إعادة تعيين إمكانية رؤية سياق محرك خدمات الهوية (ISE)

المقدمة

يوضح هذا المستند كيفية إجراء إعادة تعيين إمكانية رؤية السياق ومزامنتها على نشر ISE الموزع.

المشكلة

الإجراء الذي سيتم إجراؤه إذا فشلت واجهة المستخدم الرسومية (GUI) الخاصة برؤية السياق في التحميل مع رسالة الخطأ "يتعذر تحميل صفحة رؤية السياق" أو عدادات لوحة المعلومات فارغة. كما يمكن أن يفشل إضافة عنوان MAC مع وجود الخطأ "غير قادر على إنشاء نقطة النهاية، نقطة النهاية xx:xx:xx:xx:xx:xx:xx موجود بالفعل". يحدث هذا عندما تكون قاعدة بيانات رؤية السياق غير متزامنة مع قاعدة بيانات Oracle لنقطة النهاية تلك.

يشرح هذا المستند كيفية إجراء إعادة ضبط ومزامنة إمكانية رؤية السياق في نشر ISE الموزع لحل هذه المشكلات.

الحل

قم بالتوصيل عبر وحدة التحكم أو SSH إلى عقدة الإدارة الأساسية (تم حذف بعض المخرجات للاختصار)، ثم أستخدم الأمر configure ise للتطبيق، متبوعا بالخيار [20] إعادة ضبط رؤية السياق والاتفاق على المتابعة y. لا تجيب على السؤال الأخير:

primary-node/admin# application configure ise

Selection configuration option
~
[20]Reset Context Visibility
[21]Synchronize Context Visibility With Database
~

20
This will remove all data from Context Visibility. Do you want to proceed [y/n]: y
Checking ISE persona
 - Done
Reset of indexing engine on this node needs to be run only after running it on Secondary Admin Node(secondary-node)
Is reset indexing engine started on Secondary Admin Node(secondary-node) [ Y/N ] :

بدون رد على السؤال الأخير، افتح SSH أو وحدة التحكم إلى عقدة الإدارة الثانوية واستخدم الأمر configure ise المتبع بالخيار [20] إعادة ضبط إمكانية رؤية السياق واتفاق المتابعة y. لا تجب على السؤال الاخير.

secondary-node/admin# application configure ise

Selection configuration option
~
[20]Reset Context Visibility
[21]Synchronize Context Visibility With Database
~

20
This will remove all data from Context Visibility. Do you want to proceed [y/n]: y
Checking ISE persona
 - Done
Stopping monit services
 - Done
Stopping ISE indexing engine
 - Done
Unzip and making changes to vcs jar
 - Done
Modifying ISE indexing engine configuration
 - Done
Starting ISE indexing engine
 - Done
Performing reset of ISE indexing engine
 - Done
Stopping ISE indexing engine
 - Done
Removing backup of vcs jar
 - Done
Reverting changes to ISE indexing engine configuration
 - Done
Please proceed with running reset indexing engine on Primary Admin Node(primary-node) now. Once reset finishes on Primary Admin Node, please come back and press Y here
Is reset indexing engine done on Primary Admin Node(primary-node) [ Y/N ] :

مع عدم الرد على السؤال الأخير، استمر في SSH أو وحدة التحكم من عقدة الإدارة الأساسية مع Y.

Is reset indexing engine started on Secondary Admin Node(secondary-node) [ Y/N ] :Y
Verifying ISE indexing engine services on Secondary Admin Node
 - Done
Stopping monit services
 - Done
Stopping ISE indexing engine
 - Done
Unzip and making changes to vcs jar
 - Done
Modifying ISE indexing engine configuration
 - Done
Starting ISE indexing engine
 - Done
Performing reset of ISE indexing engine
 - Done
Stopping ISE indexing engine
 - Done
Removing backup of vcs jar
 - Done
Reverting changes to ISE indexing engine configuration
 - Done
Starting ISE indexing engine
 - Done
Starting monit services
 - Done
Reset of indexing engine on this node is complete. Please proceed with remaining steps on Secondary Admin Node(secondary-node)
Reset of Context Visibility is successful on this node

[0] أخرج من قائمة التكوين واستمر في بروتوكول SSH أو وحدة التحكم لعقدة الإدارة الثانوية مع Y.

Is reset indexing engine done on Primary Admin Node(primary-node) [ Y/N ] :Y
Verifying ISE indexing engine services on Primary Admin Node
 - Done
Starting ISE indexing engine
 - Done
Starting monit services
 - Done
Reset of Context Visibility is successful on this node

[0] أخرج من قائمة التكوين.

بعد إعادة تعيين إمكانية رؤية السياق على كلا العقدتين، قم بالمزامنة على عقدة الإدارة الأساسية:

primary-node/admin# application configure ise

Selection configuration option
~
[20]Reset Context Visibility
[21]Synchronize Context Visibility With Database
~

21
This will synchronize Context Visibility with database. Do you want to proceed [y/n]: y
Copying files
 - Done
Changing permissions
 - Done
Exporting endpoints from database
 - Done
Importing endpoints into context visibility
 - Done

Synchronization of Context Visibility with Oracle is successful

[0] أخرج من قائمة التكوين.

تأكد من تشغيل "محرك الفهرسة" على كلا عقدتي الإدارة.

primary-node/admin# show application status ise

ISE PROCESS NAME STATE PROCESS ID
--------------------------------------------------------------------
Database Listener running 3010
Database Server running 80 PROCESSES
Application Server running 8877
Profiler Database running 5420
ISE Indexing Engine running 13865
AD Connector running 11922
M&T Session Database running 5322
M&T Log Collector running 9019
M&T Log Processor running 8927
Certificate Authority Service disabled
EST Service disabled
SXP Engine Service disabled
Docker Daemon running 11469
TC-NAC Service disabled

Wifi Setup Helper Container disabled
pxGrid Infrastructure Service disabled
pxGrid Publisher Subscriber Service disabled
pxGrid Connection Manager disabled
pxGrid Controller disabled
PassiveID WMI Service disabled
PassiveID Syslog Service disabled
PassiveID API Service disabled
PassiveID Agent Service disabled
PassiveID Endpoint Service disabled
PassiveID SPAN Service disabled
DHCP Server (dhcpd) disabled
DNS Server (named) disabled