Fehlerbehebung: ZTA-Registrierungsfehler "Statusregistrierungsfehler. Registrierung bei Duo Desktop" fehlgeschlagen;

Aktualisiert:12. Dezember 2023
Dokument-ID:221234

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird beschrieben, wie Sie den Fehler "Posture Registration Error" (Statusregistrierung) beheben. Fehler bei der Registrierung bei Duo Desktop."

    Problem

    Wenn ein Benutzer versucht, sich bei ZTA anzumelden, wird der Fehler im Popup-Fenster mit der Benachrichtigung des Cisco Secure Client angezeigt:

    Posture Registration Error. Failed to Register with Duo Desktop.

    ZTNA Error Enrrolment

     

    Um das Problem zu überprüfen, überprüfen Sie die Protokolle anhand der folgenden Schritte:

    • Offen Duo Desktop > Settings > Preferences Button
    • Enable Detailed Diagnostic reports
    note-icon

    Hinweis: Weitere Informationen zum Aktivieren und Anzeigen von Debug-Protokollen für Duo Desktop finden Sie unter How do I enable and view

    Duo Desktop

    Replizieren Sie das Problem, und führen Sie dann das DART (Diagnostic And Reporting Tool)aus.

    • Sicheren Client öffnen
    • Klicken Sie Diagnostics

    Secure ClientCisco Secure Client - DART generieren

    • Fahren Sie mit dem Assistenten fort. Ändern Sie die Default Option nicht, um alle Informationen zu sammeln.

    Secure Client - DARTErstellen von DART

    Das Paket protokolliert danach auf Ihrem Desktop.

    • Öffnen Sie unter der Datei DART Cisco Secure Client > Zero Trust Access > Logs
    • Offen ZeroTrustAccess.txt

    Der ZTNA-Fehler befindet sich im nächsten Protokoll:

    • ()DHA 'DhaRequestEnrollment' failure response reported error : 'Unable to sign health payload'

    ZTNA errorZTA - Fehlerprotokolle

    Das Paket protokolliert danach auf Ihrem Desktop.

    • Öffnen Sie unter der Datei DART Cisco Secure Client > Duo Desktop > DHA_Logs
    • Öffnen Sie DuoDeviceHealth.log.

    Der Duo Desktop-Fehler befindet sich im nächsten Protokoll:

    • ()ERROR|DuoDeviceHealthLibrary.Utilities.Services.ServerCertificateService|Invalid server certificate found; not in pinned list (11)

    Duo Desktop errorDuo Desktop - Fehlerprotokolle

    Error "Invalid server certificate found; not in pinned list"  In Duo Desktop liegt ein falsches Zertifikat vor, das als Ergebnis von Datenverkehrsanalyse, Entschlüsselung oder Proxys verwendet wurde.

    Weitere Informationen finden Sie unter Wie löse ich den Debug-Protokollfehler "Ungültiges Serverzertifikat gefunden; nicht in angehefteter Liste" in Duo Desktop?

    Lösung

    • Stellen Sie sicher, dass als Ausnahme in allen SSL-Entschlüsselungs-/Prüfungs-/Injektions-, Proxys- oder Firewall-Infrastrukturen in Ihrer Umgebung oder in Secure Access aufgeführt *.duosecurity.com ist.
    • Stellen Sie sicher, dasssseposture-routing-commercial.k8s.5c10.orgals Ausnahme in allen SSL-Entschlüsselungs-/Inspektions-/Injection-, Proxys- oder Firewall-Infrastrukturen in Ihrer Umgebung oder in Secure Access aufgeführt ist.
    • Stellen Sie sicher, dasssseposture-routing-commercial.posture.duosecurity.comals Ausnahme in allen SSL-Entschlüsselungs-/Inspektions-/Injection-, Proxys- oder Firewall-Infrastrukturen in Ihrer Umgebung oder in Secure Access aufgeführt ist.

    Zugehörige Informationen

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    12-Dec-2023
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Amit Arora
      TAC

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.