目錄

問題

Cisco Secure Access控制檯中的多個管理操作失敗，導致無法正常管理Secure Access環境。遇到的具體症狀包括：

- 無法從案頭作業系統的資源→漫遊設→中刪除裝置

- 無法從管理員帳戶取→帳戶（無法檢索管理員清單）

- 無法從控制檯重新命名使用者裝置

- 無法通過管理介面新增使用者

- 無法通過控制檯提出思科支援支援案例

這些故障導致無法在思科安全訪問管理介面中完成基本管理任務。

環境

- 思科安全存取主控台

- 出站連線受限的網路環境

- 對思科安全訪問管理門戶的管理訪問

解析

解決方案允許所需的思科域通過防火牆恢復與基本思科服務的連線。

步驟 1:確定所需的思科域

根本原因確定為與所需思科域(尤其是思科安全訪問管理功能所需的*.opendns.com端點)的連線被阻止。

步驟 2:配置防火牆允許清單

將相關的思科網域新增到防火牆的略過/允許清單中：

- 將*.opendns.com終端新增到防火牆允許清單

- 確保允許到這些域的出站連線

- 將防火牆配置為繞過這些受信任思科域的檢測

步驟 3:驗證管理功能

實施防火牆更改後，驗證是否已恢復所有管理功能：

- 測試從管理員帳戶獲取管理員清單→能力

- 驗證Resources → Roaming Devices → Desktop Operating Systems中的裝置刪除功能

- 確認使用者新增功能正在工作

- 測試裝置重新命名功能

- 驗證支援案例建立訪問許可權

更改防火牆配置後，所有管理功能均開始按預期工作，並且沒有遺留技術問題。

原因

Firewall正在阻止連線到所需的思科域，特別是思科安全訪問管理控制檯操作所必需的*.opendns.com端點。這種被阻止的連線阻止了控制檯與思科後端服務進行通訊，導致多個管理功能（包括使用者管理、裝置管理和支援案例建立）出現故障。

相關內容

- 思科技術支援與下載