お問い合わせ内容
Cisco Secure Client(AnyConnect VPN Agent)内のUmbrella DNSセキュリティモジュールが、デバイス登録フィンガープリントの不一致により、Umbrellaプロファイルファイルの適用後に「無効」状態のままになります。 この問題は、会社のオフィス接続と個人用ホットスポット接続の両方を含む、さまざまなネットワーク環境で発生します。
スクリーンショット、DARTバンドルキャプチャ、パケットキャプチャファイルなどの診断アーティファクトにより、OrgInfo.jsonファイルのフィンガープリントの不一致に関連するデバイス登録エラーが示されています。
- Umbrellaモジュールに「Disabled」ステータスが表示される。
- Umbrellaプロファイルファイルの適用後に問題が発生。
- 複数のネットワークで問題が発生。
- 診断ログとパケットキャプチャは、デバイス登録の失敗を示します。
環境
- 製品：Cisco Secure Client(AnyConnect VPN Agent)とUmbrellaモジュール
- プラットフォーム：Windows OS
- 包括DNSセキュリティ機能
- 包括プロファイルファイルとOrgInfo.jsonが含まれています
- ネットワーク環境：企業オフィス、パーソナルホットスポット
- 診断アーティファクト：DARTバンドル、パケットキャプチャ、スクリーンショット
- ソフトウェアバージョン：すべて
解決策
この詳細なワークフローは、OrgInfo.jsonファイルのフィンガープリントの不一致を修正し、デバイスをUmbrellaクラウドサービスに再登録することで、Umbrellaモジュールの「無効」状態を解決します。
SSEダッシュボードからの新しいOrgInfo.jsonファイルのダウンロード
デバイス登録で正しいフィンガープリントが使用されていることを確認するには、次の手順を実行します。
- 新しいOrgInfo.jsonファイルを取得します。
- 更新されたOrgInfo.jsonファイルをCisco Secure Service Edge(SSE)ダッシュボードから直接ダウンロードします。
Cisco Secure Client - AnyConnect VPN Agentサービスを停止します
Umbrellaモジュールに関連するファイルを安全に変更するには、サービスを停止する必要があります。
Windowsのサービスを開き、Cisco Secure Client - AnyConnect VPN Agentという名前のサービスを停止します。
Umbrellaモジュールフォルダからすべての内容を削除します
- 破損している可能性のあるデータや古いデータをこの場所から消去します。
- すべてのファイルとフォルダを削除する場所：
C:/ProgramData/Cisco/Cisco Secure Client/Umbrella/
注意：可能です。 ここで説明する詳細には、実行すると重大な影響を与える可能性のあるプロシージャまたはコマンドが含まれています。 実行または推奨を行う前に、前述の手順またはコマンドがSMEまたは事業部門によって評価されていることを確認してください。
新しいOrgInfo.jsonファイルのアップロード
- 新しくダウンロードしたOrgInfo.jsonを指定されたUmbrellaフォルダに配置します。
- 新しいOrgInfo.jsonファイルを次の場所にコピーします。
C:/ProgramData/Cisco/Cisco Secure Client/Umbrella/
Cisco Secure Client Serviceの再起動
変更を有効にするために、Cisco Secure Clientを再初期化します。 Windowsのサービスから、Cisco Secure Client - AnyConnect VPN Agentサービスを開始します。
（問題が解決しない場合）詳細な分析のために診断データを収集する
それでもデバイスを登録できない場合は、より詳細なトラブルシューティングを容易にするために、新しいDARTバンドルを収集します。 Cisco Secure Client内でDARTツールを使用して、新しい診断バンドルを収集します。
これらの手順を実行した後、Umbrellaモジュールは「Disabled」状態から動作状態に移行し、意図したとおりにDNSセキュリティ機能を有効にする必要があります。
原因
問題の根本原因は、不正なデバイスフィンガープリント値を含む無効または古いOrgInfo.jsonファイルでした。 このミスマッチにより、Umbrella APIへのデバイス登録要求が失敗し、モジュールが無効のままになりました。 エラーは、登録試行中に「fingerprint does not match」および「failed to create device id」を示すログエントリによって確認されました。
DARTログからのログ抜粋の例：
{"error":"invalid_request","message":"fingerprint does not match","code":400,"code_text":"Bad Request"}
Device Registration: failed to create device id
関連コンテンツ
フィードバック