Contents

Problema

O arquivo de configuração XML do túnel da máquina usado pelo Cisco Secure Access (Secure Client Remote Access VPN) desaparece inesperadamente, fazendo com que o túnel da máquina não consiga se conectar.

Ambiente

- Cisco Secure Access - Acesso remoto seguro ao cliente (VPN, postura, recurso privado)

- Modelo de implantação: Um pacote de implantação no XDR

- Os componentes de gerenciamento de nuvem e acesso com confiança zero (ZTA) estão presentes

- Máquina cliente gerenciada pelo pacote de implantação XDR

- Túnel de máquina configurado e operacional

Resolução

O problema foi resolvido pela incorporação da configuração XML do túnel da máquina diretamente no pacote de implantação para protegê-lo da exclusão por políticas de aplicação do Gerenciamento de nuvem.

Passo 1: Modificar Configuração do Pacote de Implantação

A configuração XML do túnel da máquina foi incorporada diretamente no pacote de implantação JAY-TEST. Essa abordagem protege o arquivo XML contra exclusão por políticas de aplicação do gerenciamento de nuvem.

Estas são as etapas de modificação do pacote de implantação:

1- Identifique o pacote de implantação atribuído ao computador.

2- Edite o pacote de implantação.

3- Crie ou carregue um perfil do Túnel de gerenciamento VPN.

4- Carregue o arquivo XML da VPN do túnel da máquina.

5- Atribua o perfil de túnel da máquina.

6 - Salvar a configuração.

7- Implante o pacote nos computadores cliente.

Passo 2: Testar configuração modificada

Depois de implementar a abordagem XML incorporada, o teste confirmou que o XML do túnel da máquina não desapareceu mais depois de fechar e reabrir a janela de autenticação VPN. A configuração permaneceu constante e estável.

Passo 3: Verificar resolução

O teste pós-implementação validou que a operação normal foi restaurada, com o túnel da máquina mantendo a conectividade e a persistência da configuração, independentemente da manipulação da janela de autenticação.

Causa

A causa raiz foi identificada como um conflito entre as políticas de imposição de configuração do Gerenciamento de nuvem e o mecanismo de armazenamento de arquivos XML do túnel da máquina. Durante as atualizações periódicas do pacote XDR, o arquivo XML do túnel da máquina estava sendo excluído, pois não estava atribuído ao pacote de implantação

Conteúdo relacionado