Introduction
Ce document décrit le problème rencontré lors de l'accès aux ressources privées Secure Access via des applications Java.
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- ZTNA (Zero Trust Network Access)
- Accès sécurisé
- Client sécurisé
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Windows 10
- Windows 11
- Client sécurisé version 5.1.2.42
- Client sécurisé version 5.1.3.62
- Client sécurisé version 5.1.4.74
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Informations générales
L'accès sécurisé permet d'accéder à des ressources privées par le biais de différents types de déploiement, l'un d'entre eux étant le module ZTNA du client sécurisé.
Ce document suppose que vous avez déjà configuré des ressources privées pour être accessibles via une application Java.
Problème : les ressources privées ne sont pas accessibles via le module ZTNA à l'aide d'une application Java.
Lorsque vous accédez à des ressources privées via des applications Java, la connexion expire ou entraîne une connexion très lente.
Cela est dû au mappage IPv4 vers IPv6 effectué par défaut par le logiciel Java. Bien que ZTNA ne prenne pas en charge l'interception d'IPv6, la connexion échoue lors du processus initial.
Solution
Configurez les variables Java sur votre ordinateur source pour empêcher les applications Java d'effectuer des mappages IPv4 vers IPv6.
système d'exploitation Windows
Étape 1 : Accédez au Panneau de configuration -> Système -> Paramètres système avancés -> Variables d'environnement
Étape 2 : Définissez les deux variables système :
Nom de la variable : _JAVA_OPTIONS
Valeur de la variable : -Djava.net.preferIPv4Stack=true
Nom de la variable : JAVA_TOOL_OPTIONS
Valeur de la variable : -Djava.net.preferIPv4Stack=true
Mac OS
Cette ligne peut être ajoutée à /etc/profile (global) ou à ~/.profile (spécifique à l'utilisateur).
export _JAVA_OPTIONS="-Djava.net.preferIPv4Stack=true"
export JAVA_TOOL_OPTIONS="-Djava.net.preferIPv4Stack=true"
Informations connexes