Error de Red Zscaler al Conectarse a través del Cliente SDP de Cato

Problema

El Conector de Cliente Zscaler encuentra una falla de conexión cuando se utiliza junto con el Cliente SDP de Cato, mostrando un mensaje de error que indica "No se puede detectar una interfaz de red."

Entorno

• Cliente SDP de Cato conectado a la Nube Cato.
• Versión de la App del Conector de Cliente Zscaler 4,1.

Razón

La falla de conexión se atribuye a un problema de compatibilidad entre el cliente SDP de Cato y la versión 4,1 de la App del Conector de Cliente Zscaler.

Cuando el cliente SDP de Cato está conectado, asigna una dirección IP 169,254.x.x (por defecto 169,254,254,1) como dirección de gateway predeterminada para enrutar el tráfico a través del túnel. Sin embargo, cuando el Conector de Cliente Zscaler 4,1 y superiores detecta el uso de una dirección IP link-local como el siguiente salto, bloquea la conexión Zscaler.

Desde los registros del Cliente zScaler, el error se ve así:

2023-08-14 16:54:44.117118(+0530)[11896:11880] ERR Default Interface Gateway is: 169.254.254.1

Este problema persistirá incluso si la IP pública de la Nube Zscaler se omite del túnel de Cato (túnel dividido).

Solución

El problema se ha resuelto en la versión 4,2 de Zscaler o posteriores.