無法將DNS域新增到安全訪問虛擬裝置

問題

使用者無法將DNS域新增到安全訪問虛擬裝置(VA)，從而阻止通過VA配置名稱解析所需的本地DNS域。這將阻止通過VA對特定域進行預期的DNS處理。嘗試將域新增到安全訪問VA時，配置無法接受域，從而阻止了正確的DNS解析功能。

環境

• 採用虛擬裝置(VA)部署的思科安全訪問
• 安全訪問Internet安全功能，包括流量控制
• 特定域的本地DNS配置要求

解析

要解決此問題，必須先將域新增到安全訪問流量引導配置，然後才能在虛擬裝置上配置這些域以進行本地DNS處理。請遵循以下步驟：

步驟 1:向流量控制新增域

導航到Secure Access控制面板並將所需的域新增到Traffic Steering:

轉至Connect → End User Connectivity → Internet Security → Traffic Steering

在此部分新增要通過VA為本地DNS處理配置的域。

步驟 2:在虛擬裝置上配置本地DNS

將域新增到Traffic Steering後，使用localdns命令在VA上配置域。命令語法支援單個配置中的多個域：

config localdns add <IP of local DNS server> <domain1> <domain2> <domain3>

將佔位符替換為實際本地DNS伺服器IP地址和您需要配置的特定域。

步驟 3:驗證

完成配置後，驗證域是否正確配置，以及指定域的DNS解析是否通過VA按預期運行。

原因

安全訪問要求先在流量控制配置中存在域，然後才能在虛擬裝置(VA)上配置這些域以進行本地DNS處理。當域未首先新增到Traffic Steering部分時，VA無法識別或接受它們進行本地DNS配置，導致無法將DNS域新增到VA中。

相關內容

• 思科技術支援與下載