Cisco安全访问控制台中的多项管理操作失败,导致安全访问环境的日常管理无法正常。出现的特定症状包括:
无法从资源、漫游设备→桌面操作→统中删除设备
无法从Admin → Accounts获取帐户(无法检索管理员列表)
无法从控制台重命名用户设备
无法通过管理界面添加用户
无法通过控制台提出思科支持支持案例
这些故障导致无法在思科安全访问管理界面中完成基本管理任务。
思科安全访问控制台
出站连接受限的网络环境
对思科安全访问管理门户的管理访问
解决方案允许所需的思科域通过防火墙恢复与基本思科服务的连接。
根本原因确定为与所需思科域的连接受阻,特别是思科安全访问管理功能所需的*.opendns.com终端。
将相关的思科域添加到防火墙的旁路/允许列表:
将*.opendns.com终端添加到防火墙允许列表
确保允许到这些域的出站连接
将防火墙配置为绕过对这些受信任思科域的检测
实施防火墙更改后,确认所有管理功能都已恢复:
测试从管理员帐户获取管理员列表→能力
验证Resources → Roaming Devices → Desktop Operating Systems中的设备删除功能
确认用户添加功能正在工作
测试设备重命名功能
验证支持案例创建访问权限
更改防火墙配置后,所有管理功能开始按预期工作,没有遗留技术问题。
防火墙正在阻止与所需思科域的连接,特别是对Cisco Secure Access管理控制台操作至关重要的终端*.opendns.com。由于连接受到阻塞,控制台无法与思科的后端服务通信,导致多个管理功能(包括用户管理、设备管理和支持案例创建)出现故障。
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
20-May-2026
|
初始版本 |