Registrazione di Secure Access Resource Connector non riuscita con errore 106

Opzioni per il download

PDF (249.6 KB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (84.6 KB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (69.9 KB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:6 ottobre 2026

ID documento:226404

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

I connettori di risorse di accesso sicuro basati su docker su Ubuntu sono stati avviati correttamente ma non è stato possibile registrarsi a Cisco Secure Service Edge (SSE). L'errore è 106 a causa della convalida della lunghezza dell'ID istanza e della mancanza di visibilità del connettore nel dashboard.

L'avvio del connettore di risorse è stato completato con il messaggio "Avvio del connettore di risorse completato", ma il connettore non è stato visualizzato nel dashboard SSE e i controlli diagnostici hanno rilevato errori di registrazione.

L'output diagnostico ha mostrato più problemi di connettività di rete, inclusi errori di risoluzione DNS per i servizi SSE e l'errore specifico del daemon:

daemon init state
106

Il controllo diagnostico dello stato del sistema ha indicato:

error: 106 fail to register, the provision key could be expired

Nonostante la rigenerazione della chiave di provisioning più volte e la verifica delle regole firewall, la registrazione ha continuato a non riuscire senza che nel dashboard venga visualizzato alcun connettore.

Ambiente

Cisco Secure Access - Connettore di risorse
Distribuzione basata su Docker su Ubuntu

Risoluzione

Il problema è stato risolto risolvendo l'errore di convalida della lunghezza dell'ID istanza che ha causato l'errore di registrazione. La causa principale effettiva non è un problema di connettività di rete o di chiave di provisioning scaduta, ma il nome host del connettore di risorse è troppo lungo. Di conseguenza, un ID istanza generato supera il limite di 50 caratteri.

Passaggio 1: Identificare il problema relativo alla lunghezza dell'ID istanza

Esaminare i registri di Resource Connector per identificare l'errore di registrazione effettivo eseguendo 'sudo /opt/connector/data/bin/techsupport':

2026-05-28T17:08:51Z INF requesting registration func=makeACARegistrationRequest parameters={"environment":"container","hostname":"(NAME)","instanceId":"(NAME)-d5d28cd78f24759","originIpAddress":"10.162.129.140","sha1":"9a1146f75071717837eff564e7f950a6e8ff2303","version":"v2.0.99"}
2026-05-28T17:08:51Z ERR registration request failed error="RegisterConnector::failed registration request  with code 400 - Validation Error - {InstanceId:Attribute value length should be between 1 to 50 Version: Hostname: Sha1: OriginIpAddress: Environment:}" func=registerAndInitACA

Passaggio 2: Modifica nome host connettore risorse

Verificare che il nome host del connettore di risorse sia sufficientemente breve da consentire all'ID istanza generato di contenere da 10 a 50 caratteri. L'ID istanza viene generato combinando il nome host con un suffisso hash.

Avviare Resource Connector con un nome host più breve:

sudo /opt/connector/install/connector.sh launch --name [shorter-name] --key [provisioning-key]

Passaggio 3: Abilita inoltro IP

Assicurarsi che l'inoltro IP sia abilitato sul sistema host:

echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-docker-forwarding.conf

Passaggio 4: Riavvia contenitore o macchina virtuale

Riavviare il contenitore o la macchina virtuale per applicare la configurazione di inoltro IP e verificare che il connettore di risorse inizi con il nuovo nome host.

Passaggio 5: Verifica registrazione

Eseguire il comando di diagnostica per verificare la corretta registrazione:

/opt/connector/data/bin/diagnostic

Verificare che lo stato di inizializzazione del daemon non visualizzi più l'errore 106 e che nel dashboard SSE sia visualizzato il connettore risorse.

Causa

L'errore di registrazione di Connettore risorse è stato causato da un errore di convalida della lunghezza dell'ID istanza. Quando il nome host del connettore di risorse è troppo lungo, l'ID istanza generato (che combina il nome host con un suffisso hash) supera la lunghezza massima consentita di 50 caratteri. L'API SSE convalida la lunghezza dell'ID dell'istanza e rifiuta le richieste di registrazione con ID di istanza che non rientrano nell'intervallo di 1-50 caratteri, generando un errore di convalida di 400 e impedendo al connettore di essere visualizzato nel dashboard.

Il messaggio di errore 106 "impossibile eseguire la registrazione, la chiave di provisioning potrebbe essere scaduta" è fuorviante, in quanto il problema effettivo non era correlato alla scadenza della chiave di provisioning, ma piuttosto all'errore di convalida dell'ID istanza.