Безопасность : Cisco Security Manager 4.3

"Ошибка - Отказавший Вход в систему. Клиент не может подключить с Сервисом проверки подлинности" Устранение проблем Сообщения об ошибках на CSM

5 апреля 2016 - Машинный перевод
Другие версии: PDF-версия:pdf | Отзыв

Введение

Этот документ описывает, как решить Ошибку - Отказавший Вход в систему. Клиент не может соединиться с сообщением об ошибках Сервиса проверки подлинности на Cisco Security Manager (CSM).

Примечание: Этот документ фокусируется на типичной проблеме, с которой встречаются на Версии CSM 4.3 (CSM 4.3); однако, возможно, что та же проблема и решение применяются к другим версиям также.

Внесенный Кори Лоуренсом и Дэвидом Хоуком, специалистами службы технической поддержки Cisco.

Проблема

Пользователи неспособны войти в приложение клиента CSM и встретиться один или оба из этих сообщений об ошибках:

  • Ошибка - Отказавший Вход в систему. Клиент не может соединиться с Сервисом проверки подлинности
  • Доступ через URL входа в систему запрещен

Кроме того, попытки войти в CiscoWorks веб-GUI / Главный веб-GUI могли бы генерировать это сообщение об ошибках:

403 - Запрещенная ошибка

Решение

Выполните шаги, которые описаны в этом разделе, чтобы повторно регистрировать сервис Apache на сервере CSM. Приложение клиента CSM использует сервис Apache для регистрации.

  1. На сервере CSM перейдите к Пуску> Выполнить...> services.msc для открытия консоли Microsoft Windows Services.

  2. Гарантируйте, что Тип Запуска для всех сервисов CSM установлен в Руководство (за исключением Менеджера демона Cisco Security Manager (CRMDmgtd) сервис, который должен быть установлен в Автоматический).

  3. Остановите Менеджера демона Cisco Security Manager (CRMDmgtd) сервис и ждите его для остановки всех зависимых сервисов.

  4. Перейдите, чтобы запуститься> Весь Programs> Accessories> Командная строка, щелкнуть правой кнопкой мыши по ярлыку Командной строки и выбрать Run в качестве администратора для открытия приглашения привилегированной команды.

  5. Введите эту команду для ручного отменения регистрацию сервиса Apache CSM:
    pdreg -u Apache
  6. Введите эту команду, чтобы вручную повторно регистрировать сервис Apache CSM:
    pdreg -r Apache -e "C:\PROGRA~2\CSCOpx\MDC\Apache\bin\Apache.exe" -f "-d
    C:\PROGRA~2\CSCOpx\MDC\Apache -D SSL" -d Tomcat

    Примечание: Путь должен быть вводом в формате DOS 8.11. Например, C:\PROGRA~2 вместо C:\Program Files (x86). На 64-разрядном Windows версий Microsoft IE расположение по умолчанию корневого каталога CSM является C:\PROGRA~2\CSCOpx; на 32-разрядном Windows версий Microsoft IE расположение по умолчанию корневого каталога CSM является C:\PROGRA~1\CSCOpx.

  7. Введите эту команду для восстанавливания сертификата Уровня защищенных сокетов (SSL) для CSM:
    cd C:\Progra~2\CSCOpx/MDC/Apache
    gencert.bat
  8. Перезапустите Менеджера демона Cisco Security Manager (CRMDmgtd) сервис и ждите его для перезапуска всех зависимых сервисов.

Дополнительные сведения


Связанные обсуждения сообщества поддержки Cisco

В рамках сообщества поддержки Cisco можно задавать и отвечать на вопросы, обмениваться рекомендациями и совместно работать со своими коллегами.