Inleiding
Dit document beschrijft het probleem dat zich voordoet bij het benaderen van Secure Access Private Resources via Java-toepassingen.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Nul Trust Network Access (ZTNA)
- Beveiligde toegang
- Beveiligde client
Gebruikte componenten
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
- Windows 10
- Windows 11
- Secure-clientversie 5.1.2.42
- Secure-clientversie 5.1.3.62
- Secure-clientversie 5.1.4.7
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
Secure Access biedt toegang tot particuliere bronnen via verschillende implementatietypen, waarvan een via Secure Client ZTNA Module.
Dit document veronderstelt dat u reeds privé-bronnen hebt geconfigureerd voor toegang via een op Java gebaseerde toepassing.
Probleem: Private bronnen zijn niet toegankelijk via ZTNA-module met behulp van Java-gebaseerde applicatie.
Wanneer het toegang tot van privé middelen door de toepassingen van Java, is de verbinding uit timing, of resulterend in zeer langzame verbinding.
Dit wordt veroorzaakt door de IPv4-koppeling naar IPv6 die standaard wordt uitgevoerd door de Java-software. ZTNA ondersteunt het onderscheppen van IPv6 niet, maar de verbinding faalt in eerste instantie.
Oplossing
Configureer de Java-variabelen op uw broncomputer om te voorkomen dat java-toepassingen IPv4- naar IPv6-toewijzingen uitvoeren.
Windows-besturingssysteem
Stap 1: Toegang tot het Configuratiescherm -> Systeem -> Geavanceerde systeeminstellingen -> Omgevingsvariabelen
Stap 2: Definieer de twee systeemvariabelen:
Naam variabele: _JAVA_OPTIONS
Variabele Waarde: -Djava.net.preferIPv4Stack=true
Naam variabele: JAVA_TOOL_OPTIONS
Variabele Waarde: -Djava.net.preferIPv4Stack=true
Mac OS
Deze lijn kan worden toegevoegd aan /etc/profile (global) of aan ~/.profile (user-especifiek).
export _JAVA_OPTIONS="-Djava.net.preferIPv4Stack=true"
export JAVA_TOOL_OPTIONS="-Djava.net.preferIPv4Stack=true"
Gerelateerde informatie