Table des matières

Problème

Les utilisateurs ne peuvent pas établir la connectivité VPN du client sécurisé Cisco dans un environnement VDI Windows 365 ou des PC locaux. La connexion VPN échoue systématiquement avec des erreurs liées à la position, en affichant spécifiquement les messages d'erreur « hostscan csd prelogin verification failed ».

Le problème a été identifié comme étant associé à un échec de détection de position lorsque les noms d'utilisateur contiennent des caractères non-ASCII (2 octets), empêchant les utilisateurs VDI affectés de se connecter correctement au VPN.

Lorsque les utilisateurs appuient sur le bouton de connexion dans l'interface Cisco Secure Client, la connexion VPN échoue. L'erreur se manifeste pendant la phase d'évaluation de la position du processus de connexion, empêchant les utilisateurs d'établir un accès à distance sécurisé aux ressources de l'entreprise via le tunnel VPN.

Environnement

- Environnement VDI Windows 365 ou PC local

- Cisco Secure Client installé

- Mise en oeuvre de Secure Access : RAVPN

Résolution

Ce problème fait actuellement l'objet d'une enquête par le service d'ingénierie Cisco et est suivi sous l'ID de bogue Cisco CSCwt59834. Le problème provient d'échecs de détection de position lorsque les noms d'utilisateur contiennent des caractères non-ASCII (2 octets) dans l'environnement VDI de Windows 365.

Date : 03/03/2026|Time : 02:19:09|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9312|Initializing CSD

Date : 03/03/2026|Time : 02:19:09|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9490|Performing CSD prelogin verification.

Date : 03/03/2026|Time : 02:19:10|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9494|CSD prelogin verification finished with return code -1

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : Function: open_logfile|Thread Id: 0x286C|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\common\libcommon\hs_log.c|Line: 1088|Level: error|Fail to open log file: (C:\Users\????\AppData\Local\Cisco\Cisco HostScan\log\csc_libcsd.log)|OSErrorStr(The filename, directory name, or volume label syntax is incorrect.|)|.

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : [Tue Mar 03 02:19:10.313 2026][csc_libcsd]Function: verify_scanner Thread Id: 0x286C File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\asa\libcsd\csd_api.c Line: 483 Level: error :unable to verify scanner binary..

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : Function: csd_prelogin|Thread Id: 0x286C|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\asa\libcsd\csd_api.c|Line: 1003|Level: error|unable to locate scanner..

Étapes de dépannage initiales effectuées

Les étapes de dépannage suivantes ont été tentées :

- Réinstallation du module Cisco Secure Client sur l'interface VDI

- Redémarrage de l'environnement VDI

État actuel et résolution en cours

L'équipe d'ingénierie travaille actuellement sur le cas avec Cisco Engineering afin de déterminer une heure d'arrivée estimée (ETA) pour une correction ou une amélioration liée à l'ID de bogue Cisco CSCwt59834. Des mises à jour sont fournies à mesure que de nouvelles informations sont disponibles auprès de l'équipe d'ingénierie.

Collecte des informations de diagnostic

Pour un diagnostic correct de ce problème, collectez les informations de diagnostic suivantes :

- Captures d'écran d'erreur Cisco Secure Client montrant les messages d'erreur spécifiques

- Fichiers DART (Diagnostic and Reporting Tool) de l'environnement ou du système VDI affecté.

- Vérification du codage de caractères de nom d'utilisateur, en particulier pour les utilisateurs avec des caractères non-ASCII

Observez ces erreurs dans les journaux SFP sous le bundle DART :

Motif

La cause principale de ce problème est liée aux échecs de détection de position dans le client sécurisé Cisco lorsqu'il fonctionne dans des environnements VDI Windows 365 ou des PC locaux , en particulier lorsque les noms d'utilisateur contiennent des caractères non-ASCII (2 octets). Le composant d'évaluation de la position ne parvient pas à traiter correctement ces codages de caractères pendant la phase de « vérification de préconnexion csd hostscan », ce qui entraîne des échecs de connexion.

Ce problème est documenté et suivi sous l'ID de bogue Cisco CSCwt59834.

Autres informations utiles

- Recherche de bogues Cisco - ID de bogue Cisco CSCwt59834

- Assistance technique de Cisco et téléchargements