目錄

簡介

問題

解決方案

相關資訊

簡介

本文說明如何解決錯誤 — 登入失敗。客戶端無法連線到思科安全管理器(CSM)上的身份驗證服務錯誤消息。

附註：本文重點介紹CSM 4.3版(CSM 4.3)中遇到的常見問題；但是，同樣的問題和解決方案可能適用於其他版本。

問題

使用者無法登入到CSM客戶端應用程式，並遇到以下一條或兩條錯誤消息：

- 錯誤 — 登入失敗。客戶端無法連線到身份驗證服務

- 禁止登入URL訪問

此外，嘗試登入到CiscoWorks/Prime Web GUI可能會生成以下錯誤消息：

403 — 禁止錯誤

解決方案

完成本節中介紹的步驟，以便在CSM伺服器上重新註冊Apache服務。CSM客戶端應用程式使用Apache服務進行登入。

1. 在CSM伺服器上，導航到開始>運行…… > services.msc，以開啟Microsoft Windows服務控制檯。

2. 確保所有CSM服務的「啟動類型」都設定為手動(除Cisco Security Manager Daemon Manager(CRMDmgtd)服務之外，該服務應設定為自動)。

3. 停止思科安全管理器守護程式管理器(CRMDmgtd)服務，並等待它停止所有從屬服務。

4. 導覽至開始>所有程式>附件>命令提示符，按一下右鍵命令提示符快捷方式，然後選擇以管理員身份運行以開啟特權命令提示符。

5. 輸入以下命令可手動註銷CSM Apache服務：

pdreg -u Apache

6. 輸入以下命令可手動重新註冊CSM Apache服務：

pdreg -r Apache -e "C:\PROGRA~2\CSCOpx\MDC\Apache\bin\Apache.exe" -f "-d

C:\PROGRA~2\CSCOpx\MDC\Apache -D SSL" -d Tomcat

附註：路徑必須採用DOS 8.11格式輸入。例如，C:\PROGRA~2而不是C:\Program Files(x86)。 在64位版本的Microsoft Windows上，CSM根目錄的預設位置為C:\PROGRA~2\CSCOpx;在32位版本的Microsoft Windows上，CSM根目錄的預設位置為C:\PROGRA~1\CSCOpx。

7. 輸入以下命令可重新生成CSM的安全套接字層(SSL)證書：

cd C:\Progra~2\CSCOpx/MDC/Apache

gencert.bat

8. 重新啟動思科安全管理器守護程式管理器(CRMDmgtd)服務，並等待其重新啟動所有從屬服務。

相關資訊

- 思科安全管理器4.3安裝指南

- 技術支援與文件 - Cisco Systems