在SAML身份验证期间,用户在Windows上使用Cisco安全客户端时遇到间歇性远程访问VPN(RAVPN)连接故障。在安装Cisco Secure Client后立即发生故障,这些故障显示为弹出对话框中显示的特定错误消息:
"由于导航超时,身份验证失败。"
"由于导航到单点登录URL时出现问题,身份验证失败。"
当嵌入式WebView2浏览器尝试将SAML响应重定向或发布到Cisco SSE SAML ACS URL时,在身份提供程序(IdP)身份验证后发生故障。这会导致超时情况,从而阻止受影响用户进行VPN访问。发现该问题影响同一组织中的多个用户,身份验证过程在尝试导航到SAML ACS终端后超时约30秒。
用户报告当按RAVPN连接按钮建立VPN连接时,将显示超时错误弹出窗口,并且RAVPN建立失败。即使在重新启动操作系统后,问题仍继续存在。
Windows上的Cisco安全客户端5.1.13.177版
使用Cisco SSE配置的SAML身份验证
远程访问VPN(RAVPN)部署
已确认以下临时解决方法来解决导航超时问题:
1:网络连接重置
断开Wi-Fi连接并重新连接,然后多次尝试RAVPN连接。成功后,即使操作系统重新启动,问题通常也不会复发。
2:RAVPN服务重新启动
手动停止并重新启动RAVPN服务以允许后续的成功连接。
3:系统重启
重新启动受影响的系统以重置身份验证状态。
要进行全面的故障排除,应在活动故障期间收集以下诊断信息:
在身份验证失败期间捕获的DART捆绑包
在身份验证过程中,网络数据包捕获(使用Wireshark捕获所有活动适配器上的流量(打开Wireshark — 点击capture - options并使用Shift选择多个接口)
Netsh ETL跟踪
收集Netsh跟踪的过程
在测试PC上打开提升的(以管理员身份运行)命令提示符窗口。
运行以下命令:"netsh trace start scenario=InternetClient traceFile=C:\file_NetTrace.etl maxSize=1000 provider=Microsoft-Windows-TCPIP provider=Microsoft-Windows-WinHttp capture=yes level=5 overwrite=yes"
重现问题
重现问题后,使用命令停止日志记录:"netsh trace stop"
收集日志C:\file_NetTrace.etl
Web流量的Fiddler跟踪
从此链接https://www.telerik.com/download/fiddler-everywhere下载Fiddler捕获(使用英特尔芯片(x86-64)
将其安装在问题可以重现的计算机上。
打开应用程序并启用HTTPS解密
单击Tools à Options à HTTPS。
单击Decrypt HTTPS Traffic框。
inline_image_0.png
如果您获得信任证书,请信任来自篡改程序的CA,并在问题再次出现之后将其删除,然后
其次,如果您在启动时遇到SSL连接的任何问题,请绕过VPN网关流量(connect.ilemgroup.com)或启动基于IPsec的SAML连接(最可取),以便无需绕过任何网关流量。
关闭所有不必要的应用程序和后台进程。
关闭并重新打开该工具,数据收集将自动启动,您将看到新记录添加到主窗体中。
重现问题.
按F12停止跟踪。
转到File à Save à All Sessions,然后将跟踪保存到.saz文件中。
进程监控器日志 — https://download.sysinternals.com/files/ProcessMonitor.zip
WebView2特定日志
在用户和系统环境中设置变量/值,如下所示
屏幕截图_2026-05-12_at_9.43.19_AM.png
启动VPN时,以下终端将触发
inline_image_1.png
C > Users > Userid > Appdata > Local > Temp
inline_image_2.png
来自身份提供程序的SAML调试日志
根本原因是在SAML身份验证流程期间,嵌入式WebView2浏览器组件中发生了导航超时。具体而言,当WebView2浏览器尝试将来自身份提供程序的SAML响应发布到Cisco SSE SAML ACS(断言消费者服务)终端时,就会发生超时。在尝试完成此导航步骤的大约30秒后触发超时条件。
此问题似乎与延迟了SAML响应处理、导致WebView2组件超出其内部超时阈值的计时或网络延迟条件有关。该问题在安装Cisco安全客户端后立即显现,具体会影响SAML身份验证工作流程,而其他VPN功能在通过解决方法成功完成身份验证后保持不变。
| 版本 | 发布日期 | 备注 |
|---|---|---|
2.0 |
12-May-2026
|
首次公开发布 |
1.0 |
12-May-2026
|
初始版本 |