DNA Center と ISE のインテグレーションフロー
はじめに 本ドキュメントでは、Cisco Digital Network Architecture Center (DNA Center) と Cisco Identity Services Engine (ISE) のインテグレーションフローを紹介します。 DNA Center 側のログから確認できる、インテグレーション時に出力されるログメッセージも記載していますので、インテグレーションに失敗する際のトラブルシューティング資料として使用ください。 インテグレーションに必要な条件 DNA Center と ISE のインテグレーションに失敗した時は、まずインテグレーションに必要な条件が満たされているか確認してください。 ISE: pxGrid が有効になっている SSH が有効になっている ERS Read/Write が有効になっている CLI と GUI のユーザアカウントのユーザ名/
ISE 調査用ログ取得方法/注意点(SD-Access環境)
はじめにSupport Bundle取得方法Debug logのログレベル変更Support Bundleによらないログ取得最後に はじめに 本ドキュメントではSD-Access環境でISEのtroubleshootingが必要となった場合のログ取得/注意点について説明します。 基本的には ISE 2.x - Support Bundle の取得方法 ISE : バージョン情報の確認方法について の内容と重複しますが、SD-Access環境に特化した内容やISEでのログ取得の機会があまりなく手っ取り早く 把握したい方向けの内容になります(情報はISE 2.4から取得しています)。 まず、DNA CenterとISEの組み合わせのサポート可否に関しては SD-Access Product Compatibility が、適宜Updateされていきますのでこの表にある組み合わせになっているか確
DNAC: ISE 再インテグレーション
DNA Center を古いバックアップからリストアした際など、何らかの理由で DNA Center と ISE の間で電子証明書の更新が反映されない組み合わせとなった場合は、ERS API や pxGrid の TLS handshake が失敗するようになることがあります。 DESIGN > Network Settings > Network > AAA Server にて ISE を設定済みの場合は、以下の手順で ISE を System Settings から削除せずに再インテグレーションまたは pxGrid セッションの再確立を行うことができます。 DNA Center の System Settings > System 360 にて ISE が Unavailable となっている場合 DNA Center - ISE 間の IP 接続性 RADIUS Shared Sec
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Submit Form
