Перестал работать Cisco SecureConnect. Кто-нибудь сталкивался с таким?

Question

[MR_VF]

В пятницу перестал соединяться корпоративный Cisco SecureConnect. В четверг работал нормально. Кто-нибудь сталкивался с таким?
В Windows при подключении или показывает глобус вместо значка Интернета, или что сеть есть, но ничего не открывается и не пингуется.

Comments

[Dmitry Roo]

Вам с этим вопросом лучше обратиться в техподдержку вашей конторы.

[MR_VF]

Dmitry Roo, она не может выявить проблему. Говорят, что подключение проходит нормально, в логах видно, что пользователь авторизовался.

[Dmitry Roo]

MR_VF,

она не может выявить проблему

Эскалируйте проблему

[MR_VF]

Dmitry Roo, попросили завтра созвон с Cisco

[MR_VF]

Вчера созвонились с коллегами из Cisco, они попросили собрать логи через DART. Сейчас их анализируют.
Установили приложение со всеми нужными сертификатами на чистый компьютер без корпоративного ПО, то же самое.
Ни к чему не соединяется, все пинги показывают Time Out, AnyConnect периодически пытается восстановить связь - появляется сообщение о восстановлении соединения.

Answer 1

[Пума Тайланд]

это часом не Cisco Secure Access (облачный SSE), а не свой ASA/FTD? 24 июля у Cisco был глобальный сбой сетевой инфраструктуры, устранили только к 13:03 UTC, по времени совпадает один в один с четверг/пятница. Если и сейчас не отпускает, попроси у саппорта после коннекта смотреть не факт авторизации, а route print и nslookup по внутреннему ресурсу, обычно там видно куда делись маршруты.

Comments

[MR_VF]

Спасибо, похоже на то. Спасибо, сейчас попрошу посмотреть, по времени и правда похоже.

[MR_VF]

Вот что ответили: У нас Cisco FTD Firewall.
Это команды, которые можно выполнить на файрволе, чтобы показать, что все соответствующие маршруты на месте, а nslookup просто проверяет DNS, связанный с IP. Насколько я вижу, они здесь тоже не помогут.

[Пума Тайланд]

тогда пусть на самом FTD прогонят packet-tracer input inside tcp ip-клиента порт внутренний-ip порт detailed — сразу видно, на каком шаге трафик режется. команда доступна через system support diagnostic-cli

[MR_VF]

Говорят, что это не помогает. Не знаю почему.
Установили приложение со всеми нужными сертификатами на чистый компьютер без корпоративного ПО, то же самое.
Ни к чему не соединяется, все пинги показывают Time Out, AnyConnect периодически пытается восстановить связь - появляется сообщение о восстановлении соединения.

Вчера созвонились с коллегами из Cisco, они попросили собрать логи через DART. Сейчас их анализируют.

[Пума Тайланд]

Раз на чистом ПК всё то же самое - дело не в клиенте, а в самом шлюзе или его настройках. До результатов DART тут разве что гадать.

[MR_VF]

Пума Тайланд, спасибо. По результатам DART Cisco написал, что с их стороны все работает, а связь блокирует провайдер.
Похоже на правду, но не понятно, почему никто об этом нигде не говорит и не пишет?
Не может быть, что он только у меня не работает. Есть же другие компании, или все молчат, или у них все работает.