Cisco Community

Secure Access: DNS 쿼리가 우회될 때 FQDN을 지정한 Access Policy와 트래픽이 불일치할때

Secure Access에서 Access Policy의 Destination에 Destination List 또는 Network Object를 지정해 FQDN을 제어할 때, DNS 쿼리가 Secure Access를 경유하지 않으면 트래픽이 기대한 Access Policy와 일치하지 않을 수 있습니다. 이는 결함이 아니라 의도된 동작입니다. 자세한 내용은 다음 문서를 참조하세요. Reusable Destinations in Internet Ac...

Devices won't authenticate, WLC seems to eat requests to radius

Since I have seen it here before but didn't see solution for myself, and I am currently dealing with the same issue, I am looking for some help.We have several devices using the same service account to authenticate to WiFi, but they do not always au...

Secure Access: ZTA에서 자주 발생하는 오류 메시지와 해결 방법

이 문서에서는 Secure Access의 ZTA를 사용할 때 자주 발생하는 문제와 확인 항목을 설명합니다. ※ 이 문서는 2026년 5월 29일 기준의 동작을 바탕으로 작성되었으며, 사전 예고 없이 변경될 수 있습니다. ZTA 사용 중 문제 발생 시 확인 항목 문제 해결을 위해 먼저 확인해야 할 공통 항목은 다음과 같습니다. 특정 오류 메시지에 대한 확인 사항은 아래 자주 발생하는 오류 메시지 섹션에서 설명합니다. Private Resourc...

Secure Access: FW/IPS 및 SWG 복호화 설정, 복호화 여부 확인 방법 및 복호화 흐름도

Secure Access에서는 FW/IPS와 SWG에서 복호화가 수행됩니다. 각 기능에서 복호화할지 여부는 Dashboard의 여러 설정에 따라 달라집니다. 이 문서에서는 Secure Access의 복호화 설정을 정리합니다. ※ 이 문서는 2026년 5월 15일 기준의 동작을 전제로 하며, 사전 예고 없이 변경될 수 있습니다. FW/IPS 복호화 설정 인터넷 액세스와 Private Access 공통 설정 Access Policy > Rule D...

Secure Access: Cisco Secure Client 모듈을 함께 사용할 때의 유의 사항

Cisco Secure Client 모듈 함께 사용 시 유의 사항 Cisco Secure Client의 모듈 중 함께 사용할 수 있는 AnyConnect VPN module, Umbrella module, ZTA module을 함께 사용할 때의 유의 사항을 설명합니다. ※ 이 문서는 2026년 4월 30일 기준의 동작을 전제로 하며, 사전 예고 없이 변경될 수 있습니다. AnyConnect VPN module과 Umbrella module 함께...

Secure Access: Cisco 제품 외 장비의 IPSec Tunnel 연결 방법 및 TAC 지원 정책

IOS-XE 등을 탑재한 Cisco 제품 외에도 타사 Router와 같은 서드파티 제품에서 Secure Access로 IPsec Tunnel을 연결하는 것이 일반적으로 가능합니다. 아래 문서에는 다음 서드파티 제품을 포함한 설정 예가 소개되어 있습니다. NEC IX2000 Series RouterMicrosoft AzureAmazon Web Services Configure Network Tunnels by Devicehttps://securi...

Windows logon take more time than expected........

Guys.we are in some strange situation, we are seeing Windows logon for one site is taking around 4 to 5 minutes if there is cisco ise for authentication, if we bypass the ISE its not the same behaviour.We are not seeing any authentication issue on IS...

Cisco ASR9k BNG

Hii Team i want your help , I am new to Cisco ASR9k BNG ,can you provide detail how to configure bng for IPOE or PPOE. My topology is core --> (Hu0/2/0/0 or WAN)cisco ASK9k BNG (Hu0/2/1/1 or Client Facing interface) --> suppose my CGNAT pool is 100...

General Availability of Cisco Secure Browser Extension

Cisco Secure Browser Extension is now generally available for Cisco Secure Access. It brings browser action protections and DLP policy into supported browsers, helping organizations protect enterprise data where users work without requiring a separat...

Sandbox never became active and continued to show "Stopped working".

Sandbox: Cisco Modeling Labs (CML) — 20261110093930Environment: https://stackautomation.cisco.com/DevNet/environments/6CSzF07WKpnG/cml-sandbox/cml-sandbox?silent_login_idp=cisco&silent_login_account=DevNet#dashboardStatus: Stopped workingSince: Tue, ...

Sandbox self-sign-up fails: “We are unable to process your request

Hi, I’m trying to create a Webex Connect sandbox account at sandbox.us.webexconnect.io/self-sign-up with a business email ). Email verification works, but both “Verify phone number & Create account” (Australian +61 number) and “Skip for now” return “...

Adding new HA FTD cluster to an existing FMC

WE have an existing FMC which is managing cluster of FTD for our main site. Now I have 2 new FTD I want to add to FMC as HA cluster. What are the steps to do add the new FTDs to the FMC and then create a completely seperate policy for the new HA clus...

Secure Access: Remote Access VPN 및 Network Tunnel Group 계획 유지보수의 영향

Secure Access의 계획 유지보수는 아래 페이지에 공지되며, 내용이 수시로 업데이트됩니다.https://status.sse.cisco.com/ 공지 제목 형식 제목은 일반적으로 다음 형식으로 표시됩니다. Cisco Secure Access - [Planned Maintenance] 유지보수 대상 컴포넌트 - 대상 리전 - From 시작 시각 UTC to 종료 시각 UTC 대상 컴포넌트 Network Tunnel Groups, Remote...

로그 조사를 간편하게! Cisco Secure Access의 「Events Report」 기능 소개

일상적인 보안 운영 중 여러 기능에 걸친 트래픽 로그를 추적하고 조사하는 데 어려움을 겪고 계신가요? Cisco Secure Access는 다양한 보안 기능을 제공하므로 DNS, Firewall, SWG, VPN 등 여러 종류의 로그가 생성됩니다. 이번에는 이러한 로그 조사 문제를 크게 개선해 주는, 최근 출시된 Cisco Secure Access의 Events Report(이벤트 보고서) 기능을 소개합니다. Events Report의 주요...

클라이언트 트래픽이 Secure Access를 경유하는지 확인하는 방법

클라이언트 트래픽이 Secure Access를 경유하는지 확인하는 방법을 소개합니다. 1. 클라이언트의 DNS 쿼리가 Secure Access를 경유하는지 확인 다음 명령을 실행한 뒤, orgid [number]가 포함된 레코드의 [number]가 확인하려는 Org ID와 일치하는지 확인합니다. nslookup -type=txt debug.opendns.com 2. 클라이언트의 Web 트래픽이 Secure Access를 경유하는지 확인...

Featured Content

Pack Your Virtual Bags: Our Next-Gen Community Adventure Begins!

Spotlight Award: Acknowledging Technical Contribution and Leadership

Defend at Machine Speed with Cisco Resilient Infrastructure Services

Community Activity