Não é possível adicionar domínios DNS ao aplicativo virtual de acesso seguro

Problema

Os usuários não podem adicionar domínios DNS a um Secure Access Virtual Appliance (VA), o que impede a configuração de domínios DNS locais necessários para a resolução de nomes por meio do VA. Isso bloqueia o tratamento de DNS pretendido para domínios específicos através do VA. Ao tentar adicionar domínios ao Secure Access VA, a configuração não aceita os domínios, impedindo a funcionalidade de resolução DNS adequada.

Ambiente

• Cisco Secure Access com implantação de dispositivo virtual (VA)
• Recursos de segurança de acesso seguro à Internet, incluindo direcionamento de tráfego
• Requisitos de configuração de DNS local para domínios específicos

Resolução

Para resolver esse problema, os domínios devem primeiro ser adicionados à configuração Secure Access Traffic Steering antes que possam ser configurados no Virtual Appliance para tratamento de DNS local. Siga estes passos:

Passo 1: Adicionar domínios à orientação de tráfego

Navegue até o painel Secure Access e adicione os domínios necessários à Traffic Steering:

Vá para Conectar → Conectividade do usuário final → Internet Security → Traffic Steering

Nesta seção, adicione os domínios que você deseja configurar para tratamento de DNS local através do VA.

Passo 2: Configurar o DNS local no dispositivo virtual

Depois de adicionar os domínios ao Traffic Steering, configure os domínios no VA usando o comando localdns. A sintaxe do comando suporta vários domínios em uma única configuração:

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

Substitua os espaços reservados pelo endereço IP real do servidor DNS local e pelos domínios específicos que você precisa configurar.

Passo 3: Verificação

Após concluir a configuração, verifique se os domínios estão configurados corretamente e se a resolução DNS está funcionando conforme esperado para os domínios especificados através do VA.

Causa

O acesso seguro exige que os domínios estejam presentes na configuração de direção de tráfego antes que esses domínios possam ser configurados no Virtual Appliance (VA) para tratamento de DNS local. Quando os domínios não são adicionados à seção Traffic Steering primeiro, o VA não pode reconhecê-los ou aceitá-los para configuração de DNS local, resultando na incapacidade de adicionar domínios DNS ao VA.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco