المحتويات

المقدمة

المشكلة

الحل

المقدمة

يوضح هذا المستند كيفية إجراء إعادة تعيين إمكانية رؤية السياق ومزامنتها على نشر ISE الموزع.

المشكلة

تحديث هام:

بدءا من ISE 3.4، لم يعد إجراء إعادة ضبط رؤية السياق ثنائيا. يجب الآن إجراؤه بشكل منفصل على كل من عقد PPAN والفسحة بين دعامتين بسبب التغييرات في بنية CV (لم يعد مجموعة ES قيد الصيانة).

الإجراء الذي سيتم إجراؤه إذا فشلت واجهة المستخدم الرسومية (GUI) الخاصة برؤية السياق في التحميل مع رسالة الخطأ "يتعذر تحميل صفحة رؤية السياق" أو عدادات لوحة المعلومات فارغة. كما يمكن أن يفشل إضافة عنوان MAC مع وجود الخطأ "غير قادر على إنشاء نقطة النهاية، نقطة النهاية xx:xx:xx:xx:xx:xx:xx موجود بالفعل". يحدث هذا عندما تكون قاعدة بيانات رؤية السياق غير متزامنة مع قاعدة بيانات Oracle لنقطة النهاية تلك.

يشرح هذا المستند كيفية إجراء إعادة ضبط ومزامنة إمكانية رؤية السياق في نشر ISE الموزع لحل هذه المشكلات.

الحل

لإجراء إعادة التعيين وإعادة المزامنة:

1. الاتصال عبر وحدة التحكم أو بروتوكول طبقة الأمان (SSH) بعقدة الإدارة الأساسية (تم حذف بعض المخرجات للإيجاز).

2. أستخدم الأمر configure ise للتطبيق، متبوعا بالخيار [20] إعادة تعيين إمكانية رؤية السياق والاتفاق على المتابعة y. لا تقم بالرد على السؤال الأخير:

primary-node/admin# application configure ise

Selection configuration option

~

[20]Reset Context Visibility

[21]Synchronize Context Visibility With Database

~

20

This will remove all data from Context Visibility. Do you want to proceed [y/n]: y

Checking ISE persona

- Done

Reset of indexing engine on this node needs to be run only after running it on Secondary Admin Node(secondary-node)

Is reset indexing engine started on Secondary Admin Node(secondary-node) [ Y/N ] :

3. بدون أي رد على السؤال الأخير، افتح SSH أو وحدة التحكم إلى عقدة الإدارة الثانوية واستخدم تطبيق الأمر configure ise متبوعا بالخيار [20] إعادة ضبط رؤية السياق واتفاق المتابعة y. لا تجيب على السؤال الأخير:

secondary-node/admin# application configure ise

Selection configuration option

~

[20]Reset Context Visibility

[21]Synchronize Context Visibility With Database

~

20

This will remove all data from Context Visibility. Do you want to proceed [y/n]: y

Checking ISE persona

- Done

Stopping monit services

- Done

Stopping ISE indexing engine

- Done

Unzip and making changes to vcs jar

- Done

Modifying ISE indexing engine configuration

- Done

Starting ISE indexing engine

- Done

Performing reset of ISE indexing engine

- Done

Stopping ISE indexing engine

- Done

Removing backup of vcs jar

- Done

Reverting changes to ISE indexing engine configuration

- Done

Please proceed with running reset indexing engine on Primary Admin Node(primary-node) now. Once reset finishes on Primary Admin Node, please come back and press Y here

Is reset indexing engine done on Primary Admin Node(primary-node) [ Y/N ] :

4. من دون رد على السؤال الأخير، تابع في الطبقة الآمنة (SSH) أو وحدة التحكم الخاصة بعقدة الإدارة الأساسية مع Y:

Is reset indexing engine started on Secondary Admin Node(secondary-node) [ Y/N ] :Y

Verifying ISE indexing engine services on Secondary Admin Node

- Done

Stopping monit services

- Done

Stopping ISE indexing engine

- Done

Unzip and making changes to vcs jar

- Done

Modifying ISE indexing engine configuration

- Done

Starting ISE indexing engine

- Done

Performing reset of ISE indexing engine

- Done

Stopping ISE indexing engine

- Done

Removing backup of vcs jar

- Done

Reverting changes to ISE indexing engine configuration

- Done

Starting ISE indexing engine

- Done

Starting monit services

- Done

Reset of indexing engine on this node is complete. Please proceed with remaining steps on Secondary Admin Node(secondary-node)

Reset of Context Visibility is successful on this node

5. أخرج من قائمة التكوين وتابع في SSH أو وحدة التحكم من عقدة الإدارة الثانوية مع Y:

Is reset indexing engine done on Primary Admin Node(primary-node) [ Y/N ] :Y

Verifying ISE indexing engine services on Primary Admin Node

- Done

Starting ISE indexing engine

- Done

Starting monit services

- Done

Reset of Context Visibility is successful on this node

6. بعد إعادة تعيين إمكانية رؤية السياق على كلا العقد، قم بالمزامنة على عقدة الإدارة الأساسية:

primary-node/admin# application configure ise

Selection configuration option

~

[20]Reset Context Visibility

[21]Synchronize Context Visibility With Database

~

21

This will synchronize Context Visibility with database. Do you want to proceed [y/n]: y

Copying files

- Done

Changing permissions

- Done

Exporting endpoints from database

- Done

Importing endpoints into context visibility

- Done

Synchronization of Context Visibility with Oracle is successful

7. تأكد من تشغيل "محرك الفهرسة" على كلا عقدتي الإدارة:

primary-node/admin# show application status ise

ISE PROCESS NAME STATE PROCESS ID

--------------------------------------------------------------------

Database Listener running 3010

Database Server running 80 PROCESSES

Application Server running 8877

Profiler Database running 5420

ISE Indexing Engine running 13865

AD Connector running 11922

M&T Session Database running 5322

M&T Log Collector running 9019

M&T Log Processor running 8927

Certificate Authority Service disabled

EST Service disabled

SXP Engine Service disabled

Docker Daemon running 11469

TC-NAC Service disabled

Wifi Setup Helper Container disabled

pxGrid Infrastructure Service disabled

pxGrid Publisher Subscriber Service disabled

pxGrid Connection Manager disabled

pxGrid Controller disabled

PassiveID WMI Service disabled

PassiveID Syslog Service disabled

PassiveID API Service disabled

PassiveID Agent Service disabled

PassiveID Endpoint Service disabled

PassiveID SPAN Service disabled

DHCP Server (dhcpd) disabled

DNS Server (named) disabled