uitgeven
Het inschrijvingsproces voor ZTA-clients is succesvol afgerond. De configuratiesynchronisatie vond echter niet plaats na inschrijving.De DART-bundel werd voor diagnostiek gebruikt. Het kernsymptoom was dat, hoewel de inschrijving succesvol was, de beveiligde client niet in staat was om configuratiegegevens te synchroniseren.
milieu
Beveiligde clientversie - Zero Trust Network Access
resolutie
Controleer de dart
Synchroniseren mislukt met 403 forbidden? "2026-01-29 00:27:59.580605-0800 0x2514885 Fout 0x0 32551 0 csc_zta_agent: [com.cisco.secureclient.zta:csc_zta_agent] E/ ConfigSync.cpp:283 HandleRequestComplete() ontvangen fout http_status:403 "
Wanneer we ons inschrijven bij ZTNA, wordt de cacheconfig van cloud naar client gepusht onder C > Programmagegevens > Cisco > Cisco Secure client > ZTA > Cached Config.
Het is mogelijk dat sommige anti-malware software het bestand scant en dit probleem veroorzaakt.
Zorg er dus voor dat deze mappen zijn uitgesloten van deze software:
Uitsluitingslijst van AntiMalware
Cisco Secure Client (CSC): Alle modules - Systeem
1. Windows: C:\Program Files (x86)\Cisco\Cisco Secure Client\*
2. macOS: /opt/cisco/secureclient/*
3. Linux: /opt/cisco/secureclient/*
Cisco Secure Client (CSC): alle modules - gebruiker
1. Windows: %localappdata%\\Cisco\Cisco Secure Client\*
2. macOS: ~/.cisco/secureclient/*
3. Linux: ~/.cisco/secureclient/*
Oorzaak
De hoofdoorzaak van het probleem was de aanwezigheid van een overgebleven AdGuard-extensie op het clientsysteem. De extensie was het onderscheppen van netwerkverkeer, waardoor de beveiligde client zijn configuratiegegevens (cached_config) niet kon ontvangen na succesvolle inschrijving. Nadat de extensie was verwijderd, werd de normale synchronisatiefunctionaliteit hersteld.
Verwante inhoud
Feedback