Os usuários encontram erros 404 intermitentes depois de clicar em "Continuar" em uma página de aviso do Secure Web Gateway (SWG) em vez de terem permissão para passar como pretendido. Esse problema ocorre durante o fluxo de política normal quando as páginas de aviso do SWG são acionadas, afetando o acesso do usuário à Web. O problema se manifesta quando os usuários acessam a página de aviso SWG por meio da implementação de política desejada, mas depois de clicar em "Continuar" eles recebem 404 erros em vez de prosseguir para o destino pretendido.
Tecnologia: Suporte à solução (SSPT - contrato necessário)
Subtecnologia: Acesso seguro
Linha de produtos: SECACCS
Domínio afetado: block.sse.cisco.com
O problema foi resolvido no CSC versão 5.1.16, que agora está disponível no CCO (Cisco Connection Online). A resolução envolveu modificações no tratamento DNS e no processamento de resposta para o domínio afetado.
Passo 1: Atualizar para CSC 5.1.16
Baixe e instale o CSC versão 5.1.16 do CCO, que contém a correção para o problema de manipulação de registros DNS.
Passo 2: Verificar Alterações de Resposta DNS
A resposta DNS AAAA para block.sse.cisco.com foi modificada para não usar IPs mapeados, eliminando a causa raiz do problema.
Passo 3: Testar a funcionalidade da página de aviso SWG
Verifique se os usuários podem clicar com êxito em "Continuar" nas páginas de aviso do SWG sem encontrar erros 404.
Se o problema persistir ou para fins de diagnóstico, colete os seguintes registros.
https://www.cisco.com/c/en/us/support/docs/security/secure-access/221240-troubleshoot-and-collect-basic-informati.html
Logs do DART com depuração máxima habilitada
Capturas de pacotes de rede (pcap)
Registros KDF
Arquivos HAR (Arquivo HTTP) de sessões do navegador
O problema ocorreu devido aos registros DNS para block.sse.cisco.com no cache interno DNS que estão sendo substituídos por registros DNS duplicados com TTLs (valores Time To Live, tempo de vida restante) aleatórios. Essa corrupção de DNS fez com que o mecanismo de redirecionamento da página de aviso do SWG falhasse, resultando em erros 404 quando os usuários tentaram continuar pela página de aviso. As inconsistências de manipulação de DNS impediram a resolução adequada do domínio usado para a funcionalidade da página de aviso.
| Revisão | Data de publicação | Comentários |
|---|---|---|
1.0 |
27-May-2026
|
Versão inicial |