Solução de problemas

Problema

Adicionar ou editar um recurso RDP ou SSH sem agente no ZTNA ou em um grupo de aplicativos no Protected Browser falha.

O que fazer

Certifique-se de que todos os usuários nos grupos de usuários tenham um endereço de e-mail válido.

Para verificar isso, faça o seguinte:

1. Vá para Meu Ambiente > Usuários e Grupos > Usuários.

2. Verifique a coluna E-mail.

   

3. No seu serviço de diretório, ou no Sophos Central se você adicionou usuários manualmente, adicione um endereço de e-mail válido para os usuários que não têm um.

Problema

Não é possível acessar recursos RDP ou SSH sem agente do ZTNA por meio do Protected Browser.

O que fazer

Verifique se você consegue acessar o portal do usuário do ZTNA por meio do Protected Browser. Caso não consiga acessá-lo, verifique se o dispositivo a partir do qual você está acessando o recurso consegue resolver o FQDN do gateway ZTNA. Utilize nslookup para testar a resolução DNS.

No caso de um gateway do Sophos Cloud, a solicitação de DNS deve ser resolvida para o proxy do gateway.

No caso de um gateway local, a solicitação de DNS deve ser resolvida para o gateway ZTNA configurado em seu servidor DNS.

No exemplo a seguir, o gateway ZTNA está configurado como um gateway do Sophos Cloud com o FQDN ztna.testdomain, e a solicitação de DNS é resolvida para o proxy do gateway ap-south-1.

Resultado da resolução DNS

Caso o dispositivo não consiga resolver o FQDN do gateway ZTNA, verifique sua configuração de DNS. Consulte Add your DNS settings.

Problema

Se o ZTNA usar um provedor de identidade (IDP) como Okta ou Entra ID, mas o usuário fizer login no Protected Browser com seu Sophos ID ou como um usuário local ao acessar um aplicativo SSH ou RDP atrás de um gateway ZTNA, a autenticação pode falhar com as mensagens de erro "Rede inacessível" ou "Falha ao estabelecer a conexão".

O que fazer

Se um IDP estiver configurado no ZTNA, os usuários devem fazer login no Protected Browser através do IDP configurado quando acessar aplicativos SSH ou RDP atrás de um gateway ZTNA.

Problema

Falha ao iniciar uma sessão do Protected Browser para um usuário.

O que fazer

Para resolver isso, tente as seguintes soluções:

• Verifique se o usuário tem acesso ao Sophos Central Self Service Portal. Siga este procedimento:

  1. Vá para Meu Ambiente > Usuários e Grupos > Usuários.

  2. Verifique a coluna Função.

     

     A coluna Função deve exibir Autoatendimento.

     Alternativamente, você pode clicar no nome do usuário na tabela. Se o usuário tiver acesso ao Sophos Central Self Service Portal, o texto abaixo da foto do perfil será SelfService.

     .

  Para conceder acesso ao Self Service Portal, consulte Dar acesso ao Self Service Portal.

• Certifique-se de que o endereço de e-mail do usuário não esteja associado a várias contas do Sophos Central.

Problema

Ao acessar um host conhecido usando um cliente SSH, você recebe a seguinte mensagem de erro:

"Verificação da chave de host falhou"

Isso pode acontecer quando a chave de um servidor muda legitimamente, por exemplo, após uma reinstalação.

O que fazer

Para resolver esse erro, faça o seguinte:

1. Remova a chave de host antiga do seu dispositivo.

   Isso varia com base no cliente SSH que você está usando.

   Por exemplo, no seu cliente SSH, clique em Limpar host conhecido.

   

2. Aceite a nova chave quando você se reconectar.