Secure Access Dubai DC中斷的補救步驟
簡介
本文檔包含3月2日Secure Access Dubai DC事件的補救步驟。
https://status.sse.cisco.com/incidents/7h28mb7mr5zl
資源聯結器
已部署的資源聯結器將顯示為Disconnected from Secure Access控制面板：
已部署的資源聯結器繫結到單個安全訪問區域，並且不能通過配置更改進行修改。
為了修復此問題，受影響的客戶需要遵循以下概述的步驟：
1.部署新的資源聯結器
2.在新區域（孟買或海德拉巴）創建聯結器組
2.將專用資源分配給新的聯結器組
有關部署資源聯結器的詳細步驟，請參閱資源聯結器部署指南：
遠端訪問VPN配置檔案
遠端訪問VPN客戶端可能因不同錯誤而無法建立連線。
錯誤範例：
僅在迪拜DC擁有遠端訪問VPN配置檔案的組織：
請遵循以下步驟：
·選擇最近的可用資料中心（孟買或海德拉巴）作為遷移目標。
·配置VPN IP池和配置檔案以匹配您組織的當前會話負載，映象您現有的ME-Central設定。
有關配置新VPN配置檔案的詳細步驟，請按照遠端訪問VPN部署指南操作：
網路隧道組
請按照以下步驟更改網路隧道組區域:
·按如下所述轉到NTG選項：
·編輯中東(UAE)地區的現有隧道。
·將該地區從中東地區（阿聯酋）改為印度（西部）。
·不修改其他設定；儲存組態。
·出現提示時，鍵入「UPDATE」並確認。
·使用所示的新印度（西部）IP地址更新您的IPSEC CPE裝置。
·如果使用多區域回傳或路由對應，請根據思科SSE的新設定更新BGP社群值。
安全Web網關
使用漫遊安全模組的客戶端將自動連線到下一個最近且可用的安全訪問資料中心。
此時客戶不需要執行任何操作。
零信任訪問客戶端
使用零信任訪問模組的客戶端將自動連線到下一個最近且可用的安全訪問資料中心。
此時客戶不需要執行任何操作。
相關資訊
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
02-Mar-2026
|
初始版本 |
意見