Solucionar erros de acesso seguro para o Ative Diretory e dispositivos virtuais

Introdução

Este documento descreve mensagens comuns de erro, aviso e informativas na página Sites e Ative Diretory e fornece etapas de resolução.

Pré-requisitos e avisos importantes

• Tempo de sincronização: Aguarde até 10 minutos para que os processos de sincronização sejam concluídos após as alterações.
• Requisitos de Rede: Garanta que a conectividade entre conectores, dispositivos virtuais, controladores de domínio e a Secure Access Cloud seja permitida.
• Suporte ao servidor: Use o Windows Server 2012 ou superior para implantações de Conector para garantir a compatibilidade com TLS 1.2.
• Coleta de logs: Se um problema persistir após seguir as etapas fornecidas, colete os logs do conector do AD relevantes para uma investigação mais detalhada.
  
  

Dispositivos virtuais

Sincronização de dispositivo virtual

• [Informações] Este VA foi registrado, mas nunca foi sincronizado: Verifique os requisitos de rede. Se o problema persistir, abra um caso de suporte.
• [Erro] Este VA estava sincronizando em um ponto, mas já parou: Se o VA estiver descomissionado, remova-o do painel Secure Access. Caso contrário, verifique a conectividade de rede.
  
  

Conexões do Conector

• [Informações] Este VA estava conectado anteriormente a um ou mais Conectores, mas agora está conectado a nenhum: Se os Conectores tiverem sido removidos, exclua-os do painel.
• [Aviso] Este Virtual Appliance está conectado a alguns, mas não a todos, os Conectores deste site: Revisar pré-requisitos e coletar logs para obter suporte.
• [Aviso] As consultas DNS encaminhadas por este VA para Acesso Seguro não estão criptografadas: Isso ocorre quando o DNSCrypt falha. Certifique-se de que os firewalls não executem inspeção profunda de pacotes na porta 53. Certifique-se de que o VA esteja na versão 3.1.x ou superior.

Domínio local e alta disponibilidade

• [Informações] Este VA não tem domínios locais configurados: Configure os domínios locais através das configurações de Encaminhamento de DNS Local.
• [Erro] Este VA não é redundante em seu site (são necessários mais de 2 VA por site): Instale um segundo Virtual Appliance para garantir alta disponibilidade.
• [Erro] Uma grande porcentagem das consultas DNS para este VA está falhando: Abra um caso de suporte.
  
  

Conectores AD

Sincronização e Conexões do Conector

• [Informações] Este Conector foi registrado, mas nunca foi sincronizado: Aguarde 10 minutos pela sincronização. Verificar os requisitos de rede e coletar logs.
• [Erro] Este Conector estava sincronizando em um ponto, mas já parou: Verifique se o servidor suporta TLS 1.2. Certifique-se de que a versão do conector seja 1.6.31 ou superior.
• [Informação] Este conector não tem VA ou DC ao qual se conectar: Verifique se o site contém pelo menos um VA e um DC.

Conexões DC e VA

• [Aviso] O conector está conectado a alguns, mas não a todos, DCs: Verificar pré-requisitos e coletar logs.
• [Erro] O conector foi conectado uma vez, mas não está conectado atualmente a nenhum dos controladores de domínio disponíveis: Verificar pré-requisitos e coletar logs.
• [Aviso] O Conector está relatando erros de tempo limite ao tentar se conectar a alguns VAs: Se o VA estiver em uma LAN diferente, considere o uso de vários sites Umbrella.
• [Informações] O Conector não está sincronizando eventos em paralelo com os VAs: Atualizar a capacidade de CPU do servidor com base no número de ativos.
• [Aviso] O Conector está relatando quedas ao tentar enviar eventos para alguns VAs: Se a taxa de eventos exceder 850 eventos por segundo, habilite o balanceamento de carga abrindo um caso de suporte.
  
  

Controladores de domínio

Conexões do Conector e WMI

• [Informações] Este controlador de domínio nunca se conectou a um conector: Instale um Conector no mesmo local que o Controlador de Domínio.
• [Erro] O Controlador de Domínio não está sincronizando: https://securitydocs.cisco.com/docs/csa/gov/olh/154807.dita