Fehlerbehebung: ZTA-Registrierungsfehler "Statusregistrierungsfehler. Registrierung bei Duo Desktop" fehlgeschlagen;

Download-Optionen

  • PDF     (956.1 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (897.4 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (511.6 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:12. Dezember 2023
Dokument-ID:221234

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird beschrieben, wie Sie den Fehler "Posture Registration Error" (Statusregistrierung) beheben. Fehler bei der Registrierung bei Duo Desktop."

    Problem

    Wenn ein Benutzer versucht, sich bei ZTA anzumelden, wird der Fehler im Popup-Fenster mit der Benachrichtigung des Cisco Secure Client angezeigt:

    Posture Registration Error. Failed to Register with Duo Desktop.

    ZTNA-Fehlerregistrierung

     

    Um das Problem zu überprüfen, überprüfen Sie die Protokolle anhand der folgenden Schritte:

    • Offen Duo Desktop > Settings > Preferences Button
    • Enable Detailed Diagnostic reports
      •
    note-icon

    Hinweis: Weitere Informationen zum Aktivieren und Anzeigen von Debug-Protokollen für Duo Desktop finden Sie unter How do I enable and view

    Duo-Desktop

    Replizieren Sie das Problem, und führen Sie dann das DART (Diagnostic And Reporting Tool) aus.

    • Sicheren Client öffnen
    • Klicken Sie Diagnostics
      •

    Sicherer ClientCisco Secure Client - DART generieren

    • Fahren Sie mit dem Assistenten fort. Ändern Sie die Default Option nicht, um alle Informationen zu sammeln.
      •

    Secure Client - DARTErstellen von DART

    Das Paket protokolliert danach auf Ihrem Desktop.

    • Öffnen Sie unter der Datei DART Cisco Secure Client > Zero Trust Access > Logs
    • Offen ZeroTrustAccess.txt
      •

    Der ZTNA-Fehler befindet sich im nächsten Protokoll:

    • ()DHA 'DhaRequestEnrollment' failure response reported error : 'Unable to sign health payload'
      •

    ZTNA-FehlerZTA - Fehlerprotokolle

    Das Paket protokolliert danach auf Ihrem Desktop.

    • Öffnen Sie unter der Datei DART Cisco Secure Client > Duo Desktop > DHA_Logs
    • Öffnen Sie DuoDeviceHealth.log.
      •

    Der Duo Desktop-Fehler befindet sich im nächsten Protokoll:

    • ()ERROR|DuoDeviceHealthLibrary.Utilities.Services.ServerCertificateService|Invalid server certificate found; not in pinned list (11)
      •

    Duo Desktop-FehlerDuo Desktop - Fehlerprotokolle

    Error "Invalid server certificate found; not in pinned list"  In Duo Desktop ist ein falsches Zertifikat vorhanden, das als Ergebnis der Überprüfung, Entschlüsselung oder Proxyfunktion des Datenverkehrs verwendet wurde.

    Weitere Informationen finden Sie unter Wie löse ich den Debug-Protokollfehler "Ungültiges Serverzertifikat gefunden; nicht in angehefteter Liste" in Duo Desktop?

    Lösung

    • Stellen Sie sicher, dass als Ausnahme in allen SSL-Entschlüsselungs-/Prüfungs-/Injektions-, Proxys- oder Firewall-Infrastrukturen in Ihrer Umgebung oder in Secure Access aufgeführt *.duosecurity.com ist.
    • Stellen Sie sicher, dass sseposture-routing-commercial.k8s.5c10.org als Ausnahme in allen SSL-Entschlüsselungs-/Inspektions-/Injection-, Proxys- oder Firewall-Infrastrukturen in Ihrer Umgebung oder in Secure Access aufgeführt ist.
    • Stellen Sie sicher, dass sseposture-routing-commercial.posture.duosecurity.com als Ausnahme in allen SSL-Entschlüsselungs-/Inspektions-/Injection-, Proxys- oder Firewall-Infrastrukturen in Ihrer Umgebung oder in Secure Access aufgeführt ist.
      •

    Zugehörige Informationen

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    12-Dec-2023
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Amit Arora
      TAC

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.