Solucionar problemas de SWG de cliente seguro ignorando entradas de arquivo de hosts

Introdução

Este documento descreve como solucionar problemas de clientes do Cisco Secure Client (CSC) Secure Web Gateway (SWG) ignorando as entradas do arquivo Hosts.

Pré-requisitos

Requisitos

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no Cisco Secure Client Secure Web Gateway.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Problema

Note: A Cisco anunciou o fim da vida útil do Cisco AnyConnect em 2023. Muitos clientes do Cisco Umbrella já estão se beneficiando da migração para o Cisco Secure Client, e você é encorajado a iniciar a migração o mais rápido possível para obter uma melhor experiência de roaming. Leia mais neste artigo da Base de conhecimento: Como instalo o Cisco Secure Client com o Umbrella Module?

No Cisco Secure Client Secure Web Gateway (SWG), você criou uma entrada de arquivo de hosts e adicionou o FQDN ao Gerenciamento de domínio > Domínios externos e IPs, mas seu navegador da Web não está buscando o destino por arquivo de hosts.

Solução

Os destinos para domínios com entradas de arquivo de hosts precisam ser ignorados pelo proxy SWG adicionando o endereço IP de destino a Gerenciamento de domínio > Domínios externos e IPs.

Quando você configura um nome de domínio para ignorar, o Cisco Secure Client monitora as solicitações de DNS para localizar os IPs. Se você tiver uma entrada de arquivo de hosts, nenhuma solicitação DNS poderá ocorrer porque o cliente usa o arquivo de hosts antes da consulta DNS.