تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.
ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).
يصف هذا المستند المتطلبات الأساسية لتسجيل عقدة محرك خدمة الهوية (ISE)، عملية تدريجية، تحليل PCAP، تحليل السجل.
أنت ينبغي يتلقى المعرفة الأساسية من ال cisco هوية خدمة محرك (ISE).
يمكن أن تأخذ عقدة ISE أيا من هذه الشخصيات: الإدارة، ودائرة السياسات، والمراقبة.
يجب أن يكون FQDN للعقدة الثانوية التي سيتم تسجيلها قابلا للحل من العقدة الأساسية. يجب أن يعمل البحث عن DNS العكسي وإعادة التوجيه.
تفاصيل الإصدار/التصحيح الخاصة بكلتا العقد هي نفسها.
زمن الانتقال بين العقد أقل من 300 مللي ثانية.
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
https (SOAP): بروتوكول TCP/443
مزامنة البيانات/ النسخ المتماثل (JGroups): بروتوكول TCP/12001
خدمة مراسلات ISE: SSL: بروتوكول TCP/8671
اتصال ISE الداخلي: بروتوكول TCP/15672
مزامنة/نسخ نسخ نسخ وحدة نهاية محلل ملفات التعريف: بروتوكول TCP/6379
السمات التي سيتم تعيينها على مستوى تصحيح الأخطاء:
تم تسجيل Node ISE331.tac.local على ISE330.tac.local
تسجيل انقر فوق- 2025-01-31، 16:00:01
انقر بعد ذلك (بعد تعبئة تفاصيل FQDN الخاصة بالعقدة الثانوية) -2025-01-31، 16:00:13
إرسال النقر (بعد تحديد الأشخاص)-2025-01-31، 16:00:21
النسخ المماثل-2025-01-31، 16:02:22
اكتمل Sync-2025-01-31 16:30:54
تسجيل العقدة: عملية نسخ قاعدة بيانات التكوين التي تمت مصادقتها من عقدة الإدارة الأساسية إلى العقدة الثانوية
الخطوة 1: جعل عقدة ISE أساسية
في البداية، تكون كل عقدة في الوضع المستقل. لتسجيل عقد أخرى، أجعل إحدى العقد هي العقدة الأساسية.
انتقل إلى إدارة > نشر > انقر فوق عقدة ISE/تحرير العقدة .
انقر فوق إجراء أساسي.
انقر فوق تحرير العقدة.
انقر فوق إنشاء أساسي وحفظه.
ويصبح الدور الآن أساسيا.
الخطوة 2: تسجيل العقدة الثانوية
يجب أن تكون العقدة المراد تسجيلها في الوضع المستقل.
انتقل إلى العقدة الثانوية واحصل على FQDN.
انتقل إلى إدارة > نشر. انقر فوق اسم العقدة.
انتقل إلى واجهة المستخدم الرسومية (PAN GUI).
انتقل إلى الإدارة > النشر.
طقطقة سجل.
وهو يطلب تسجيل FQDN وبيانات اعتماد العقدة.
أدخل بيانات اعتماد مستخدم FQDN و super admin للعقدة الثانوية.
عندما تنقر فوق التالي، فإنها تستورد شهادة العقدة الثانوية.
انقر على إستيراد الشهادة وتابع.
حدد الآن الأشخاص المطلوبين في العقدة الثانوية، انقر فوق إرسال.
ثم يتم تسجيل العقدة الثانوية إلى العقدة الأساسية.انقر فوق موافق.
تحقق من أن العقدة الثانوية التي تمت إضافتها إلى لون PAN و AMBER تشير إلى أن التسجيل/المزامنة قيد التقدم.
الخطوة 4: عند تحديد عقدة الإدارة الثانوية (SAN)، يلزمك تجديد الترخيص. لا ينطبق على شبكات PSN.
انتقل إلى الإدارة>الترخيص.
انقر فوق تجديد التسجيل.
الخطوة 5: تم التسجيل بنجاح.
في PCAP، ترون DNS، تبادل الشهادات على 443.
حركة مرور DNS: عند النقر فوق تسجيل وتوفير FQDN، تحاول العقدة الأساسية حل FQDN الخاص بالعقدة الثانوية.
يمكنك مشاهدة تبادل الشهادات بين كلا العقد أيضا.
Client Hello
Server Hello، Certificate، Server Key Exchange، Server Hello
يمكننا مشاهدة ISE331.tac.local يشاركه شهادة إلى PAN Node.
يحتوي Client Key Exchange على المفتاح العام.
تقوم كلا العقد بتثبيت مجموعات التشفير وإنشاء النفق المشفر لمشاركة التفاصيل.
المسار من الجذر: /opt/CSCOcpm/logs/ise-psc.log
من واجهة سطر الأوامر،
#show log application ise-psc.log tail
المسار من الجذر: /var/log/ade/ADE.log
من واجهة سطر الأوامر،
#show سجل نظام ade/ADE.logذيل
المسار من الجذر: /opt/CSCOcpm/logs/replication.log
من واجهة سطر الأوامر،
#show النسخ المتماثل للتطبيق.سجل الذيل
المسار من الجذر: /opt/CSCOcpm/logs/deployment.log
من واجهة سطر الأوامر،
#show تسجيل نشر التطبيق.log
الخطوة 1: انقر فوق تسجيل عقدة ISE
ise330-ise-psc.log:
2025-01-31 16:00:01،992 معلومات [admin-http-pool2][]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:- مسار التعيين الذي تم العثور عليه في عمليات التوجيه، إعادة التوجيه إلى: /pages/modules/infra/deployment/deploymentRegister.jsp
الخطوة 2: قم بتعبئة تفاصيل العقدة الثانوية.
ISE330-deployment.log:
2025-01-31 16:00:11،313 INFO [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331.tac.local:registerNode:-تسجيل المكالمات للمضيف FQDNise331.tac.local
2025-01-31 16:00:11،371 DEBUG [admin-http-pool5][]] deployment.client.cert.validator.HttpsCertPathValidatorImpl -::admin:ise331.tac.local:registerNode:-هل مسار التحقق صحيح؟صحيح
ISE331-deployment.log
2025-01-31 16:00:11،708 معلومات [admin-http-pool14][]] cpm.infrastructure.deployment.rpc.deploymentRegisterListener -:::: - تم تلقي طلب DoPost /register
2025-01-31 16:00:11،710 معلومات [admin-http-pool14][]] cpm.infrastructure.deployment.rpc.deploymentRegisterListener -:::: - تم تلقي طلب DoGet/register
2025-01-31 16:00:11،716 INFO [admin-http-pool14][]] cpm.infrastructure.deployment.rpc.deploymentRegisterListener -:::: - اسم المضيف الأساسي الذي تم إسترداده هو ise330.tac.local
الخطوة 3: تحليل DNS
ise330- ise-psc.log:
2025-01-31 16:00:13،208 INFO [admin-http-pool5][]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331.tac.local:registerNode:-تم تسجيل العقدة على FQDN 'ise331.tac.local'.ويحل هذا الاسم إلى عنوان IP10.127.197.175
2025-01-31 16:00:20،638 معلومات [admin-http-pool3][]] cpm.admin.infra.action.DeploymentEditAction -::admin::- العقدة التي تتم إضافتها هي PAP الثانوي:ise331
ise331-ise-psc.log
2025-01-31 16:00:11،716 INFO [admin-http-pool14][]]] epm.pap.api.handler.CommonUtil -:::- التحقق مما إذا كان المضيف ise330.tac.local قابل للحل ل ل ل ل ل ل ل ل
2025-01-31 16:00:11،721 INFO [admin-http-pool14][]]] epm.pap.api.handler.CommonUtil -:::::-host ise330.tac.local هو DNS قابل للحل في غضون 5 مللي ثانية
الخطوة 4:التراخيص
ise330-ise.psc.log
2025-01-31 16:00:20،887 معلومات [admin-http-pool5][]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:-التحضير لاستدعاء GetServCert
ISE330-deployment.log
2025-01-31 16:00:20،888 تصحيح الأخطاء [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:- hostAlias ::ise331.tac.local ipAddrString :: 10.127.197.175 urlStr::https://ise331.tac.local/admin/API/mnt/api/ServCert
2025-01-31 16:00:21،419 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:- GET: اكتمل الطلب tohttps://ise331.tac.local/admin/API/mnt/api/ServCert.
الخطوة 5: إضافة عقدة ثانوية مع الأشخاص الذين تم إرسالهم
ise330-ise-psc.log
2025-01-31 16:00:21،905 معلومات [admin-http-pool5][]] cisco.mnt.dbms.handler.DataSourceReInitializeHandler -::admin:ise331:registerNode:- حدث NG المستلم:Add
2025-01-31 16:00:21،905 معلومات [admin-http-pool5][]] cisco.mnt.dbms.handler.DataSourceReInitializeHandler -::admin:ise331:registerNode:-current : الحالة الرئيسية للعقدة: إستعداد
2025-01-31 16:00:21،905 معلومات [admin-http-pool5][]] cisco.mnt.dbms.handler.DataSourceReInitializeHandler -::admin:ise331:registerNode:-current : NodeRoleStatus: ثانوي
2025-01-31 16:00:21،905 معلومات [admin-http-pool5][]] cisco.mnt.dbms.handler.DataSourceReInitializeHandler -::admin:ise331:registerNode:- الحالي : الاسم المستعار لمضيف حدث HostConfig: ise331.tac.local
تم إنشاء تفاصيل العقدة وحفظها بنجاح
ISE330-deployment.log
2025-01-31 16:01:22،247 تم إنشاء تصحيح الأخطاء [admin-http-pool5][]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig 'ise331' بنجاح
2025-01-31 16:01:22،251 تصحيح الأخطاء [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig المسترجع [hostName=ise331، dispayName=ise331، hostID=5ff70820-dfbe-11ef-bb78-12467b 0bb3d، gateWay=10.127.197.1،masterStatus=Standby، nodeRoleStatus=SECONDARY، nodeTypes=PAP+MNT+PDP، nodeServiceType=SESSION،PROFILER، userName=null، smtpPort=null، smtpHost=null، hostAlias=ise331.tac.local، udiPid=ISE-VM-K9، udiVid===V01، udiSN=S7RRKMIHM، udiPT=VM، installType=null، vmInfo=16179780|12|LARGE||2025-01-30 21:44:33 IST|0 ميغابايت|0 ميجاهرتز|4294967295 ميجابايت|5000 ميجاهرتز، هوApiNode=FALSE] NDBI interface [id=5ff70823-dfbe-11ef-bb78-12467b70bb3d، userName=<not show>، passWd=<not show>، portNum=1521، sId=cpm10] MasterInterface [id=5ff70822-dfbe-11ef-bb78-12467b70bb3d، userName=<not>، wpassshow، d=<not show>، portNum=80، domainName=Default Domain، contextRoot=admin، serviceType=WEBSERVICE، isSSLEnable=false] NICIinterface [id=5ff70821-dfbe-11ef-bb78-12467b70bb3d، ipAddress=10.127.197.175، subnetMask=255.255.555 5.0، macAddress=00-50-56-8b-23-2e، nicCards=eth0]
الخطوة 6: الشهادات
ise330-ise-psc.log
2025-01-31 16:01:22،251 INFO [admin-http-pool5][[] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- HostConfig hostId لتسجيل العقدة ISE331 في وقت إجراء الحفظ المحلي: 5ff70820-dfbe-11ef-bb78-12467b70bb3d. تشير جميع الشهادات المحلية و CSRs إلى HostConfig باستخدام HostId هذا.
ISE330-deployment.log
2025-01-31 16:01:22،841 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:-إستيراد الشهادات المشتركة للنشر
2025-01-31 16:01:22،841 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:- إعداد الاتصال
2025-01-31 16:01:23،804 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:- متصل بتسجيل العقدة
2025-01-31 16:01:23،804 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:-إرسال إستيراد CertParams إلى عقدة التسجيل
2025-01-31 16:01:23،822 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:- إستيراد CertParams الذي تم إرساله إلى عقدة التسجيل
2025-01-31 16:01:23،823 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:- إستقبال معرفات الشهادات المستوردة
2025-01-31 16:01:24،147 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:-معرفات الشهادات المستوردة التي تم تلقيها:
2025-01-31 16:01:24،148 تصحيح الأخطاء [admin-http-pool5][]] cpm.infrastructure.deployment.client.DeploymentRegisterClient -::admin:ise331:registerNode:-إستيراد الشهادات المشتركة للنشر - تم
2025-01-31 16:01:24،382 تصحيح الأخطاء [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- داخل getHostConfigForLocalNode لجلب localhostconfig
2025-01-31 16:01:24،382 تصحيح الأخطاء [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- hostName = ise330
2025-01-31 16:01:24،385 DEBUG [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig [hostName=ise330، dispayName=ise330، hostID=50451540-dee0-11ef-90b1-05055568bi b121، gateWay=10.127.197.1، masterStatus=ACTIVE، nodeRoleStatus=PRIMARY، nodeTypes=PAP+MNT+PDP، nodeServiceType=SESSION، PROFILER، userName=null، smtpPort=null، smtpHost=null، hostAlias=ise330.tac.local، udiPid=ISE-VM-K9، udiVid=V01، udi11i sn=IRJN9DCFIG9، udiPT=VM، installType=null، vmInfo=16179788|12|LARGE|300 GiB|2025-01-3101:44:51 IST|0 ميغابايت|0 ميجاهرتز|4294967295 ميغابايت|5000 ميجاهرتز، هو ApiNode=false] الواجهة [id=50451543-dee0-11ef-90b1-0050568bb121، userName=<غير معروض>، passWd=<غير معروض>، portNum=1521، sId=cpm10] MasterInterface [id=50451542-dee0-11ef-90b1-0505568b12111112 user، Name=<غير معروض>، passWd=<not show>، portNum=80، domainName=Default Domain، contextRoot=admin، serviceType=WEBSERVICE، isSSLEnable=true] NICIinterface [id=50451541-dee0-11ef-90b1-0050568bb121، ipAddress=10.127.197.174، subnetMask=2 55.255.255.0، macAddress=00-50-56-8b-b1-21، nicCards=eth0]
فحص أحرف البدل
ise-psc.log <=
2025-01-31 16:01:25،304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- تم إستلام إعلام ISE Local Cert.
2025-01-31 16:01:25،304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -:admin:ise331:registerNode:- المرجع المحلي هو شهادة EAP. تحديث KeyAndCertStoreUtil
2025-01-31 16:01:25،304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.util.KeyAndCertStoreUtil -::admin:ise331:registerNode:- تم إستلام إعلام لتحديث سلسلة شهادة EAP لهذه العقدة.
2025-01-31 16:01:25،304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- طلبات تحديث مرسلة.
2025-01-31 16:01:25،305 معلومات [admin-http-pool5][]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- تم إستلام إعلام ISE المحلي.
2025-01-31 16:01:25،305 معلومات [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- التحقق من نوع الشهادة
2025-01-31 16:01:25،305 INFO [admin-http-pool5][]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- تعد شهادة الخادم الافتراضية الموقعة ذاتيا شهادة حرف بدل: زائف
2025-01-31 16:01:25،305 معلومات [admin-http-pool5][]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- التحقق من شهادة SAML أو APN أو CMCS أو ProfileSignature
2025-01-31 16:01:25،306 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- شهادة الخادم الافتراضي الموقع ذاتيا هي SAML Cert: زائف
2025-01-31 16:01:25،306 INFO [admin-http-pool5][] cisco.cpm.provisioning.cert.ProvisioningFactory -::admin:ise331:registerNode:- CertChangeHandler.handle(): إنشاء سلسلة شهادة EAP في حدث إدراج الشهادة المحلية وشهادة الضمان
ise330-ise-psc.log
2025-01-31 16:01:25،830 INFO [admin-http-pool5][[] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- Saved LocalCertificate: LocalCertificate [basicCertificateFields=X509BasicCertificateFields[version=0،serialNumber=173822415485351760271436375،issuer=<null>،noBefore=thu يناير 3013:32:34 IST 2025،noAfter=sat Jan 3013:32:34403 27،subject=CN=ise331.tac.local، issuedTo=ise331.tac.local، issuedBy=ise331.tac.local،certificateFilename=<null>،digestHash=<null>]، id=f0463881-4c64-4ff5-96a2-4f0089f50459، name=ise331_tac_local#382a0d27abf 53ac42387c77#PID$_ISE-VM-K9$_VID$_V01$_SN$_S7LEAGUEkmihm، friendlyName=شهادة خادم التوقيع الذاتي، x509Certificate=null، iseRoles=[EAP، Admin، portal، DTLS]، hostConfigId=7ec82060-dee0-11ef-898d-0505868e b232e، hostUDI=pid: ISE-VM-K9، VID: V01 و SN: S7PERIODICkmihm، keySize=0، fipsCompliant=false، privateKeyGuid=[-2، -92، -78، 73، -87، 65، 60، -71، 0، 7، -127، -104، -124، -124، 56، -83]، الوصف=null]
2025-01-31 16:01:25،830 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- التحضير لحفظ LocalCertificate: LocalCertificate [basicCertificateFields=X509BasicCertificateFields[version=0،serialNumber=1738224161749295087684098633،issuer=<null>،notBefore=thu يناير 3013:32:41 IST 2025،noAfter=Tue Jan 2913:32:413:413133:4010ist 30،subject=cn=saml_ise331.tac.local، issuedTo=saml_ise331.tac.local، issuedBy=saml_ise331.tac.local،certificateFilename=<null>،digestHash=<null>]، id=26fd28f0-6346-4fd5-8699-312dfdf97a8e، name=saml_ise331_tac_333local#33 82a40d5e804fc9a4ba71a49#PID$_ISE-VM-K9$_VID$_V01$_SN$_S7RECKMIHM، friendlyName=شهادة خادم saml ذاتية التوقيع - CN=SAML_ise331.tac.local، x509Certificate=null، iseRoles=[NO_SSOCErT]، hostConfigId=7ec820 0-dee0-11ef-898d-0050568b232e، hostUDI=pid: ISE-VM-K9، VID: V01 و SN: S7PERIODICkmihm، keySize=0، fipsCompliant=false، privateKeyGuid=[-18، 47، -17، -88، 79، -30، 69، -12، -73، 120، -111، -36، 40، 27، 43، 68]، الوصف=null] اسم المضيف: ISE331 Host ConfigId: 5ff70820-dfbe-11ef-bb78-12467b70bb3d
ise330-replication.log
2025-01-31 16:01:34،051 تصحيح الأخطاء [admin-http-pool5][] cisco.cpm.deployment.replication.PublisherImpl -::admin:ise331:registerNode:- إضافة لنشر معرف قائمة الانتظار: 8afb25b0-dfbe-11ef-bb78-12467b70bb3d، seqNo: 0، البيانات: 3058 بايت
ise330-replication.log
2025-01-31 16:02:14،488 INFO [admin-http-pool5][]] api.services.server.distribution.registerAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيلAndSync إدخال AddNodeToDistributionSetup للمضيف: ise331.tac.local
2025-01-31 16:02:14،488 INFO [admin-http-pool5][]] api.services.server.distribution.registerAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيلAndSync - إدخال addNodeToDistributionSetupUsingJgroups
2025-01-31 16:02:14،501 INFO [admin-http-pool5][[]] api.services.persistence.dao.ReplicationStatusDAOImpl -::admin:ise331:registerNode:- اسم المضيف: ISE331، DB 'sec_Replicationstatus' = قيد التقدم، Node Persona: الحالة الثانوية ل ReplicationStatus Obj: SYNC_INPROGRESS
2025-01-31 16:02:14،502 INFO [admin-http-pool5][]] api.services.server.distribution.registerAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيلAndSync - خروج AddNodeToDistributionUsingJgroups
2025-01-31 16:02:14،502 INFO [admin-http-pool5][]] api.services.server.distribution.registerAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيل وSync Done AddNodeToDistributionSetup للمضيف: ise331.tac.local
2025-01-31 16:02:14،508 INFO [admin-http-pool5][]] api.services.server.distribution.registerAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيلAndSync - إدخال offerSyncRequestToQueue
2025-01-31 16:02:14،524 معلومات [admin-http-pool5][]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::admin:ise331:registerNode:- تم إنشاء FullSyncInfo[ a31cab00-dfbe-11ef-bb78-12467b70bb3d ]
2025-01-31 16:02:14،524 INFO [admin-http-pool5][]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيل والمزامنة طلب المزامنة هو hostFQDN[ise331.tac.local] exportFilePath[null] syncRequestIdentifier[null] syncRequestTime[null]SyncStatus [SYNC_INPROGRESS] SyncStatus[NULL] SYNCRequestType[REGISTER]
2025-01-31 16:02:14،524 INFO [admin-http-pool5][]] api.services.server.distribution.registerAndSyncHelper -::admin:ise331:registerNode:- تعقب التسجيلAndSync - خروج OfferSyncRequestToQueue
الخطوة 7: تسجيل العقدة في نظام المجموعة
ise330-ise-psc.log
2025-01-31 16:02:14،524 معلومات [admin-http-pool5][]] api.services.server.distribution.DistributionImpl -::admin:ise331:registerNode:- تعقب التسجيلAndSync - رمز reg الجديد مكتمل لعقدة ise331
2025-01-31 16:02:14،524 معلومات [admin-http-pool5][]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- تم تسجيل العقدة ise331 بنجاح مع الأشخاص (الأشخاص)الإدارة والمراقبة وخدمة السياسة
الخطوة 8: قواعد جدار الحماية
ise330-ise-psc.log
2025-01-31 16:00:39،945 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- عناوين IP الخاصة بمضيفات النشر: [10.127.197.174 و 10.127.197.175]البيئات المضيفة القابلة للعرض : [10.127.197.174]
2025-01-31 16:00:43،526 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : يسمح بوصول قاعدة البيانات إلى نظام منع الاختراقات (IPS): [10.127.197.175]
2025-01-31 16:00:46،617 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : لا يسمح بوصول قاعدة البيانات لنظام منع الاختراقات (IPS): []
2025-01-31 16:00:46،617 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:admin:ise331:registerNode:-تطبيق قواعد جدار الحماية ل jGroup
2025-01-31 16:00:53،678 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:admin:ise331:registerNode:-قواعد جدار الحماية المطبقة ل jGroup.
2025-01-31 16:14:32،420 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-::::- عناوين الإنترنت الخاصة بمضيفي النشر: [10.127.197.174 و 10.127.197.175]البيئات المضيفة القابلة للعرض : [10.127.197.175، و10.127.197.174]
2025-01-31 16:14:33،605 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : يسمح بوصول قاعدة البيانات إلى نظام منع الاختراقات (IPS): []
2025-01-31 16:14:34،785 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : لا يسمح بوصول قاعدة البيانات لنظام منع الاختراقات (IPS): []
2025-01-31 16:14:34،785 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:::: تطبيق قواعد جدار الحماية على JGroup
2025-01-31 16:14:36،173 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:::: - قواعد جدار الحماية المطبقة على JGroup.
2025-01-31 16:14:36،184 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: تطبيق قواعد جدار الحماية على مجموعة العقد.
2025-01-31 16:14:38،964 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: - قواعد جدار الحماية المطبقة لمجموعة العقد.
2025-01-31 16:29:33،320 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-::::- عناوين الإنترنت الخاصة بمضيفي النشر: [10.127.197.174 و 10.127.197.175]البيئات المضيفة القابلة للعرض : [10.127.197.175، و10.127.197.174]
2025-01-31 16:29:35،505 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : يسمح بوصول قاعدة البيانات إلى نظام منع الاختراقات (IPS): []
2025-01-31 16:29:37،792 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : لا يسمح بوصول قاعدة البيانات لنظام منع الاختراقات (IPS): []
2025-01-31 16:29:37،793 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-::::- تطبيق قواعد جدار الحماية على JGroup
2025-01-31 16:29:40،551 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:::: - قواعد جدار الحماية المطبقة على JGroup.
2025-01-31 16:29:40،558 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: - تطبيق قواعد جدار الحماية على مجموعة العقد.
2025-01-31 16:29:45،254 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: - قواعد جدار الحماية المطبقة لمجموعة العقد.
ise331-ise-psc.lohg
2025-01-31 16:00:39،945 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- عناوين IP لمضيفات النشر: [10.127.197.174 و 10.127.197.175]البيئات المضيفة القابلة للعرض : [10.127.197.174]
2025-01-31 16:00:43،526 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList:يسمح بوصول DB إلى ips: [10.127.197.175]
2025-01-31 16:00:46،617 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : لا يسمح بوصول قاعدة البيانات لنظام منع الاختراقات (IPS): []
2025-01-31 16:00:46،617 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:admin:ise331:registerNode:-تطبيق قواعد جدار الحماية ل jGroup
2025-01-31 16:00:53،678 معلومات [admin-http-pool5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:admin:ise331:registerNode:-قواعد جدار الحماية المطبقة ل jGroup.
2025-01-31 16:14:32،420 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-::::- عناوين الإنترنت الخاصة بمضيفي النشر: [10.127.197.174 و 10.127.197.175]البيئات المضيفة القابلة للعرض : [10.127.197.175، و10.127.197.174]
2025-01-31 16:14:33،605 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : يسمح بوصول قاعدة البيانات إلى نظام منع الاختراقات (IPS): []
2025-01-31 16:14:34،785 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : لا يسمح بوصول قاعدة البيانات لنظام منع الاختراقات (IPS): []
2025-01-31 16:14:34،785 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:::: تطبيق قواعد جدار الحماية على JGroup
2025-01-31 16:14:36،173 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:::: - قواعد جدار الحماية المطبقة على JGroup.
2025-01-31 16:14:36،184 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: تطبيق قواعد جدار الحماية على مجموعة العقد.
2025-01-31 16:14:38،964 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: - قواعد جدار الحماية المطبقة لمجموعة العقد.
2025-01-31 16:29:33،320 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-::::- عناوين الإنترنت الخاصة بمضيفي النشر: [10.127.197.174 و 10.127.197.175]البيئات المضيفة القابلة للعرض : [10.127.197.175، و10.127.197.174]
2025-01-31 16:29:35،505 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : يسمح بوصول قاعدة البيانات إلى نظام منع الاختراقات (IPS): []
2025-01-31 16:29:37،792 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.FwUtil-:::- SyncUpfwList : لا يسمح بوصول قاعدة البيانات لنظام منع الاختراقات (IPS): []
2025-01-31 16:29:37،793 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-::::- تطبيق قواعد جدار الحماية على JGroup
2025-01-31 16:29:40،551 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.jgRoupsFWUtil-:::: - قواعد جدار الحماية المطبقة على JGroup.
2025-01-31 16:29:40،558 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: - تطبيق قواعد جدار الحماية على مجموعة العقد.
2025-01-31 16:29:45،254 معلومات [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::: - قواعد جدار الحماية المطبقة لمجموعة العقد.
الخطوة 9: تصدير Datadump حتى رقم تغيير النظام الحالي (SCN) ونقل الملفات إلى ISE331
ISE330-ade.log
2025-01-31T16:02:41.682824+05:30 ISE330 الجذر: معلومات:[sync_export.sh] بدء تصدير مخطط البيانات لمعرف المزامنة b33db240-dfbe-11ef-bb78-12467b70bb3d..
2025-01-31T16:02:43.545110+05:30 ISE330 الجذر: معلومات:[sync_export.sh] SCN الذي تم إسترداده لمعرف المزامنة b33db240-dfbe-11ef-bb78-12467b70bb3d... الذي يبدأ الآن تصدير CSCN 6022419 و host ise330025-01-31T16:09:35.095186+05:30ISE33030 الجذر: معلومات:[sync_export.sh]تصدير النجاح لمعرف المزامنة b33db240-dfbe-11ef-bb78-12467b70bb3d..
ise330-replication.log
2025-01-31 16:02:41،563 معلومات [deployment-sync-manager-thread-0][]] cisco.epm.fullSync.primary.PrimarySyncManager -::FullSync:-معالجة طلبات المزامنة
2025-01-31 16:02:41،563 معلومات [Deployment-Sync-Manager-Thread-0][]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::::FullSync:- updateFullSyncStatus:a31cab00-dfbe-11ef-bb78-12467b70bb3d،null
2025-01-31 16:02:41،572 معلومات [Deployment-Sync-Manager-Thread-0][]] cisco.epm.fullSync.primary.PrimarySyncManager -:::FullSync:-Found 1 طلب مزامنة.
2025-01-31 16:02:41،572 معلومات [Deployment-Sync-Manager-Thread-0][]]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-updateFullSyncStatus:a31cab0-dfdbe-10fdbe-10fdbe-1 1ef-bb78-12467b70bb3d،b33db240-dfbe-11ef-bb78-12467b70bb3d2025-01-316:02:41،584 INFO [deployment-sync-manager-thread-0][] class com.cisco.epm.fullsync.ExportImportExecutor -::b33db2 40-dfbe-11ef-bb78-12467b70bb3d:FullSync:-Tracking RegisterAndSync - تم بدء تصدير البرنامج النصي للمعرف [b33db240-dfbe-11ef-bb78-12467b70bb3d]
2025-01-31 16:02:41،586 معلومات [Deployment-Sync-Manager-Thread-0][]]] class com.cisco.epm.fullsync.ExportImportExecutor -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:
2025-01-31 16:09:40،602 معلومات [Deployment-Sync-Manager-Thread-0][]] class com.cisco.epm.fullsync.ExportImportExecutor -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- تعقب التسجيلTrackingSync - تصدير البرنامج النصي للمعرف [b33db204-dfbe-11ef-bb78-12467b70bb3d] returnVal + 0
2025-01-31 16:09:40،602 معلومات [deployment-sync-manager-thread-0][]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync: اكتمل تصدير db: قيمة الإرجاع : 0
2025-01-31 16:09:40،603 معلومات [deployment-sync-manager-thread-0][]] cisco.epm.fullSync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:-تم تصدير تفريغ DB:/opt/oracle/base/admin/cpm10/dpdump/cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp size(bytes): 131614567
2025-01-31 16:09:40،606 معلومات [Deployment-Sync-Manager-Thread-0][]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- تعقب التسجيل والمزامنة -إنشاء الملف /opt/oracle/base/admin/cpm10/dpdump/config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties
2025-01-31 16:09:40،606 معلومات [Deployment-Sync-Manager-Thread-0][]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- تعقب التسجيلTrackingSync -Created الملف /opt/oracle/base/admin/cpm10/dpdump/config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties
2025-01-31 16:09:40،606 معلومات [deployment-sync-manager-thread-0][]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- ملف الخصائص الذي تم إنشاؤه
2025-01-31 16:09:40،606 معلومات [deployment-sync-manager-thread-0][]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- إنشاء الملف /opt/oracle/base/admin/cpm10/dpdump/primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks
2025-01-31 16:09:40،688 معلومات [deployment-sync-manager-thread-0][]]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- الملف الذي تم إنشاؤه /opt/oracle/base/admin/cpm10/dpdump/primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks
2025-01-31 16:09:40،688 معلومات [deployment-sync-manager-thread-0][]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- مصدر تم إنشاؤه
2025-01-31 16:09:40،688 معلومات [Deployment-Sync-Manager-Thread-0][]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- تحديث FullSyncStatus:a31cab00-dfbe-11ef-1bb78-12467b70bb3d،b33db240-dfbe-11ef-bb78-12467b70bb3d
2025-01-31 16:09:40،696 معلومات [Deployment-Sync-Manager-Thread-0][]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- Sync hostFQDN[ise331.tac.local] تصديرFile/opt/oracle/base/admin/cpm10/dpdump/cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp] SyncRequestIdentifier[b33db240-dfbe-11ef-bb78-12467b70bb3d] SyncRequestTime[Fri Jan 31:14:40 IST 2025] SyncStatus [SYNC_INPROGRESS] transientSyncStatus[DBEXPORT_SUCCEEDED] SyncRequestType[REGISTER]
2025-01-31 16:09:40،697 معلومات [deployment-sync-manager-thread-0][]] cisco.epm.fullsync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- إضافة كائن مستقبلي إلى الخريطة باستخدام المفتاح: ise331b33db240-dffbe 11ef-bb78-12467b70bb3d، syncThreadsFutureMap: {ise331b33db240-dfbe-11ef-bb78-12467b70bb3d=java.util.concurrent.FutureTask@25d5b491}
2025-01-31 16:09:40،697 معلومات [Deployment-Sync-Manager-Thread-0][]] cisco.epm.fullSync.primary.PrimarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- تكون المهلة المحددة لتجمع مؤشرات الترابط في منفذ الإدخال 300 دقيقة ()
2025-01-31 16:09:40،697 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullSync.AbstractSyncRequest -:::- بدأ تنفيذ مزامنة Deployment-SyncRequest-Thread-0 للمضيف: ise331، معرف المزامنة: b33db240-dfbe-11ef-bb78-12467b70bd3d
2025-01-31 16:09:40،697 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.AbstractSyncRequest -::::- تجاوز وقت بدء المزامنة من FRI في 316:14:40 IST 2025 إلى FRI في 316:09:40 IST 2025 من JAN 316:09:40 IST 25
نقل ملفات المزامنة
2025-01-31 16:09:40،697 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.AbstractSyncRequest -:::- نقل ملفات المزامنة...
2025-01-31 16:09:40،697 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.FullSyncInfoHelper -:::::- تحديث FullSyncStatus:a31cab00-dfbe-11ef-bb78-12467b70bb3d،b33db240-dfbe-11ef-71b-71b-7 8-12467b70bb3d
2025-01-31 16:09:40،705 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.httpClientHelper -::::- تعقب التسجيل والمزامنة - اسم الملف : [ cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp]، الحجم بالبايت : [131614567]
2025-01-31 16:09:40،705 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.httpClientHelper -::::- تعقب التسجيل والمزامنة - اسم الملف : [ primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks]، الحجم بالبايت : [25683]
2025-01-31 16:09:40،705 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.httpClientHelper -::::- تعقب التسجيل والمزامنة - اسم الملف : [ config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties]، الحجم بالبايت : [263]
2025-01-31 16:09:40،706 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.httpClientHelper -::::- تعقب التسجيل والمزامنة - اسم الملف : [ repo_random.key]، الحجم بالبايت : [24]
2025-01-31 16:09:41،920 معلومات [Deployment-SyncRequest-Thread-0][]]] class com.cisco.epm.fullsync.HttpClientHelper -:::- إنشاء مدير اتصال http
2025-01-31 16:09:42،002 معلومات [Deployment-SyncRequest-Thread-0][]]] class com.cisco.epm.fullsync.HttpClientHelper -:::- إعداد بيانات الاعتماد على عميل HTTP
2025-01-31 16:09:42،002 معلومات [Deployment-SyncRequest-Thread-0][]]] class com.cisco.epm.fullsync.HttpClientHelper -:::- تعقب التسجيلAndSync - بدء نقل الملف إلى العقدة الثانوية ise331.tac.local
2025-01-31 16:09:42،002 معلومات [Deployment-SyncRequest-Thread-0][]]] class com.cisco.epm.fullsync.HttpClientHelper -:::- تعقب التسجيل والمزامنة - عنوان URL الثانوي ishttps://ise331.tac.local/deployment-rpc/uploadSyncFiles
2025-01-31 16:09:52،567 تحذير [Deployment-SyncRequest-Thread-0][]]] class com.cisco.epm.fullsync.HttpClientHelper -::::- نقل الملف بنجاح إلى العقدة الثانوية ise331.tac.local
2025-01-31 16:09:52،568 تحذير [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.HttpClientHelper -:::- تحميل كامل، إستجابة=
2025-01-31 16:09:52،568 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.FullSyncInfoHelper -:::::- تحديث FullSyncStatus:a31cab00-dfbe-11ef-bb78-12467b70bb3d،b33db240-dfbe-11ef-71b-71b-7 8-12467b70bb3d
2025-01-31 16:09:52،570 معلومات [Deployment-SyncRequest-Thread-0][]] class com.cisco.epm.fullsync.AbstractSyncRequest -::::-تم نقل ملفات المزامنة. يتم الآن بدء عملية المزامنة على العقدة الثانوية...
الخطوة 10: إستقبال الملفات من ISE330
ise331-replication.log
2025-01-31 16:09:45،814 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.deploymentRegistrationListener -:::::-Tracking RegistrationAndSync - بدء تشغيل ReceiveSyncFiles PAP:
2025-01-31 16:09:45،819 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.deploymentRegisterListener -:::- تعقب التسجيل والمزامنة - Inside downloadSyncFilesAndVerify : طلب org.apache.catalina.connector.RequestFacade@524def8e الرد:org.apache.catalina.connector.ResponseFacade@51b18399
2025-01-31 16:09:45،821 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- الحد الأقصى لعدد ملفات التحميل للمزامنة تم تعيينه على : 6
2025-01-31 16:09:48،164 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegisterListener -:::- عدد العناصر التي تم تنزيلها : 6
2025-01-31 16:09:48،190 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم FileItem : cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp
2025-01-31 16:09:49،228 يحذر[admin-http-pool14][]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- secondaryCheckSum [9d2a7222b701adc69f8f70a85e83eca3bbeead3fe025fbac94e9d77fc8fb269]
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.deploymentRegisterListener -:::- اسم الحقل = cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp،اسم الملف = فارغ،نوع المحتوى = فارغ،حجم الملف = 131614567
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- حفظ الملف : cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- ملف محفوظ : cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmp
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم FileItem : primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم الحقل = primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks،اسم الملف = فارغ،نوع المحتوى = فارغ،حجم الملف = 25683
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- حفظ الملف : primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- ملف محفوظ : primaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم FileItem : config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.deploymentRegisterListener -:::- اسم الحقل = config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties،اسم الملف = فارغ،نوع المحتوى = فارغ،حجم الملف = 263
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- حفظ الملف : config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- ملف محفوظ : config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم FileItem : repo_random.key
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::- اسم الحقل = repo_random.key،اسم الملف = فارغ،نوع المحتوى = فارغ،حجم الملف = 24
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- حفظ الملف : repo_random.key
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- ملف محفوظ : repo_random.key
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم FileItem : المجموع الاختباري
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- اسم FileItem : syncRequestIdentifier
2025-01-31 16:09:49،229 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.deploymentRegistrationListener -:::::-Tracking RegistrationAndSync - على وشك التحقق من صحة AndPrepareForSync
2025-01-31 16:09:49،243 معلومات[admin-http-pool14][]] cisco.epm.fullSync.secondary.SecondarySyncHelper -:::-:الملفات التي تم تنزيلها )cpmsync_b33db240-dfbe-11ef-bb78-12467b70bb3d.dmpconfig_b33db240-dfbe-11ef-bb78-12467b70bb3d.propertiesprimaryCert_b33db240-dfbe-11ef-bb78-12467b70bb3d.jks
2025-01-31 16:09:50،294 معلومات[admin-http-pool14][]]] cisco.epm.fullsync.secondary.SecondarySyncHelper -:::- secondaryCheckSum [9d2a7222b701adc69f8f70a85e83eca3bbeead3fe025fbac94e9d77fc8fb269] primaryCheckSum [9d2a72222b701adc6f6f69f8f70a85e83eca3bbeead3fe025fbac94e9d77fc8fb269]
2025-01-31 16:09:52،544 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.deploymentRegistrationListener -:::- تعقب التسجيل والمزامنة - receiveSyncFilesTracking RegistrationAndSync - مكتملة -
2025-01-31 16:09:52،901 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- تعقب RegistrationAndSync - على وشك بدء Sync
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- Received SyncRequestIdentifier من PAP: b33db240-dfbe-11ef-bb78-12467b70bb3d
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- Received secondaryHostName من PAP: ise331.tac.local
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- تم إستلام primUserDbPwd من PAP
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- تم تلقي البيانات DirectDbPwd من PAP
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- Received nodeExporterPwd من PAP
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- تم تلقي piProfilerMetricPwd من PAP
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::- تم إستلام primKekKey من PAP
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::-Received PAPadminPwd من PAP
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -::::-Received SyncRequestType من PAP: التسجيل
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::-:حول إستدعاء startImportSyncPollerScript
2025-01-31 16:09:52،902 معلومات[admin-http-pool14][]] cisco.epm.fullSync.secondary.SecondarySyncManager -:::-- قائمة التحكم في المزامنة لانتظار تسجيل اكتمال المزامنة 331.tac.local b33db240-dfbe-11ef-bb78-12467b70bb3d [PrimaryDBPSWD] REGISTER
2025-01-31 16:09:53،082 معلومات[admin-http-pool14][[]] cisco.epm.fullsync.secondary.SecondarySyncManager -::::- إرجاع كاتب المزامنة لانتظار اكتمال المزامنة
2025-01-31 16:09:53،083 معلومات[admin-http-pool14][] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::-:تم إستدعاء startImportSyncPollerScript
2025-01-31 16:10:16،217 تصحيح الأخطاء[main][]] cisco.cpm.cluster.impl.BaseServiceInvoker -::::-تسجيل NodeInfoService
2025-01-31 16:11:29،181 معلومات[main][]] cisco.epm.fullSync.secondary.SecondarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- إرسال حالة المزامنة العابرة:DBIMPORT_INITIATED، حالة مزامنة العقدة:SYNC_INPROGRESS إلى PAP. معرف طلب المزامنة : b33db240-dfbe-11ef-bb78-12467b70bb3d
2025-01-31 16:11:29،199 معلومات[main][]] class com.cisco.epm.fullsync.FileUtil -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- قراءة معلومات العقدة الأساسية من : /opt/oracle/base/admin/cpm10/dpdump/config_b33db240-dfbe-11ef-bb78-12467b70bb3d.properties
2025-01-31 16:11:29،199 معلومات[main][]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- syncRequestIdentifier..value محلية : b33db240-dfbe-11ef-bb78-12467b70bb3d & syncRequestIdentifier في ملف التكوين : b33db240-dfbe-11ef-bb78-12467b70bb3d
2025-01-31 16:11:29،199 معلومات[main][] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- إرسال حالة المزامنة إلى [https://ise330.tac.local/deployment-rpc/updateSyncStatus] ل syncRequestIdentifier b33db240-dfbe-11ef-bb78-12467b70bb3d:
2025-01-31 16:11:29،199 معلومات[main][]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- إنشاء مدير اتصال http
2025-01-31 16:11:29،212 تصحيح الأخطاء[main][]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- syncRequestIdentifier —> b33db240-dfbe-11ef-bb78-12467b70bb3d
2025-01-31 16:12:27،369 معلومات[main][]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:- إعداد بيانات الاعتماد على عميل HTTP
2025-01-31 16:12:27،744 معلومات[main][]] class com.cisco.epm.fullsync.HttpClientHelper -::b33db240-dfbe-11ef-bb78-12467b70bb3d:- تم توسيع الأساسي بنجاح مع حالة المزامنة
الخطوة 11: إستيراد قاعدة بيانات على ISE331
ise331-replication.log
2025-01-31 16:12:27،746 معلومات[main][]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d:-بدء إستيراد DB..
2025-01-31 16:12:27،746 معلومات[main][]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d:- برنامج نصي لتشغيل [/usr/bin/sudo /opt/CSCOcpm/bin/sync_import.sh ise331.tac.local33db240-dfbe-11ef-bb78-12467b70bb3d ] تسجيل
2025-01-31 16:16:20،351 معلومات[main][]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d:-DB اكتمل الاستيراد.
2025-01-31 16:16:20،351 معلومات[main][]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d:- برنامج نصي لتشغيل [ /usr/bin/sudo /opt/CSCOcpm/bin/setdbpw.sh primaryUserDbPWD ]
2025-01-31 16:18:32،753 معلومات[main][]] class com.cisco.epm.fullsync.DbImportDaemon -::b33db240-dfbe-11ef-bb78-12467b70bb3d::- تتم إعادة تعيين كلمة مرور DB.
2025-01-31 16:18:32،754 معلومات[main][]] cisco.epm.fullSync.secondary.SecondarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:- إرسال حالة المزامنة العابرة:SECONDARY_SYNC_COMPLETED، حالة مزامنة العقدة: Sync_Completed إلى PAP
ISE331-ade.log
2025-01-31T16:12:30.546657+05:30 ISE331 الجذر: المعلومات:[sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:بدء إستيراد كتلة البيانات ...
2025-01-31T16:16:19.734878+05:30 ISE331 الجذر: المعلومات:[application:operation:sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:اكتمل إستيراد مزامنة DB بنجاح
حذف قاعدة البيانات بعد اكتمال الاستيراد
2025-01-31T16:16:19.895863+05:30 ISE331 الجذر: المعلومات:[application:operation:sync_import.sh]حذف موارد الإمداد من DB بعد اكتمال المزامنة ...
2025-01-31T16:16:20.341542+05:30 ISE331 الجذر: المعلومات:[application:operation:sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:تم إصدار تأمين Database_SYNCIMPORT
2025-01-31T16:16:20.345768+05:30 ISE331 الجذر: المعلومات:[application:operation:sync_import.sh] b33db240-dfbe-11ef-bb78-12467b70bb3d:اكتملت عملية إستيراد Datadump
2025-01-31T16:16:20.738342+05:30 ISE331 الجذر: المعلومات:[application:operation:setdbpw.sh]إعادة ضبط كلمة مرور مستخدم DB الداخلية لمطابقة كلمة مرور ISE الأساسية
الخطوة 12: تحديث حالة إكمال المزامنة إلى ISE330
ise331-replication.log
2025-01-31 16:18:32،754 معلومات[main][]] cisco.epm.fullSync.secondary.SecondarySyncManager -::b33db240-dfbe-11ef-bb78-12467b70bb3d:- إرسال حالة المزامنة العابرة:SECONDARY_SYNC_COMPLETED، حالة مزامنة العقدة: تم إكمال SYNC_COMPLETED إلى PAP. معرف طلب المزامنة : b33db240-dfbe-11ef-bb78-12467b70bb3d
2025-01-31 16:29:59،419 معلومات[PSC-SyncStatusUpdaterJob-Thread][[]] Replication-Deployment.PrimaryNodeProxy -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- إرسال حالة المزامنة الخاصة ب ISE331SYNC_COMPLETEDبعد المزامنة الكاملة إلى Primary، objId: a31cab00-dfbe-11ef-bb78-12467b70bb3d، syncReqId: b33db240-dfbe-11ef-bb78-12467b70bb3d، hostConfigMdDate: 2025-01-31 16:16:19.880098
ise330-replication.log
2025-01-31 16:29:59،429 معلومات[OOB-8،ISERepCluster-F3ixn،ise330-46234][] cisco.cpm.deployment.replication.MasterNodeHandlerImpl -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:حالة-RECEIVED:SYNC تم،objid:31cab00-dfbe-11ef bb78-12467b70bb3d،syncReqId:b33db240-dfbe-11ef-bb78-12467b70bb3d،hostconfigModDt:2025-01-316:16:19.880098 من ISE331
2025-01-31 16:29:59،480 معلومات[OOB-8،ISERepCluster-F3ixn،ise330-46234][] cisco.cpm.deployment.replication.MasterNodeHandlerImpl -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- يتم تحديث معلومات المزامنة الكاملة الأخيرة الموجودة في قاعدة البيانات.
2025-01-31 16:29:59،480 معلومات[OOB-8،ISERepCluster-F3ixn،ise330-46234][] cisco.cpm.deployment.replication.MasterNodeHandlerImpl -::b33db240-dfbe-11ef-bb78-12467b70bb3d:FullSync:- تحديث حالة ISE331 منIN قيد التقدم إلى اكتمال المزامنة
معرف الخطأ |
الوصف |
يتعطل خادم تطبيق Cisco ISE أثناء إستيراد الملفات الكبيرة إلى العقدة الثانوية من خلال إدارة الأقراص المحلية. |
|
Azure VM: تعذر تسجيل عقدة للنشر. |
|
أثناء تسجيل العقدة مع السماح بالشهادات من إلغاء التسجيل، يتم حذف الشهادات المستخدمة حاليا. |
|
يتعذر على Cisco ISE الإصدار 3.3 تسجيل عقد جديدة في ترقية مادة النشر بسبب عدم العثور على كلمة مرور مصدر العقدة. |
المراجعة | تاريخ النشر | التعليقات |
---|---|---|
1.0 |
13-Mar-2025
|
الإصدار الأولي |