目录

简介

先决条件

要求

使用的组件

问题

解决方案

原因

简介

本文档介绍如何对CSC SWG模块中的“452可疑重播攻击”错误进行故障排除。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于思科安全客户端(CSC)和安全网络网关(SWG)。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

问题

尝试连接到Cisco Secure Client(CSC)（以前称为AnyConnect）安全Web网关(SWG)模块时，您遇到“452 Suspected Replay Attack”错误:

360073322452

解决方案

请注意，消息“重播攻击”是时间差异的一般警告，因为攻击加密连接的一种方法是重复重播旧数据包。但是，在这种情况下，实际上并未发生重播攻击。更改计算机上的时间后，即可解决该错误。

原因

如果终端上的系统时钟漂移4分钟以上，则可能发生此错误。由于当前时间用于协商加密，因此，如果客户端和服务器之间存在大量时间差，它们无法相互协商安全的加密连接。