Identificeer het publieke IP-adres van een Secure Access Resource Connector-VM

Downloadopties

PDF (244.6 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (84.6 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (70.0 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:3 november 2026

Document-id:226530

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Bij het beheer van Cisco Secure Access (CSA)-implementaties met VM's van de Resource Connector is er geen ingebouwde methode binnen de grafische gebruikersinterface van de CSA om het wereldwijde IP-adres (source global, egress) te bekijken dat wordt gebruikt door een VM van de Resource Connector wanneer deze verbinding maakt met de Cisco Secure Access-service. Deze informatie is vaak nodig om wijzigingen in de netwerkarchitectuur te verifiëren, zoals de bevestiging dat het verkeer na de migratie correct wordt gerouteerd via firewalls of andere onderdelen van de netwerkinfrastructuur.

De uitdaging doet zich voor wanneer beheerders moeten valideren dat hun VM Resource Connector met succes communiceert via bijgewerkte netwerkpaden, zoals bij het routeren van verkeer via Azure Firewall of andere beveiligingstoestellen, en zichtbaarheid vereisen in het werkelijke openbare IP-adres dat wordt gebruikt voor uitgaande verbindingen met CSA.

milieu

Cisco Secure Access (CSA) met Zero Trust Architecture (ZTA)
VM met bronconnector geïmplementeerd in een cloudomgeving (zoals Azure)
Netwerkarchitectuur met firewall- of NAT-apparaten
Behoefte aan verificatie van het IP-adres van de uitgang voor netwerkvalidatie

resolutie

Aangezien de CSA GUI geen methode biedt om het wereldwijde IP-adres van de VM van de Resource Connector weer te geven en de VM-omgeving van de Resource Connector beperkte Linux-opdrachten beschikbaar heeft, wordt aanbevolen om de opdracht nslookup te gebruiken vanuit de VM van de Resource Connector zelf.

Stap 1: Toegang tot de VM Resource Connector

Maak verbinding met de VM van de Resource Connector met uw standaardtoegangsmethode (SSH, console en meer).

Stap 2: Voer de opdracht nslookup uit

Voer deze opdracht uit om uw openbare IP-adres te bevragen:

nslookup myip.opendns.com 208.67.222.222

Stap 3: Interpreteer de output

De opdracht geeft uitvoer terug die vergelijkbaar is met deze indeling:

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

Het veld Adres in de uitvoer vertegenwoordigt het wereldwijde IP-adres dat uw VM voor Resource Connector gebruikt om te communiceren met externe services, waaronder Cisco Secure Access.

Belangrijke opmerkingen

De VM-omgeving van Resource Connector beperkt de beschikbare Linux-opdrachten die kunnen worden uitgevoerd. Raadpleeg de Cisco Secure Access-documentatie op: https://securitydocs.cisco.com/docs/csa/olh/120798.dita voor een volledige lijst van ondersteunde opdrachten

Deze methode biedt een betrouwbare manier om het IP-adres te bepalen zonder toegang tot de CSA-beheerinterface te vereisen, waardoor het nuttig is voor netwerkvalidatie en probleemoplossingsscenario's.

Oorzaak

De Cisco Secure Access GUI is ontworpen om zich te concentreren op beleidsbeheer, toegangscontrole voor gebruikers en beveiligingshouding in plaats van gedetailleerde informatie over netwerkconnectiviteit. Het IP-adres van de VM Resource Connector wordt beschouwd als een netwerkniveau dat doorgaans wordt beheerd en gemonitord met behulp van netwerkinfrastructuurtools in plaats van met behulp van de beveiligingsserviceinterface.