Contents

Problema

Dois Umbrella Virtual Appliances (VAs) na mesma região passaram por alterações intermitentes de status de verde para vermelho. Um VA permaneceu estável, enquanto o outro perdeu intermitentemente a conectividade com o Umbrella

Ambiente

- Tecnologia: Segurança - Proteção de rede

- Subtecnologia: Umbrella - Dispositivo virtual (VAs)

- Dois dispositivos virtuais Umbrella implantados na mesma região

- Infraestrutura de rede com configuração de roteador de borda

- Conectividade de ISP para acesso à Internet

Resolução

A resolução envolvia a identificação e o endereçamento de um problema de configuração em nível de rede que estava bloqueando o tráfego UDP na porta 5353. As seguintes etapas de diagnóstico e resolução foram executadas:

Etapas de Diagnóstico Realizadas

Passo 1: Coleta de Dados de Diagnóstico Inicial

Capturas de tela de traceroute e pacotes show-tech foram coletados para ambos os VAs para comparar seus padrões de conectividade e identificar o escopo do problema.

Passo 2: Teste de conectividade de rede

Testes de firewall e roteador de borda de perímetro foram realizados para verificar a acessibilidade da porta UDP 5353, que retornou consistentemente respostas de "destino não alcançado" para o tráfego afetado.

Passo 3: Verificação do processo de serviço

A análise do pacote show-tech confirmou que o processo de conector de guarda-chuva estava sendo executado corretamente no VA afetado, indicando que o problema não era com os processos internos do VA, mas com a conectividade de rede.

Passo 4: Investigação de ISP

Um caso foi aberto com o Provedor de Serviços de Internet para investigar problemas de alcançabilidade da porta UDP 5353 no nível da rede.

Identificação e resolução da causa raiz

A causa subjacente foi identificada como uma porta UDP 5353 que não está sendo habilitada na configuração do roteador de borda. Esse bloqueio no nível da rede impediu que o VA afetado estabelecesse conectividade adequada com os serviços DNS do Umbrella pela porta UDP 5353, enquanto o tráfego da porta TCP 443 permaneceu inalterado.

Passo 5: Correção de configuração do roteador de borda

A configuração do roteador de borda foi atualizada para ativar a porta UDP 5353, permitindo a comunicação adequada entre o Umbrella VA e o endpoint Umbrella DNS-over-UDP.

Causa

A causa principal dos problemas intermitentes de conectividade do Umbrella Virtual Appliance foi um problema de configuração de rede em que a porta UDP 5353 não estava habilitada no roteador de borda. Esse bloqueio impediu que o VA afetado estabelecesse a conectividade DNS-over-UDP adequada para os serviços Umbrella, enquanto o tráfego TCP na porta 443 permaneceu inalterado. O problema se manifestou como falhas intermitentes de verificação de integridade porque o VA não pôde alcançar consistentemente o ponto de extremidade do DNS Umbrella sobre o protocolo UDP da porta 5353 necessário.

Conteúdo relacionado

- Suporte técnico e downloads da Cisco