Inleiding
Dit document beschrijft hoe de fout moet worden opgelost - Aanmelden is mislukt. De client kan geen verbinding maken met de foutmelding van de verificatieservice in Cisco Security Manager (CSM).
Opmerking: Dit document is gericht op een gezamenlijk probleem dat zich voordoet op CSM versie 4.3 (CSM 4.3). het is echter mogelijk dat hetzelfde probleem en dezelfde oplossing ook op andere versies van toepassing zijn .
Probleem
De gebruikers kunnen niet in de CSM clienttoepassing inloggen en een of beide van deze foutmeldingen tegenkomen:
- Fout - Aanmelden mislukt. De client kan geen verbinding maken met de verificatieservice
- Login URL-toegang is verboden
Bovendien kunnen pogingen om in de CiscoWorks/Prime-web GUI te loggen deze foutmelding genereren:
403 - Verboden fout
Oplossing
Voltooi de stappen die in deze sectie worden beschreven om de Apache-service opnieuw te registreren op de CSM-server. De CSM client-toepassing gebruikt de Apache-service om in te loggen.
- Ga op de CSM server naar Start > Run... > services.msc om de Microsoft Windows Services console te openen.
- Zorg ervoor dat het opstarttype voor alle CSM-services is ingesteld op Handmatig (behalve voor de Cisco Security Manager Daemon Manager (CRMDGCP)-service, die op Automatisch moet worden ingesteld).
- Stop de Cisco Security Manager Daemon Manager (CRMDmtd)-service en wacht tot deze alle afhankelijke services heeft gestopt.
- Navigeer om Start > Alle programma's > Accessoires > Opdrachtmelding te starten, klik met de rechtermuisknop op de sneltoets Opdracht en kies Uitvoeren als beheerder om een geprivilegieerde opdracht te openen.
- Typ deze opdracht om de CSM Apache-service handmatig te verwijderen:
pdreg -u Apache
- Typ deze opdracht om de CSM Apache-service handmatig opnieuw te registreren:
pdreg -r Apache -e "C:\PROGRA~2\CSCOpx\MDC\Apache\bin\Apache.exe" -f "-d
C:\PROGRA~2\CSCOpx\MDC\Apache -D SSL" -d Tomcat
Opmerking: Het pad moet worden ingevoerd in DOS 8.11-indeling. Bijvoorbeeld C:\PROGRA~2 in plaats van C:\Program Files (x86). Op 64-bits versies van Microsoft Windows is de standaardlocatie voor CSM root C:\PROGRA~2\CSCOpx; Op 32-bits versies van Microsoft Windows is de standaardlocatie voor CSM root folder C:\PROGRA~1\CSCOpx.
- Typ deze opdracht om het Secure Socket Layer (SSL)-certificaat voor de CSM opnieuw te genereren:
cd C:\Progra~2\CSCOpx/MDC/Apache
gencert.bat
- Start de Cisco Security Manager Daemon Manager (CRMDmtd)-service opnieuw en wacht tot deze klaar is om alle afhankelijke services te hervatten.
Gerelateerde informatie