2 votes

alexus avatar

Client Cisco AnyConnect Secure Mobility sous OS X Yosemite - Échec de la vérification de la signature de la bibliothèque CSD

Demandé el 17 de Octobre, 2014
Quand la question a-t-elle été
34300 affichage
Nombre de visites la question a
5 Réponses
Nombre de réponses aux questions
Résolu
Situation réelle de la question

Je viens de mettre à jour mon MacBook Pro (Retina, 15 pouces, début 2013) avec la dernière version de OS X Yosemite (10.10 (14A389)) et Cisco AnyConnect Secure Mobility Client (3.1.05182) génère une erreur lors de la tentative de connexion :

Posture Assessment Failed: CSD library signature verification failed.

Messages des utilisateurs du client VPN Cisco AnyConnect Secure Mobility, version 3.1 - Cisco les états suivants :

CSD library signature verification failed.
Description    The signature of the library could not be verified. This indicates a problem with the CSD library.

Recommended Action    Remove the library from the cache, and try a new connection.

La suppression de la bibliothèque du cache a PAS résoudre mon problème(

D'autres idées ?

Demandé el 17 de Octobre, 2014 par alexus

Réponses

Trop de publicités?

2voto

yhager avatar
yhager Points 1097

J'ai eu le même problème que l'OP avec Cisco AnyConnect version 2.3.2016 : l'installation de OS X 10.10 Yosemite l'a cassé. J'ai trouvé une copie de la version 3.1.05187 qui fonctionne (en quelque sorte) sur mon Mac.

J'ai dit "quémander" parce que je n'ai pas pu télécharger la bonne version à partir de Site web de Cisco Je n'ai pas réussi à faire comprendre à nos techniciens locaux pourquoi je ne pouvais pas simplement installer le fichier "MSI" sur mon Mac.

Quoi qu'il en soit, en cherchant sur le web "anyconnect-macosx-i386-3.1.05187-k9.dmg", j'ai trouvé une copie provenant du site web d'une université (ce que je n'aime pas faire, en particulier avec les logiciels de sécurité), et voilà qu'il s'installe et fonctionne !

Un détail : contrairement à l'ancienne version, la nouvelle version n'achemine pas les recherches DNS à travers le VPN. Lorsque Cisco établit une connexion VPN, il semble qu'ils modifient "/etc/resolv.conf" pour ajouter les serveurs DNS du VPN. Cela ne fonctionne pas, et il y a un avertissement à cet effet dans le fichier "resolv.conf" généré par Apple.

Ma solution consiste à consulter ce que Cisco a ajouté et à ajouter manuellement ces serveurs par le biais du panneau de préférences réseau de Mac OS X.

Répondu el 10 de Novembre, 2014 par yhager (1097 Points )

1voto

Charles avatar
Charles Points 11

Voici comment nettoyer vos caches :

  1. Ouvrir ~/Library/Caches dans le Finder.

  2. Dans la barre de menu, choisissez Edit > Select All .

  3. Faites glisser tous les éléments vers la corbeille.

  4. A partir du HD Macintosh, choisissez Library > Caches .

  5. Choisissez Edit > Select All et faites glisser les éléments vers la corbeille. Il vous sera demandé de saisir un mot de passe d'administrateur.

  6. Redémarrez votre Mac.

Répondu el 17 de Octobre, 2014 par Charles (11 Points )

1voto

alexus avatar
alexus Points 1668

Selon le rapport de Cisco Notes de mise à jour pour le client de mobilité sécurisé Cisco AnyConnect, version 3.1 - Cisco version 3.1.05187 devrait (re)résoudre ce problème, malheureusement je suis toujours sur la version précédente 3.1.05182 . Je posterai mes conclusions dès que j'aurai téléchargé la nouvelle version (à moins que quelqu'un ne me devance ;p).

Nous avons supprimé CSD de la configuration et utilisé la dernière version de HostScan à la place :

no csd image disk0:/csd_3.5.841-k9.pkg
csd hostscan image disk0: /anyconnect-win-3.1.05187-k9.pkg
Répondu el 18 de Octobre, 2014 par alexus (1668 Points )

-1voto

user97306 avatar
user97306 Points 1

Avez-vous une licence pour le client de mobilité ? Consultez les informations relatives à votre Cisco ASA et voyez si AnyConnect for Mobile est activé ou désactivé.

Répondu el 23 de Octobre, 2014 par user97306 (1 Points )

-1voto

Andrei avatar
Andrei Points 1

Je pense que le problème sous-jacent est que Yosemite ne chargera pas les kext (extensions du noyau) à moins qu'ils ne soient signés par un développeur d'extension du noyau autorisé. Cependant, dans les versions 10.8 et antérieures, les kexts ne pouvaient pas être signés et les kexts signés pour les versions 10.9+ ne seront pas chargés dans la version <10.9.

Essayez ceci et après cela, redémarrez et essayez à nouveau.

sudo nvram boot-args="kext-dev-mode=1"

Pour revenir en arrière, faites : sudo nvram -d boot-args

Répondu el 29 de Octobre, 2014 par Andrei (1 Points )

Questions en vedette

Top Tags

Dans notre réseau

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

Yandex
X