“错误 — 登录失败。客户端无法连接到CSM上的Authentication service" Error Message Troubleshooting

下载选项

  • PDF     (200.9 KB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (87.7 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (70.8 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2013 年 6 月 26 日
文档 ID:116183

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何解决错误 — 登录失败。客户端无法连接到思科安全管理器(CSM)上的“Authentication service”错误消息。

注意：本文档重点介绍在CSM版本4.3(CSM 4.3)上遇到的常见问题；但是，同样的问题和解决方案也可能适用于其他版本。

问题

用户无法登录CSM客户端应用，并遇到以下一条或两条错误消息：

  • 错误 — 登录失败。客户端无法连接到身份验证服务
  • 禁止登录URL访问

此外，尝试登录CiscoWorks/Prime Web GUI可能会生成以下错误消息：

403 — 禁止错误

解决方案

完成本节中介绍的步骤，以在CSM服务器上重新注册Apache服务。CSM客户端应用使用Apache服务登录。

  1. 在CSM服务器上，导航至开始>运行…… > services.msc以打开Microsoft Windows Services控制台。

  2. 确保所有CSM服务的启动类型都设置为Manual(Cisco Security Manager Daemon Manager (CRMDmgtd )服务除外，该服务应设置为Automatic)。

  3. 停止思科安全管理器守护程序管理器(CRMDmgtd)服务，然后等待它停止所有相关服务。

  4. 导航至开始>所有程序>附件>命令提示符，右键单击命令提示符快捷方式，然后选择以管理员身份运行以打开特权命令提示符。

  5. 输入以下命令以手动注销CSM Apache服务：
    pdreg -u Apache
  6. 输入以下命令以手动重新注册CSM Apache服务：
    pdreg -r Apache -e "C:\PROGRA~2\CSCOpx\MDC\Apache\bin\Apache.exe" -f "-d
     C:\PROGRA~2\CSCOpx\MDC\Apache -D SSL" -d Tomcat

    注意：路径必须以DOS 8.11格式输入。例如，C:\PROGRA~2而不是C:\Program Files (x86)。 在64位版本的Microsoft Windows上，CSM根目录默认位置为C:\PROGRA~2\CSCOpx;在32位版本的Microsoft Windows上，CSM根目录默认位置为C:\PROGRA~1\CSCOpx。

  7. 输入以下命令以重新生成CSM的安全套接字层(SSL)证书：
    cd C:\Progra~2\CSCOpx/MDC/Apache
    gencert.bat
  8. 重新启动思科安全管理器守护程序管理器(CRMDmgtd)服务，并等待它重新启动所有相关服务。

相关信息

修订历史记录

版本 发布日期 备注
1.0
26-Jun-2013
初始版本
TAC Authored

由思科工程师提供

  • Corey Lawrence and David Houck
    Cisco TAC Engineers.

此文档是否有帮助?

Feedback反馈

联系我们

本文档适用于以下产品