Identificar IP público de origem de uma VM do conector de recursos de acesso seguro

Problema

Ao gerenciar implantações do Cisco Secure Access (CSA) com VMs do conector de recursos, não há nenhum método integrado na interface gráfica do usuário do CSA para exibir o endereço IP global (de saída) de origem usado por uma VM do conector de recursos quando ela se conecta ao serviço Cisco Secure Access. Essas informações são frequentemente necessárias para verificar alterações na arquitetura de rede, como a confirmação de que o tráfego está sendo roteado corretamente através de firewalls ou outros componentes da infraestrutura de rede após a migração.

O desafio surge quando os administradores precisam validar que sua VM do Conector de Recursos está se comunicando com êxito por meio de caminhos de rede atualizados, como ao rotear o tráfego pelo Firewall do Azure ou outros dispositivos de segurança, e exigem visibilidade do endereço IP público real que está sendo usado para conexões de saída para CSA.

Ambiente

• Cisco Secure Access (CSA) com Zero Trust Architecture (ZTA)

• VM do Conector de Recursos implantada no ambiente de nuvem (como Azure)

• Arquitetura de rede que envolve firewall ou dispositivos NAT

• Necessidade de verificar o endereço IP de saída para validação de rede

Resolução

Como a GUI do CSA não fornece um método para exibir o endereço IP global da VM do conector de recursos e o ambiente da VM do conector de recursos tem comandos Linux limitados disponíveis, a abordagem recomendada é usar o comando nslookup de dentro da própria VM do conector de recursos.

Passo 1: Acessar a VM do Conector de Recursos

Conecte-se à VM do conector de recursos usando o método de acesso padrão (SSH, console e muito mais).

Passo 2: Executar o Comando nslookup

Execute este comando para consultar seu endereço IP público:

nslookup myip.opendns.com 208.67.222.222

Passo 3: Interpretar a saída

O comando retorna uma saída semelhante a este formato:

Name: myip.opendns.com
Address: xxx.xxx.xxx.xxx

O campo Endereço na saída representa o endereço IP global que a VM do Conector de Recursos está usando para se comunicar com serviços externos, incluindo o Cisco Secure Access.

Notas importantes

O ambiente da VM do Conector de Recursos restringe os comandos Linux disponíveis que podem ser executados. Para obter uma lista completa de comandos suportados, consulte a documentação do Cisco Secure Access em: https://securitydocs.cisco.com/docs/csa/olh/120798.dita

Esse método fornece uma maneira confiável de determinar o endereço IP de saída sem exigir acesso à interface de gerenciamento CSA, tornando-o útil para validação de rede e cenários de solução de problemas.

Causa

A GUI do Cisco Secure Access foi projetada para se concentrar no gerenciamento de políticas, controle de acesso do usuário e postura de segurança, em vez de informações detalhadas de conectividade de rede. O endereço IP de saída da VM do conector de recursos é considerado um detalhe em nível de rede que é normalmente gerenciado e monitorado através de ferramentas de infraestrutura de rede, em vez da interface de serviço de segurança.

Conteúdo relacionado

• Referência de Comandos do Conector de Recursos do Cisco Secure Access

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	04-Nov-2026	Versão inicial