En unos minutos,Jamf Security Cloud empezará a iniciar conexiones IPSec con Cloudflare de acuerdo con la configuración. Si esto se procesa correctamente, el túnel se marca como activo en Jamf Security Cloud.
Nota:
Las comprobaciones de estado del túnel de Cloudflare intentan conectarse a internet mediante Jamf Security Cloud. Como Jamf no permite este tráfico, esas comprobaciones de estado fallarán. Incluso en este estado, el túnel IPSec será completamente funcional.
Si su organización usa un servidor DNS interno, probablemente tendrá que configurar una zona DNS. Puede consultar más información en la sección DNS Zones (Zonas DNS) de la Jamf Security Cloud Portal Setup Guide (Guía de configuración del portal de Jamf Security Cloud).
Si el tráfico no parece fluir como se espera a pesar del estado de IPSec o si la conexión se muestra como Active (Activa), pruebe estos pasos:- Confirme que ha configurado una política de acceso correctamente para el nombre de host al que se está accediendo, de modo que ve las solicitudes de conexión en Jamf Security Cloud: .
- Compruebe que todas las rutas estáticas y dinámicas estén correctamente configuradas en su entorno.
- Compruebe que todas las ACL de seguridad correspondientes permitan el tráfico procedente de la subred de Jamf Security Cloud (p. ej., 10.0.0.0/24) a sus distintos destinos y aplicaciones. Todo el tráfico de usuarios finales de Jamf Security Cloud se originará desde ese rango IP.
- Descargue e instale NetCheck Connectivity Checker de App Store para solucionar problemas de conectividad.
- Modifique la «Test URL» (URL de prueba) situada hacia el final de la tabla para introducir el nombre de host de la app con la que está intentando conectar y vuelva a ejecutar las pruebas.
- Busque posibles errores o advertencias, e intente resolverlos.