Problemas de conectividade de VPN de cliente seguro com falhas de detecção de postura

Problema

Os usuários não conseguem estabelecer a conectividade do Cisco Secure Client VPN em um ambiente Windows 365 VDI ou em PCs locais. A conexão VPN falha consistentemente com erros relacionados à postura, exibindo especificamente mensagens de erro "falha na verificação de pré-login do csd do hostscan".

O problema foi identificado como estando associado à falha de detecção de postura quando os nomes de usuário contêm caracteres não-ASCII (2 bytes), impedindo que os usuários VDI afetados se conectem com êxito à VPN.

Quando os usuários pressionam o botão de conexão na interface do Cisco Secure Client, a conexão VPN falha. O erro se manifesta durante a fase de avaliação de postura do processo de conexão, impedindo que os usuários estabeleçam acesso remoto seguro a recursos corporativos através do túnel VPN.

Ambiente

• Ambiente de VDI do Windows 365 ou PC local

• Cisco Secure Client instalado

• Implementação de acesso seguro: RAVPN

Resolução

Este problema está sendo investigado pela Engenharia da Cisco e é rastreado sob o bug da Cisco ID CSCwt59834. O problema é originado de falhas de detecção de postura quando os nomes de usuário contêm caracteres não-ASCII (2 bytes) no ambiente VDI do Windows 365.

Date : 03/03/2026|Time : 02:19:09|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9312|Initializing CSD

Date : 03/03/2026|Time : 02:19:09|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9490|Performing CSD prelogin verification.

Date : 03/03/2026|Time : 02:19:10|Type : Information|Source : csc_vpnapishim|Description : [TID=10348 PID=13204]|Function: ConnectMgr::doCsdApiLaunch|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\vpn\Api\ConnectMgr.cpp|Line: 9494|CSD prelogin verification finished with return code -1

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : Function: open_logfile|Thread Id: 0x286C|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\common\libcommon\hs_log.c|Line: 1088|Level: error|Fail to open log file: (C:\Users\????\AppData\Local\Cisco\Cisco HostScan\log\csc_libcsd.log)|OSErrorStr(The filename, directory name, or volume label syntax is incorrect.|)|.

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : [Tue Mar 03 02:19:10.313 2026][csc_libcsd]Function: verify_scanner Thread Id: 0x286C File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\asa\libcsd\csd_api.c Line: 483 Level: error :unable to verify scanner binary..

Date : 03/03/2026|Time : 02:19:10|Type : Error|Source : csc_libcsd|Description : Function: csd_prelogin|Thread Id: 0x286C|File: E:\dev\workspace\cure-client-windows_Raccoon_MR13\posture\asa\libcsd\csd_api.c|Line: 1003|Level: error|unable to locate scanner..

Etapas Iniciais de Solução de Problemas Executadas

Estas etapas de solução de problemas foram tentadas:

• Reinstalando o módulo Cisco Secure Client no VDI

• Reiniciando o ambiente de VDI

Status atual e resolução contínua

O caso está sendo trabalhado atualmente com a Engenharia da Cisco para determinar uma hora estimada de chegada (ETA) para uma correção ou melhoria relacionada ao bug da Cisco ID CSCwt59834. As atualizações são fornecidas à medida que novas informações são disponibilizadas pela equipe de engenharia.

Coleta de Informações de Diagnóstico

Para o diagnóstico adequado desse problema, colete as seguintes informações de diagnóstico:

• Capturas de tela de erro do Cisco Secure Client mostrando as mensagens de erro específicas

• Arquivos DART (Diagnostic and Reporting Tool, Ferramenta de diagnóstico e geração de relatórios) do ambiente ou sistema VDI afetado.

• Verificação da codificação de caracteres de nome de usuário, particularmente para usuários com caracteres não ASCII

Observe estes erros nos registros SFP no pacote DART:

Causa

A causa raiz desse problema está relacionada a falhas de detecção de postura no Cisco Secure Client ao operar em ambientes Windows 365 VDI ou em PCs locais , especificamente quando os nomes de usuário contêm caracteres não-ASCII (2 bytes). O componente de avaliação de postura não processa corretamente essas codificações de caracteres durante a fase "verificação de pré-login csd hostscan", resultando em falhas de conexão.

Esse problema é documentado e rastreado sob a ID de bug Cisco CSCwt59834.

Conteúdo relacionado

• Pesquisa de bugs da Cisco - ID de bug da Cisco CSCwt59834

• Suporte técnico e downloads da Cisco

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	12-May-2026	Versão inicial