الحل &t؛فشل التحقق من الوضع أو Posture قديم جدا"؛ حدث خطأ في البحث عن النشاط لتدفق ZTNA

مسألة

بعد فرض فحص "وضع الوصول إلى الشبكة بدون ثقة"، تظهر المشكلة بطريقتين وفقا لتكوين النهج:

• عند وجود قاعدة فتح الفشل: تتجاوز حركة المرور تنفيذ الوضع وتطابق قاعدة "لا تدقق في الوضع".

• عند تمكين التطبيق الصارم: يتم رفض وصول المستخدمين إلى التطبيقات الخاصة.

البيئة

• الوصول الآمن من Cisco — تدفق الوصول إلى الشبكة دون ثقة

• الكمبيوتر المكتبي الثنائي

قرار

تجميع تشخيصات الكمبيوتر المكتبي الثنائي: تمكين تسجيل تصحيح الأخطاء وتشغيل أداة الدعم

### الخطوة 1 - تمكين تسجيل تصحيح الأخطاء (في نظام التشغيل MacOS و Windows)

1. افتح تطبيق Duo لسطح المكتب.

2. انتقل إلى التفضيلات.

3. تحقق من تمكين تقارير التشخيص التفصيلية.

الخطوة 2 - إستنساخ المسألة

—

## الخطوة 3 — تجميع حزمة DART - تجميع حزمة DART لضمان العميل

## الخطوة 4 — قم بتشغيل أداة الدعم

يتم شحن البرنامج النصي لأداة الدعم مع Duo Desktop 6.0.0+ وDuo Device Health 2.26.1+ لنظام التشغيل MacOS و Windows.

إنه يجمع الملفات الضرورية، ويفرغهم من المعلومات الحساسة، وينشئ ملف ZIP جاهز للإرسال.

### مواقع البرامج النصية

Windows

- الكمبيوتر المكتبي الثنائي: C:\Program Files (x86)\Duo Desktop\Duo Desktop-Support.ps1

- صحة الجهاز الثنائي: C:\ProgramFiles (x86)\Duo Device Health\DeviceHealth-Support.ps1

ماك أو إس

- الكمبيوتر المكتبي الثنائي: /applications/duo desktop.app/Contents/Resources/duo_desktop_support.sh

- صحة الجهاز الثنائي: /Applications/Duo Device Health.app/Contents/Resources/device_health_support.sh

### ما تجمعه أداة الدعم

Windows

1. ينشئ ZIP للاحتفاظ بالمعلومات المجمعة.

2. تشغيل Invoke-WebRequest لاختبار الاتصال ب Duo.

3. التقاط: إعدادات وكيل النظام؛ إصدار نظام التشغيل، وميزة الإنشاء، ووحدة البت؛ حالة BitLocker؛ المنطقة الزمنية؛ سجلات أحداث التطبيق ذات الصلة الثنائية.

4. نسخ ...\AppData\Local\DuoDesktop\Logs (أو ...\DuoDeviceHealth\Log) في الرمز البريدي.

5. يصدر مفاتيح تسجيل Duo من HKLM:\SOFTWARE\Duo وHKCU\SOFTWARE\Duo Device Health إلى system_info.txt.

6. تنسخ الشهادات المرتبطة بمحول الاسترجاع 127.0.0.1).

7. (إختياري) يصدر سجلات أحداث النظام.

8. يحفظ ZIP إلى سطح مكتب المستخدم المسجل للدخول، على سبيل المثال، C:\Users\user_name\Desktop\Duo_Desktop_Support_2022-06-21-02-04-44.zip (أو DHA_Support_..zip).

ماك أو إس

1. ينشئ ZIP للاحتفاظ بالمعلومات المجمعة.

2. تشغيل curl لاختبار الاتصال ب Duo.

3. التقاط: إعدادات وكيل النظام؛ install.log؛ system.log؛ سجلات الأعطال المتعلقة بالاثنين؛ إصدار نظام التشغيل والنواة.

4. نسخة /Users/user_name/Library/Log/Duo Desktop/*.log (أو Duo Device Health) في الرمز البريدي.

5. تنسخ الشهادات المرتبطة بمحول الاسترجاع 127.0.0.1).

6. (إختياري) يصدر جميع سجلات المستخدم وسجلات kernel.

7. يحفظ ZIP إلى سطح مكتب المستخدم المسجل للدخول، على سبيل المثال، /Users/user_name/Desktop/duo_desktop_support_2022-06-21-16-27-59.zip (أو DHA_Support_..zip).

### خيارات سطر الأوامر

Windows (PowerShell)

خيار | الوصف

| -eventlogs | تصدير سجلات النظام. خيارات: النظام |

| أيام | عدد أيام تصدير سجلات أحداث الأمان |

| مستخدم | تحديد المستخدم الذي سيتم تجميع السجلات منه (يلزم عند تشغيله كمسؤول تحت اسم مستخدم مختلف) |

| الحصول على المساعدة | وحدة CMDLET مدمجة؛ يمكنك الاتصال قبل البرنامج النصي، على سبيل المثال، الحصول على تعليمات .\DuoDesktop-Support.ps1 |

MacOS (انتهائية)

-أ | يصدر كافة سجلات ذعر المستخدم و Kernel.

-h | عرض رسالة تعليمات.

—

## إجراء شامل

### نظام التشغيل Windows (مثال: تصدير سجلات أحداث النظام من آخر يومين)

1. افتح جلسة عمل PowerShell الإدارية على نقطة النهاية حيث تم تثبيت Duo Desktop.

2. تمكين تسجيل تصحيح الأخطاء (الجزء 1).

3. إعادة إنتاج قضية الثنائي.

4. تشغيل البرنامج النصي:

- الكمبيوتر المكتبي الثنائي:

"powershell

& 'C:\Program Files (x86)\Duo Desktop\DuoDesktop-Support.ps1' -eventLog system -days 2

"

- صحة الجهاز الثنائي:

"powershell

& 'C:\Program Files (x86)\Duo Device Health\DeviceHealth-Support.ps1' -eventLog system -days 2

"

> إذا رأيت "تم تعطيل تشغيل البرامج النصية على هذا النظام": قم بضبط نهج تنفيذ PowerShell للسماح بتشغيل البرنامج النصي، ثم قم بإعادة تشغيل الأمر.

### نظام التشغيل MacOS (مثال: تصدير كافة سجلات ذعر المستخدم و Kernel)

1. افتح جلسة عمل المحطة الطرفية على نقطة النهاية حيث تم تثبيت Duo Desktop.

2. تمكين تسجيل تصحيح الأخطاء (الجزء 1).

3. إعادة إنتاج قضية الثنائي.

4. تشغيل البرنامج النصي:

- الكمبيوتر المكتبي الثنائي:

"باش

/applications/Duo\ سطح المكتب.app/Contents/Resources/duo_desktop_support.sh -a

"

- صحة الجهاز الثنائي:

"باش

/applications/Duo\ الجهاز\ الصحة.app/Contents/Resources/device_health_support.sh -a

"

—

## قم بإرسالها إلى Cisco TAC -

1 مجلد Dart وDuo_Desktop_Support على سطح المكتب إلى Cisco TAC.

إطاران زمنيان لمحاولة فاشلة

3 يتم فرض فحوصات الوضع في ملف تعريف الوضع.

السبب

لم يستوف تحقق واحد أو أكثر من عمليات التحقق من الوضع (إصدار نظام التشغيل، حالة AV، تشفير القرص، الانضمام إلى المجال، حالة جدار الحماية) العتبة المحددة في نهج الوصول إلى الشبكة بدون ثقة.

المحتوى ذي الصلة

• تكوين تسجيل الدخول إلى سطح المكتب الثنائي
• أداة دعم أجهزة الكمبيوتر المكتبية الثنائية
• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	02-Nov-2026	الإصدار الأولي