.

Oplossingsstappen

Stap 1: Upgrade naar CSC 5.1.16

Download en installeer CSC versie 5.1.16 van CCO, die de oplossing bevat voor het probleem met de afhandeling van DNS-records.

Stap 2: wijzigingen in DNS-respons controleren

De DNS AAAA-respons voor block.sse.cisco.com is gewijzigd om geen toegewezen IP's te gebruiken, waardoor de hoofdoorzaak van het probleem wordt geëlimineerd.

Stap 3: SWG Warn Page-functionaliteit testen

Controleer of gebruikers met succes op de SWG-waarschuwingspagina's op "Doorgaan" kunnen klikken zonder 404 fouten tegen te komen.

Gegevensverzameling voor probleemoplossing

Als het probleem zich blijft voordoen of voor diagnostische doeleinden, verzamelt u de volgende logboeken.
https://www.cisco.com/c/en/us/support/docs/security/secure-access/221240-troubleshoot-and-collect-basic-informati.html

• DART-logs met maximaal aantal fouten ingeschakeld

• Network Packet Captures (PCAP)

• KDF-logs

• HAR-bestanden (HTTP Archive) van browsersessies

Oorzaak

Het probleem deed zich voor omdat DNS-records voor block.sse.cisco.com in de interne DNS-cache werden overschreven door dubbele DNS-records met gerandomiseerde TTL's (Time To Live-waarden). Deze DNS-beschadiging zorgde ervoor dat het SWG warn page redirection-mechanisme faalde, wat resulteerde in 404 fouten toen gebruikers probeerden door te gaan via de waarschuwingspagina. De inconsistenties in de afhandeling van DNS hebben een correcte oplossing van het domein dat wordt gebruikt voor de functionaliteit van de waarschuwingspagina verhinderd.

Verwante inhoud

• Cisco Technical Support en downloads