Problème
Le processus d'inscription du client ZTA s'est terminé avec succès. Cependant, la synchronisation de la configuration n'a pas eu lieu après l'inscription. L'ensemble DART a été référencé pour les diagnostics. Le symptôme principal était que, tandis que l'inscription a réussi, le client sécurisé n'a pas pu synchroniser les données de configuration.
Environnement
Version du client sécurisé - Accès réseau sans confiance
Résolution
Vérifier le Dart
La synchronisation échoue avec 403 forbidden ? "2026-01-29 00:27:59.580605-0800 0x2514885 Erreur 0x0 32551 0 csc_zta_agent : [com.cisco.secureclient.zta:csc_zta_agent] E/ ConfigSync.cpp:283 HandleRequestComplete() received error http_status:403 "
Lorsque nous nous inscrivons à ZTNA, la configuration mise en cache est transférée du cloud au client sous C > Program data > Cisco > Cisco Secure client > ZTA > Cached Config.
Il est possible que certains logiciels anti-programme malveillant analysent le fichier et causent ce problème.
Assurez-vous donc que ces dossiers sont exclus de ce logiciel :
Liste d'exclusion d'AntiMalware
Cisco Secure Client (CSC) : tous les modules - système
1. Windows : C:\Program Files (x86)\Cisco\Cisco Secure Client\*
2. macOS : /opt/cisco/secureclient/*
3. Linux : /opt/cisco/secureclient/*
Cisco Secure Client (CSC) : tous les modules - utilisateur
1. Windows : %localappdata%\\Cisco\Cisco Secure Client\*
2. macOS: ~/.cisco/secureclient/*
3. Linux: ~/.cisco/secureclient/*
Motif
La cause principale du problème était la présence d'une extension AdGuard restante sur le système client. L'extension interceptait le trafic réseau, ce qui empêchait le client sécurisé de recevoir ses données de configuration (cached_config) après une inscription réussie. Une fois l'extension supprimée, la fonctionnalité de synchronisation normale a été restaurée.
Autres informations utiles
Commentaires