2 votos

jonesdavide avatar

Cisco AnyConnect Secure Mobility Client en OS X Yosemite - Error en la verificación de la firma de la biblioteca CSD

Preguntado el 17 de Octubre, 2014
Cuando se hizo la pregunta
23611 visitas
Cuantas visitas ha tenido la pregunta
5 Respuestas
Cuantas respuestas ha tenido la pregunta
Resuelta
Estado actual de la pregunta

Acabo de actualizar mi MacBook Pro (Retina, 15 pulgadas, principios de 2013) al último OS X Yosemite (10.10 (14A389)) y Cisco AnyConnect Secure Mobility Client (3.1.05182) está generando un error al intentar conectarse:

Posture Assessment Failed: CSD library signature verification failed.

Mensajes del usuario de Cisco AnyConnect Secure Mobility Client VPN, versión 3.1 - Cisco afirma lo siguiente:

CSD library signature verification failed.
Description    The signature of the library could not be verified. This indicates a problem with the CSD library.

Recommended Action    Remove the library from the cache, and try a new connection.

La eliminación de la biblioteca de la caché hizo NO resolver mi problema(

¿Alguna otra idea?

Preguntado el 17 de Octubre, 2014 por jonesdavide

Respuestas

¿Demasiados anuncios?

2voto

yhager avatar
yhager Puntos 1097

Tuve el mismo problema que el OP con Cisco AnyConnect versión 2.3.2016: la instalación de OS X 10.10 Yosemite lo rompió. Conseguir una copia de 3.1.05187 funciona (más o menos) en mi Mac.

He dicho "gorronear" porque no he podido descargar la versión correcta de Sitio web de Cisco Porque no tengo un nombre de usuario asociado a nuestra licencia, y no pude conseguir que nuestros técnicos locales entendieran por qué no podía simplemente instalar el archivo "MSI" en mi Mac.

De todos modos, al buscar en la web "anyconnect-macosx-i386-3.1.05187-k9.dmg" encontré una copia de un sitio web universitario (algo que no me gusta hacer, sobre todo con el software de seguridad), y he aquí que se instaló y funciona.

Una arruga: a diferencia de la versión anterior, la nueva no enruta las búsquedas de DNS a través de la VPN. Cuando Cisco establece una conexión VPN, parece que edita "/etc/resolv.conf" para añadir los servidores DNS de la VPN. Eso no funciona, y hay una advertencia al respecto en el archivo "resolv.conf" generado por Apple.

Mi solución es consultar lo que ha añadido Cisco y añadir manualmente esos servidores a través del panel de preferencias de red de Mac OS X.

Respondido el 10 de Noviembre, 2014 por yhager (1097 Puntos )

1voto

Charles avatar
Charles Puntos 11

A continuación te explicamos cómo limpiar tus cachés:

  1. Abrir ~/Library/Caches en Finder.

  2. En la barra de menús, seleccione Edit > Select All .

  3. Arrastre todos los elementos a la Papelera.

  4. En el Macintosh HD, seleccione Library > Caches .

  5. Elija Edit > Select All y arrastrar los elementos a la Papelera. Se le pedirá que escriba una contraseña de administrador.

  6. Reinicia tu Mac.

Respondido el 17 de Octubre, 2014 por Charles (11 Puntos )

1voto

jonesdavide avatar
jonesdavide Puntos 176

Según el informe de Cisco Notas de la versión de Cisco AnyConnect Secure Mobility Client, versión 3.1 - Cisco versión 3.1.05187 debería (re)resolver este problema, por desgracia todavía estoy en la versión anterior 3.1.05182 . Voy a publicar mi hallazgo tan pronto como llegue a descargar nueva construcción (a menos que alguien se me adelantó a ella ;p).

Eliminamos el CSD de la configuración y utilizamos la última versión de HostScan en su lugar:

no csd image disk0:/csd_3.5.841-k9.pkg
csd hostscan image disk0: /anyconnect-win-3.1.05187-k9.pkg
Respondido el 18 de Octubre, 2014 por jonesdavide (176 Puntos )

-1voto

user97306 avatar
user97306 Puntos 1

¿Tiene licencia para el cliente de movilidad? Mira la información de tu Cisco ASA y comprueba si AnyConnect for Mobile está activado o desactivado.

Respondido el 23 de Octubre, 2014 por user97306 (1 Puntos )

-1voto

thallium85 avatar
thallium85 Puntos 45

Creo que el problema subyacente es que Yosemite no cargará kext (extensiones del kernel) a menos que estén firmados por un desarrollador de extensiones del kernel autorizado. Sin embargo, en 10.8 y anteriores, los kexts no podían ser firmados y los kexts firmados para 10.9+ no se cargan en <10.9.

Prueba esto y después de eso reinicia y prueba de nuevo.

sudo nvram boot-args="kext-dev-mode=1"

Para volver a hacer: sudo nvram -d boot-args

Respondido el 29 de Octubre, 2014 por thallium85 (45 Puntos )

Preguntas relacionadas

Preguntas Destacadas

Etiquetas mas usadas

En nuestra red

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

Yandex
X