أستكشاف أخطاء تسجيل ZTA وإصلاحها "؛خطأ تسجيل الوضع. فشل التسجيل مع Duo Desktop"؛

المقدمة

يوضح هذا المستند كيفية حل "خطأ تسجيل الوضع". فشل التسجيل مع Duo Desktop.

المشكلة

عندما يحاول مستخدم التسجيل في ZTA، تتم طباعة الخطأ في القائمة المنبثقة إعلام عميل Cisco الآمن:

Posture Registration Error. Failed to Register with Duo Desktop.

للتحقق من المشكلة، تحقق من السجلات استنادا إلى الخطوات التالية:

• فتح Duo Desktop > Settings > Preferences Button
• Enable Detailed Diagnostic reports

ملاحظة: يمكنك أيضا الرجوع إلى كيف يمكنني تمكين سجلات تصحيح الأخطاء وعرضها لسطح المكتب الثنائي

قم بنسخ المشكلة ثم قم بتشغيل DART (Diagnostic And Reporting Tool).

• فتح عميل آمن
• انقر فوق Diagnostics

Cisco Secure Client - إنشاء DART

• متابعة مع المعالج؛ لا تقم بتعديل Default الخيار لتجميع كافة المعلومات

توليد DART

الحزمة سجل بعد ذلك على سطح مكتبك.

• تحت ملف DART، الوصول إلى Cisco Secure Client > Zero Trust Access > Logs
• فتح ZeroTrustAccess.txt

خطأ ZTNA في السجل التالي:

• ()DHA 'DhaRequestEnrollment' failure response reported error : 'Unable to sign health payload'

ZTA - سجلات الأخطاء

الحزمة سجل بعد ذلك على سطح مكتبك.

• تحت ملف DART، الوصول إلى Cisco Secure Client > Duo Desktop > DHA_Logs
• فتح DuoDeviceHealth.log

يوجد خطأ "سطح المكتب الثنائي" في السجل التالي:

• ()ERROR|DuoDeviceHealthLibrary.Utilities.Services.ServerCertificateService|Invalid server certificate found; not in pinned list (11)

Duo Desktop - سجلات الأخطاء

Error "Invalid server certificate found; not in pinned list"  في Duo Desktop، هناك شهادة غير صحيحة تم إستخدامها نتيجة لتفتيش حركة المرور أو فك التشفير أو التوكيل.

لمزيد من المعلومات، راجع كيف يمكنني حل خطأ سجل تصحيح الأخطاء "تم العثور على شهادة خادم غير صحيحة، ليست في القائمة المثبتة" في Duo Desktop؟

الحل

• تأكد من *.duosecurity.com إدراجه كاستثناء في أي من عمليات فك تشفير/فحص/حقن SSL أو البنية الأساسية للوكيل أو جدار الحماية في بيئتك أو الوصول الآمن.
• تأكد من sseposture-routing-commercial.k8s.5c10.org سرده كاستثناء في أي فك تشفير/فحص/حقن أو وكيل أو بنية جدار حماية في بيئتك أو الوصول الآمن.
• تأكد من sseposture-routing-commercial.posture.duosecurity.com سرده كاستثناء في أي فك تشفير/فحص/حقن أو وكيل أو بنية جدار حماية في بيئتك أو الوصول الآمن.

معلومات ذات صلة

• دليل مستخدم الوصول الآمن
• الدعم الفني والتنزيلات من Cisco