用户使用Cisco安全客户端成功建立了云VPN连接,但在连接后无法访问内部私有资源。在后端检查期间,VPN隧道似乎在安全访问端连接,但连接的用户仍无法访问内部网络服务。尽管VPN身份验证和隧道建立成功,但此连接问题仍会影响用户对内部资产的访问。
思科安全客户端
安全访问上的网络隧道组
Palo Alto作为边缘防火墙
内部专用网络资源配置
安全访问远程VPN
连接问题通过Palo Alto防火墙一侧的协作故障排除会话和隧道重置过程得到解决。
验证当前连接状态并确认安全访问端隧道在后端检查中显示为已连接。
使用云本地前端(CNHE)上的数据包,确保流量是否正在离开并到达Palo Alto 。
在Palo Alto端没有观察到流量。
建议执行隧道重置。重置隧道后,用户使用安全客户端重新连接到VPN,以通过重置基础设施建立新的隧道连接。
重新连接后,我们确认内部资源访问已恢复,用户可以通过VPN连接成功访问内部网络服务。
根本原因与Palo Alto防火墙端上的隧道状态不一致有关,即尽管VPN身份验证成功,但会阻止内部流量的正确路由。隧道重置过程清除这些状态不一致并恢复用于内部资源访问的正确连接路径。
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
08-May-2026
|
初始版本 |