简介
本文档介绍如何解决错误 — 登录失败。客户端无法连接到思科安全管理器(CSM)上的“Authentication service”错误消息。
注意:本文档重点介绍在CSM版本4.3(CSM 4.3)上遇到的常见问题;但是,同样的问题和解决方案也可能适用于其他版本。
问题
用户无法登录CSM客户端应用,并遇到以下一条或两条错误消息:
- 错误 — 登录失败。客户端无法连接到身份验证服务
- 禁止登录URL访问
此外,尝试登录CiscoWorks/Prime Web GUI可能会生成以下错误消息:
403 — 禁止错误
解决方案
完成本节中介绍的步骤,以在CSM服务器上重新注册Apache服务。CSM客户端应用使用Apache服务登录。
- 在CSM服务器上,导航至开始>运行…… > services.msc以打开Microsoft Windows Services控制台。
- 确保所有CSM服务的启动类型都设置为Manual(Cisco Security Manager Daemon Manager (CRMDmgtd )服务除外,该服务应设置为Automatic)。
- 停止思科安全管理器守护程序管理器(CRMDmgtd)服务,然后等待它停止所有相关服务。
- 导航至开始>所有程序>附件>命令提示符,右键单击命令提示符快捷方式,然后选择以管理员身份运行以打开特权命令提示符。
- 输入以下命令以手动注销CSM Apache服务:
pdreg -u Apache
- 输入以下命令以手动重新注册CSM Apache服务:
pdreg -r Apache -e "C:\PROGRA~2\CSCOpx\MDC\Apache\bin\Apache.exe" -f "-d
C:\PROGRA~2\CSCOpx\MDC\Apache -D SSL" -d Tomcat
注意:路径必须以DOS 8.11格式输入。例如,C:\PROGRA~2而不是C:\Program Files (x86)。 在64位版本的Microsoft Windows上,CSM根目录默认位置为C:\PROGRA~2\CSCOpx;在32位版本的Microsoft Windows上,CSM根目录默认位置为C:\PROGRA~1\CSCOpx。
- 输入以下命令以重新生成CSM的安全套接字层(SSL)证书:
cd C:\Progra~2\CSCOpx/MDC/Apache
gencert.bat
- 重新启动思科安全管理器守护程序管理器(CRMDmgtd)服务,并等待它重新启动所有相关服务。
相关信息