Solucionar problemas de erro de registro de ZTA "erro de registro de postura. Falha ao registrar com o Duo Desktop"

Atualizado:12 de dezembro de 2023
ID do documento:221234

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve como resolver o "Erro de registro de postura. Failed to Register with Duo Desktop" (Falha ao se registrar no Duo Desktop).

    Problema

    Quando um usuário tenta se inscrever no ZTA, o erro é impresso no pop-up de notificação do Cisco Secure Client:

    Posture Registration Error. Failed to Register with Duo Desktop.

    ZTNA Error Enrrolment

     

    Para verificar o problema, verifique os registros com base nas próximas etapas:

    • Abrir Duo Desktop > Settings > Preferences Button
    • Enable Detailed Diagnostic reports
    note-icon

    Observação: você também pode consultar Como ativo e exibo logs de depuração para o Duo Desktop

    Duo Desktop

    Replique o problema e execute o DART (Diagnostic And Reporting Tool).

    • Abrir Cliente Seguro
    • Clique em Diagnostics

    Secure ClientCisco Secure Client - Gerar DART

    • Continue com o assistente; não modifique a opção para Default coletar todas as informações

    Secure Client - DARTGerando DART

    Os registros do pacote depois disso estão na área de trabalho.

    • No arquivo DART, o acesso a Cisco Secure Client > Zero Trust Access > Logs
    • Abrir ZeroTrustAccess.txt

    O erro ZTNA está no próximo log:

    • ()DHA 'DhaRequestEnrollment' failure response reported error : 'Unable to sign health payload'

    ZTNA errorZTA - Logs de erro

    Os registros do pacote depois disso estão na área de trabalho.

    • No arquivo DART, o acesso a Cisco Secure Client > Duo Desktop > DHA_Logs
    • Abrir DuoDeviceHealth.log

    O erro Duo Desktop (Desktop Duo) está no próximo registro:

    • ()ERROR|DuoDeviceHealthLibrary.Utilities.Services.ServerCertificateService|Invalid server certificate found; not in pinned list (11)

    Duo Desktop errorDesktop Duo - Logs de erro

    Error "Invalid server certificate found; not in pinned list"  No Duo Desktop, há um certificado incorreto que foi usado como resultado da inspeção de tráfego, descriptografia ou proxy.

    Para obter mais informações, consulte Como resolver o erro de log de depuração "Certificado de servidor inválido encontrado; não está na lista fixa" no Duo Desktop?

    Solução

    • Certifique-se de que *.duosecurity.com esteja listado como uma exceção em qualquer infraestrutura de descriptografia/inspeção/injeção de SSL, proxy ou firewall em seu ambiente ou Acesso seguro.
    • Certifique-se de quesseposture-routing-commercial.k8s.5c10.orgesteja listado como uma exceção em qualquer infraestrutura de decodificação/inspeção/injeção de SSL, proxy ou firewall em seu ambiente ou Acesso seguro.
    • Certifique-se de quesseposture-routing-commercial.posture.duosecurity.comesteja listado como uma exceção em qualquer infraestrutura de decodificação/inspeção/injeção de SSL, proxy ou firewall em seu ambiente ou Acesso seguro.

    Informações Relacionadas

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    12-Dec-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Amit Arora
      TAC

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos