uitgeven
De Umbrella DNS Security-module in de Cisco Secure Client (AnyConnect VPN Agent) blijft in de status "Uitgeschakeld" na het toepassen van het Umbrella-profielbestand vanwege een fout in de registratie van het apparaat en de vingerafdruk. Dit probleem blijft zich voordoen in verschillende netwerkomgevingen, waaronder zakelijke kantoren en persoonlijke hotspotverbindingen.
Diagnostische artefacten, zoals schermafbeeldingen, DART-bundelopnames en pakketregistratiebestanden, hebben aangegeven dat apparaatregistratiefouten zijn gekoppeld aan een vingerafdrukmismatch in het OrgInfo.json-bestand:
- De overkoepelende module geeft de status "Uitgeschakeld" weer.
- Probleem treedt op na het toepassen van het Umbrella-profielbestand.
- Het probleem wordt gezien op meerdere netwerken.
- Diagnostische logboeken en pakketregistraties tonen fouten in de apparaatregistratie.
milieu
- Product: Cisco Secure Client (AnyConnect VPN Agent) met overkoepelende module
- Platform: Windows OS
- Umbrella DNS-beveiligingsfunctie
- Umbrella profile file en OrgInfo.json zijn hierbij betrokken
- Netwerkomgevingen: bedrijfskantoor, persoonlijke hotspot
- Diagnostische artefacten: DART-bundel, pakketopname, screenshot
- Softwareversie: Alle
resolutie
Deze gedetailleerde workflow lost de status "Uitgeschakeld" van de Umbrella-module op door de vingerafdrukafwijking in het OrgInfo.json-bestand te corrigeren en het apparaat opnieuw te registreren bij de Umbrella-cloudservice.
Download een nieuw OrgInfo.json-bestand van SSE Dashboard
Om ervoor te zorgen dat de apparaatregistratie de juiste vingerafdruk gebruikt:
- Verkrijg een nieuw OrgInfo.json bestand.
- Download het bijgewerkte OrgInfo.json-bestand rechtstreeks vanuit het Cisco Secure Service Edge (SSE)-dashboard.
De Cisco Secure Client - AnyConnect VPN Agent-service stoppen
Om de service te stoppen, is het noodzakelijk om bestanden die zijn gekoppeld aan de Umbrella-module veilig te wijzigen:
Open Windows Services en stop de service met de naam Cisco Secure Client - AnyConnect VPN Agent.
Alle inhoud verwijderen uit de map Umbrella Module
- Verwijder mogelijk beschadigde of verouderde gegevens van deze locatie.
- Verwijder alle bestanden en mappen in:
C:/ProgramData/Cisco/Cisco Secure Client/Umbrella/
Let op: mogelijk. De hier genoemde details lijken procedures of opdrachten te bevatten die aanzienlijke gevolgen kunnen hebben als ze worden uitgevoerd. Zorg ervoor dat de bovengenoemde procedures of opdrachten zijn geëvalueerd door een KMO of Business Unit voordat u deze uitvoert of aanbeveelt.
Upload het nieuwe OrgInfo.json bestand
- Plaats de nieuw gedownloade OrgInfo.json in de aangewezen Umbrella map.
- Kopieer het nieuwe bestand OrgInfo.json naar:
C:/ProgramData/Cisco/Cisco Secure Client/Umbrella/
Start de Cisco Secure Client Service opnieuw op
De Cisco Secure Client opnieuw initialiseren zodat de wijzigingen van kracht worden. Start de service Cisco Secure Client - AnyConnect VPN Agent vanuit Windows Services.
(Als het probleem zich blijft voordoen) Verzamel diagnostische gegevens voor verdere analyse
Als het apparaat zich nog steeds niet registreert, verzamelt u een nieuwe DART-bundel om diepere probleemoplossing te vergemakkelijken. Gebruik de DART-tool binnen Cisco Secure Client om een nieuwe diagnosebundel te verzamelen.
Na het uitvoeren van deze stappen moet de overkoepelende module overschakelen van de status "Uitgeschakeld" naar een operationele status, waardoor DNS-beveiligingsfuncties worden ingeschakeld zoals bedoeld.
Oorzaak
De hoofdoorzaak van het probleem was een ongeldig of verouderd OrgInfo.json-bestand met een onjuiste apparaatvingerafdrukwaarde. Deze mismatch leidde tot mislukte apparaatregistratieverzoeken voor de Umbrella API, waardoor de module uitgeschakeld bleef. De fout werd bevestigd door logboekvermeldingen met de tekst "fingerprint does not match" en "failed to create device id" tijdens registratiepogingen.
Voorbeeldloguittreksel uit DART-logs:
{"error":"invalid_request","message":"fingerprint does not match","code":400,"code_text":"Bad Request"}
Device Registration: failed to create device id
Verwante inhoud
Feedback