問題
使用者正在嘗試驗證在與零信任訪問ZTA TIA客戶端一起使用思科安全訪問時,保留IP地址是否正常工作。為驗證提供的保留IP為:
- 美國維吉尼亞州雷斯頓:151.186.128.84
- 美國加利福尼亞州聖何塞:151.186.131.49
工作流涉及通過ZTA TIA客戶端路由Internet流量,而不是Umbrella漫遊模組。TIA啟用後,Umbrella SWG模組立即退出。在執行外部IP檢查(例如使用「whatsmyip」)和從活動搜尋驗證報表時,未觀察到預期的保留IP地址。
環境
- 技術:解決方案支援(SSPT — 需要合約)
- 子技術:安全訪問
- 提供的保留IP地址:151.186.128.84(Reston, VA),151.186.131.49(San Jose, CA)
- 通過ZTA TIA客戶端路由的網際網路流量(不是Umbrella漫遊模組)
- 未提及特定軟體版本或硬體平台
解析
這些步驟詳細說明了使用Secure Access和ZTA客戶端驗證保留IP功能的當前工作流程,以及基於案例資料所採取的操作。
第1步:嘗試通過外部服務進行IP驗證
- 使用公共服務(如「whatsmyip」)啟動外部IP檢查,使用名為「輸出IP(保留)」的高級檔案管理器啟動活動搜尋報告,以驗證通過ZTA客戶端路由的Internet流量是否看似源自分配的保留IP地址。
預期輸出的說明:
- 預期:輸出必須顯示X.X.X.X或X.X.X.X,具體取決於您當前的地理位置和安全訪問配置。
- 實際:保留的IP不會顯示在輸出中。
第2步:後端調配檢查和更新
與TSE3合作執行此任務。
必須更新後端配置,以確保保留的IP適用於ZTA TIA(Traffic Internet Access)流量。此過程可能需要與產品管理團隊協調以及系統設定更正。如果您的組織在DCv2中為RIP設定,則使用ZTA TIA。
不支援案例。這是問題的根本原因。要解決此問題,請與PM聯絡,以更正向AWS DC的調配,從而為ZTA TIA流量應用RIP。
未找到顯示從非工作CLI更改的CLI命令。
第3步:監控後端更改
等待確認後端更改已實施,因此保留的IP分配對於ZTA TIA流量處於活動狀態。
沒有顯示後端更改或成功驗證的CLI命令或輸出。未來驗證步驟的佔位符。
原因
問題的原因是由於所需的後端配置更改,目前未將保留的IP地址應用於ZTA TIA流量。因此,外部IP驗證不會顯示預期的保留IP。根據案例中註明的工作流程,保留IP分配的調配正在等待更正。
相關內容