Error 106 al registrar el conector de recursos de acceso seguro

Problema

Los conectores de recursos de acceso seguro basados en Docker de Ubuntu se iniciaron correctamente, pero no se registraron en Cisco Secure Service Edge (SSE). Como resultado, se produjo el error 106 debido a la validación de la longitud del identificador de instancia y a la ausencia de visibilidad del conector en el panel.

El inicio del conector de recursos parecía correcto con el mensaje "Conector de recursos iniciado correctamente", pero el conector no pudo aparecer en el panel de SSE y las comprobaciones de diagnóstico revelaron errores de registro.

El resultado del diagnóstico mostró varios problemas de conectividad de red, incluyendo fallas de resolución DNS para los servicios SSE y el error específico del demonio:

daemon init state
106

Se ha indicado la comprobación de diagnóstico:

error: 106 fail to register, the provision key could be expired

A pesar de haber regenerado la clave de aprovisionamiento varias veces y de haber verificado las reglas del firewall, el registro siguió fallando y no apareció ningún conector en el panel.

Entorno

• Cisco Secure Access - Conector de recursos

• Implementación basada en Docker en Ubuntu

Resolución

El problema se resolvió solucionando el error de validación de longitud de ID de instancia que estaba causando el error de registro. La causa raíz real no fue una clave de aprovisionamiento caducada o problemas de conectividad de red, sino un nombre de host del conector de recursos demasiado largo, lo que dio lugar a que un ID de instancia generado superara el límite de 50 caracteres.

Paso 1: Identificar el problema de longitud de ID de instancia

Revise los registros del Conector de recursos para identificar el error de registro real ejecutando 'sudo /opt/connector/data/bin/techsupport':

2026-05-28T17:08:51Z INF requesting registration func=makeACARegistrationRequest parameters={"environment":"container","hostname":"(NAME)","instanceId":"(NAME)-d5d28cd78f24759","originIpAddress":"10.162.129.140","sha1":"9a1146f75071717837eff564e7f950a6e8ff2303","version":"v2.0.99"}
2026-05-28T17:08:51Z ERR registration request failed error="RegisterConnector::failed registration request  with code 400 - Validation Error - {InstanceId:Attribute value length should be between 1 to 50 Version: Hostname: Sha1: OriginIpAddress: Environment:}" func=registerAndInitACA

Paso 2: Modificar nombre de host del conector de recursos

Asegúrese de que el nombre de host del conector de recursos sea lo suficientemente corto para que el ID de instancia generado se mantenga entre 10 y 50 caracteres. El ID de instancia se genera al combinar el nombre de host con un sufijo hash.

Inicie el conector de recursos con un nombre de host más corto:

sudo /opt/connector/install/connector.sh launch --name [shorter-name] --key [provisioning-key]

Paso 3: Activar reenvío de IP

Asegúrese de que el reenvío IP está activado en el sistema host:

echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-docker-forwarding.conf

Paso 4: Reiniciar contenedor o VM

Reinicie el contenedor o la máquina virtual para aplicar la configuración de reenvío de IP y asegúrese de que el conector de recursos se inicie con el nuevo nombre de host.

Paso 5: Verificar registro

Ejecute el comando de diagnóstico para verificar el registro exitoso:

/opt/connector/data/bin/diagnostic

Verifique que el daemon init state ya no muestre el error 106 y que el Resource Connector aparezca en el tablero SSE.

Causa

El error de registro del conector de recursos fue causado por un error de validación de longitud de ID de instancia. Cuando el nombre de host del conector de recursos es demasiado largo, el ID de instancia generado (que combina el nombre de host con un sufijo hash) excede la longitud máxima permitida de 50 caracteres. La API de SSE valida la longitud del identificador de instancia y rechaza las solicitudes de registro con identificadores de instancia que quedan fuera del intervalo de 1 a 50 caracteres, lo que da como resultado un error de validación de 400 e impide que el conector aparezca en el panel.

El mensaje de error 106 "fallo al registrar, la clave de aprovisionamiento podría haber caducado" era engañoso, ya que el problema real no estaba relacionado con la caducidad de la clave de aprovisionamiento, sino con el fallo de validación de ID de instancia.

Contenido relacionado

• Soporte técnico y descargas de Cisco

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	06-Oct-2026	Versión inicial