دمج ISE 3.3 مع DNAC

خيارات التنزيل

PDF (1.2 MB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (1.0 MB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (752.4 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٢٧ يونيو ٢٠٢٥

معرّف المستند:223162

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

تكوين بنية الشبكة الرقمية من Cisco

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

القسم أ: تدفق رسائل السجل على بنية الشبكة الرقمية من Cisco من أجل تكامل ناجح

القسم B:تدفق رسائل السجل على ISE (سجل ISE PSC)

المقدمة

يصف هذا وثيقة إجراءات أن يدمج ISE 3.3 مع cisco dna مركز (DNAC) يستعمل pxGrid توصيل.

المتطلبات الأساسية

وصول ERS للقراءة والكتابة.
لا يوجد خادم وكيل بين ISE و Catalyst Center.
يلزم تمكين PxGrid على ISE.
FQDN مطلوب للتكامل، وليس فقط عنوان IP (شهادة).
إذا كنت تستخدم "شهادة صادرة عن مؤسسة"، فأحتاج إلى VIP + IP حقيقي لمجموعة Catalyst Center.
بيانات اعتماد واجهة سطر الأوامر (CLI) على ISE التي لم تعد تستخدم للتكامل يتم دعم الوصول المستند إلى واجهة برمجة التطبيقات (API) فقط.
يلزم توفر إمكانية الوصول إلى IP .

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

Identity Services Engine 3.3
بنية الشبكة الرقمية من Cisco

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

Identity Services Engine، الإصدار 3.3
بنية الشبكة الرقمية من Cisco

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم توفير حل الوصول إلى SD من خلال مجموعة من برامج Cisco Catalyst Center و Cisco® Identity Services Engine (ISE) والأنظمة الأساسية للأجهزة السلكية واللاسلكية التي تشتمل على وظائف البنية.

يتم تمكين الأتمتة والتحليلات وإمكانية الرؤية وإدارة مركز Cisco Catalyst من خلال برامج Cisco Catalyst Center. يعد وصول SD جزءا من هذا البرنامج ويتم إستخدامه لتصميم شبكة المجمعات السلكية واللاسلكية الذكية مع ضمان، وتوفيرها، وتطبيقها، وتسهيل إنشاء هذه الشبكة.

يعد ISE مكونا أساسيا من مكونات SD-Access لتنفيذ سياسة التحكم في الوصول إلى الشبكة. يقوم برنامج ISE بتنفيذ السياسة مما يعمل على تمكين التعيين الديناميكي للمستخدمين والأجهزة إلى مجموعات قابلة للتطوير، فضلا عن تبسيط عملية تنفيذ سياسة الأمان الشاملة. وفي نظام ISE، يتم عرض المستخدمين والأجهزة في واجهة بسيطة ومرنة. يتم دمج ISE مع مركز Cisco Catalyst باستخدام Cisco Platform Exchange Grid (PXgrid) وواجهات برمجة التطبيقات (API) لنقل الحالة التمثيلية (REST) لإعلامات حدث نقطة النهاية والتشغيل التلقائي لتكوينات السياسة على ISE.

من الضروري فهم أن محرك خدمات الهوية (ISE) من Cisco يعد جزءا حيويا من مركز بنية الشبكة الرقمية (DNA) من Cisco. فهي توفر الخدمات الأساسية القائمة على نية معينة مثل:

1. المصادقة والتفويض والمحاسبة (AAA) (بروتوكول RADIUS و+TACACS)

2. إمكانية رؤية الشبكة

3 - ضم المستخدمين والأجهزة

4 - السياسات الأمنية

5 - التجزئة الكلية والجزئية

لاستخدام هذه الخدمات، يجب دمج مركز بنية الشبكة الرقمية من Cisco مع ISE لإنشاء علاقة موثوق بها. يوفر هذا الدليل إرشادات خطوة بخطوة لإكمال عملية التكامل.

التكوين

تكوين ISE

الخطوة 1: يجب تمكين PxGrid على ISE .

يجب تمكين خدمة PxGrid ضمن System > Deployment > Edit Node > PxGrid، كما هو موضح في الصورة:

Pxgrid must be Enabled on ISE

ملاحظة: في حالة وجود بيئة موزعة، يمكنك تشغيل شخصيات pxgrid على عقدتي ISE. تتمثل التوصية في بيئة موزعة في تشغيل pxgrid persona على العقد غير التابعة للمسؤول.

الخطوة 2: تمكين خدمات الراحة (ERS) للقراءة/الكتابة:

من أجل تمكين خدمات نقل الحالة التمثيلية (REST) وواجهة برمجة التطبيقات (API) على ISE، يجب تمكين ERS للقراءة/الكتابة تحت الإدارة > النظام > الإعدادات > إعدادات ERS > تمكين ERS للقراءة/الكتابة، كما هو موضح في الصورة:

Enable RESTful Services (ERS) Read/Write

ملاحظة: في بيئة ISE الموزعة، تأكد من تحديد تمكين ERS للقراءة، وإلا، يمكن أن تظهر جلسة ERS على المسؤول الرئيسي ولكن ليس في الثانوي.

الخطوة 3: تأكد من تمكين كلا الإعدادين كما هو موضح تحت إدارة > خدمات pxGrid > إعدادات.

تمكين الموافقة تلقائيا على الحسابات الجديدة المستندة إلى الشهادات.

تمكين السماح بإنشاء الحساب المستند إلى كلمة المرور.

وهذا يسمح بالموافقة تلقائيا على عملاء PxGrid.

Both Settings are Enabled

تكوين بنية الشبكة الرقمية من Cisco

الخطوة 1: تسجيل الدخول إلى بنية الشبكة الرقمية من CiscoGUI.

الخطوة 2: انتقل إلى إعدادات النظام > الإعدادات > المصادقة وخوادم النهج.

Navigate to System Settings, Settings, Authentication and Policy Servers

الخطوة 3: انقر فوق إضافة (Add). من القائمة المنسدلة، حدد ISE:

Click Add

الخطوة 4: أضف جميع التفاصيل كما هو موضح:

عنوان IP للخادم: عنوان IP لعقدة مسؤول ISE الأساسية.

سر مشترك: هذا هو سر RADIUS المشترك للمحولات عند دفعها إلى ISE بواسطة Cisco DNA كأجهزة شبكة.

اسم المستخدم /كلمة المرور: بيانات اعتماد مسؤول ISE.

اسم المجال المؤهل بالكامل (FQDN): عقدة مسؤول ISE الأساسية FQDN.

اسم المشترك: هذا هو الاسم الظاهر ضمن Pxgrid Services على ISE عند قيام DNA من Cisco بتهيئة طلب اشتراك ل ISE Pxgrid.

Add in the Server IP Address and FQDN

Initiate Connection

Integration in Progress

التحقق من الصحة

انتقل إلىإعدادات النظام > إعدادات > خوادم المصادقة والنهج.
ستظهر حالة تكامل ISE ك Active.

Verify ISE Integration Status is Active

انتقل إلى الإعدادات >النظام 360:

تظهر خوادم ISE كما هي متوفرة ضمن الأنظمة المتصلة خارجيا كما هو موضح:

ISE Servers Show as Available

استكشاف الأخطاء وإصلاحها

ثبتت هذا مكون عند debug مستوى في ISE:

PxGrid
البنية الأساسية
جرار

ملاحظة: قبل بدء تكامل Cisco DNA-ISE، قم بتتبع سجلات الخدمة باستخدام الأوامر التالية:

يمكن التحقق من السجلات مباشرة على واجهة سطر أوامر (CLI) DNA من Cisco باستخدام الأوامر التالية:

سجلات خدمة MAGCTL$ - RF ISE-Bridge
سجلات خدمة MAGCTL$ - تصميم شبكة RF - شبكة-تصميم - c خدمة

القسم أ: تدفق رسائل السجل على بنية الشبكة الرقمية من Cisco من أجل تكامل ناجح

الخطوة 1: إحضار بيانات اعتماد ISE.

2025/06/07 17:21:41 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

الخطوة 2: خطأ في الشهادة في انتظار القبول سواء كانت الشهادة ذاتية التوقيع وغير موثوق بها.

06/07 17:21:42 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:21:42 [تصحيح الأخطاء] الحصول على https://10.127.196.71/admin/API/PKI/TrustCertificates

2025/06/07 17:21:44 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

2025-06-07 17:21:44,964 | خطأ | essageListenerContainer-6 | | c.c.a.c.s.h.CreateAaaMessageHandler | الشهادة في انتظار قبول المستخدم {} | correlationId=1978f306-0857-467d-b974-6444a163f742

com.cisco.apicem.commonSettings.service.exception.CertificateWaitingUserAcceptedException: {"i18n":{"code":"NCND80015"}}

at com.cisco.apicem.commonSettings.service.util.GoTrustEstablishmentUtil.callGoServiceForTrustProcessing(GoTrustEstablishmentUtil.java:139) ~[فئات/:na]

at com.cisco.apicem.commonSettings.service.trust.CiscoISEManager.establishTrustWithPAN(CiscoISEManager.java:215) ~[class/:na]

at com.cisco.apicem.commonSettings.service.trust.CiscoISEManager.establishTrust(CiscoISEManager.java:184) ~[classes/:na]

at com.cisco.apicem.commonSettings.service.handler.CreateAaaMessageHandler.handleRBACInvocation(CreateAaaMessageHandler.java:554) ~[class/:na]

at com.cisco.apicem.commonSettings.service.handler.CreateAaaMessageHandler.handleRBACInvocation(CreateAaaMessageHandler.java:536) ~[class/:na]

at com.cisco.apicem.commonSettings.service.handler.CreateAaaMessageHandler.handleRequest(CreateAaaMessageHandler.java:143) ~[class/:na]

at com.cisco.grapevine.amqp.impl.grapevineMessageListener.invokeHandler_aroundBody0(grapevineMessageListener.java:485) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at com.cisco.grapevine.amqp.impl.grapevineMessageListener$AJCclosure1.run(grapevineMessageListener.java:1) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at org.aspectj.runtime.reflection.JoinPointImpl.proceed(JoinPointImpl.java:167) ~[aspectjrt-1.9.6.jar:na]

at com.cisco.enc.i18n.localization.aop.enableI18nOnRequestHandler.getEmptyResponse(enableI18nOnRequestHandler.java:26) ~[i18n-7.1.722.60901.jar:7.1.722.60901]

at com.cisco.grapevine.amqp.impl.grapevineMessageListener.invokeHandler(GrapevineMessageListener.java:452) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at com.cisco.grapevine.amqp.impl.grapevineMessageListener.onMessage(GrapevineMessageListener.java:273) ~[message-queue-sdk-7.0.722.60901.jar:7.0.722.60901]

at org.springframework.amqp.rabbit.listener.AbstractMessageListenerContainer.doInvokeListener(AbstractMessageListenerContainer.java:856) ~[spring-rabbit-1.7.15.Release jar.na]

at org.springframework.amqp.rabbit.listener.AbstractMessageListenerContainer.invokeListener(AbstractMessageListenerContainer.java:779) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.access$001(SimpleMessageListenerContainer.java:105) ~[spring-rabbit-1.7.15.Release.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer$1.invokeListener(SimpleMessageListenerContainer.java:208) ~[spring-rabbit-1.7.15.Release.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.invokeListener(SimpleMessageListenerContainer.java:1381) ~[spring-rabbit-1.7.15.Release.jar:na]

at org.springframework.amqp.rabbit.listener.AbstractMessageListenerContainer.executeListener(AbstractMessageListenerContainer.java:760) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.doReceiveAndExecute(SimpleMessageListenerContainer.java:1324) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.receiveAndExecute(SimpleMessageListenerContainer.java:1294) ~[spring-rabbit-1.7.15.Release jar.na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer.access$1800(SimpleMessageListenerContainer.java:105) ~[spring-rabbit-1.7.15.Release jar.na]

at org.springframework.amqp.rabbit.listener.SimpleMessageListenerContainer$AsyncMessageProcessingConsumer.run(SimpleMessageListenerContainer.java:1550) ~[spring-rabbit-1.7.15.RELEASE.jar:na]

في java.base/java.lang.Thread.Run(Thread.Java:834) ~[na:na]

2025-06-07 17:21:46,284 | معلومات | qtp480903748-916 | | c.c.a.c.s.util.CommonSettingsUtil | إستعادة قيمة DB ل MultiCisco DNACconfigurationTable = MultiCisco DNAConconfigurationTable[clusterUuid=878771ce-8f93-44a5-82c9-3561e14c2d77،createTime=2024-08-2314:11.381،inMultiCisco DNAMode=false،LastUpdated الوقت=2024-08-23 14:18:11.381،multiCisco DNAFeatureEnabled=false،instanceUuid=7f606daa-ca05-472b-45c-fe8dfead1717،instanceId=7007،authEntityId=7007،authEntityClass=158601731،Instance Tenant id=66c88fc4104bfb741d052de9،_orderListOEIndex=<Integer>،_creationOrderIndex=<Integer>،_isChange=<Boolean>،deployPending=<DeployPendingEnum>،instanceCreatedOn=<Timestamp>،instanceUpdatedOn=<Timestamp>،instanceVersion=1] | correlationId=5888c4bb-f407-4771-97e6-e5c9a9e08746

الخطوة 3: تم إستدعاء قبول الشهادة.

الخطوة 4: بناء الثقة.

الخطوة 5: التحقق من تكوين ISE ERS.

2025/06/07 17:22:06 [تصحيح الأخطاء] الحصول على https://10.127.196.71/admin/API/NetworkAccessConfig/ERS

{"asctime":"2025-06-07T17:22:07.529Z"،"correlationId":"،"level":"info"،"msg":"تكوين ERS الحالي على ISE {XMLName:{Space: محلي:ersConfig} id:1 ISCSRF:false IsPAP:true IsPSNS:true}"،"packagename":"إدارة اتصال ISE"}

الخطوة 6: التحقق من صحة إصدار ISE.

2025/06/07 17:22:07 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:07 [تصحيح الأخطاء] الحصول على https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

{"asctime":"2025-06-07T17:22:09.065Z"،"correlationId":"،"level":"info"،"msg":" إصدار ISE هو {Version:3.3 Patch:0 PatchList:0}"،"Packagename":"ISE Connection Manager"}

الخطوة 7: إحضار معلومات تتبع الاستخدام.

2025/06/07 17:22:09 [تصحيح الأخطاء] الحصول على https://10.127.196.71:9060/ers/config/telemetryinfo

{"asctime":"2025-06-07T17:22:10.161Z"،"correlationId":"،"level":"info"،"msg":"Telemetry id 30d43265-1577-4e02-a10b-6b549099f544"،"packagename":"Utilities"}

{"asctime":"2025-06-07T17:22:10.161Z"،"correlationId:"،"level":"info"،"msg":"التحقق من OpenAPI وتمكينه على عقد ISE"،"packagename":"إدارة اتصال ISE"}

الخطوة 8: إحضار حالة واجهة برمجة التطبيقات من ISE.

2025/06/07 17:22:10 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:10 [تصحيح الأخطاء] الحصول على https://10.127.196.71/admin/API/apiService/get

{"asctime":"2025-06-07T17:22:11.291Z"،"correlationId":"،"level":"info"،"msg":"OpenAPI ممكن بالفعل، {true}"،"packagename":"ISE Connection Manager"}

الخطوة 9: اكتمل إنشاء الثقة مع ISE.

{"asctime":"2025-06-07T17:22:11.291Z"،"correlationId":"،"level":"info"،"msg":"تحديث الحالة العامة إلى موثوق به"،"packagename":"ISE Connection Manager"}

2025/06/07 17:22:11 [تصحيح الأخطاء] الحصول على http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

{"asctime":"2025-06-07T17:22:11.304Z"،"correlationId":"،"level":"info"،"msg":"إرسال تحديث حالة العقدة إلى NDS. الحمولة {\"aaaServerId\":\"b745dd4f-2a22-47d8-a216-6a5a85f3ea69\"،\"ciscoIseList\":[{\"ciscoIseId\":\"acc84e0a-cfdb-48a4-2f56eafe5490\"،\"الوصف\"،\\"الفشل السبب\":\"\"\"fqdn\":\"l\"،\"ipAddress\":\"10. 127. 196. 71\"،\"operationType\":\"UPDATE\"،\"الدور\":\"PRIMARY\"،\"STATE\":\"ACTIVE\"،\"subscriberName\":\"pxgrid_client_1749316904\"،\"TrustState\:\"موثوق\"}]،\"IP العنوان\":\"10.127.196.71\"،\"iseConnectionType\":\"TRUST\"}"،"packagename":"ndsutil"}

2025/06/07 17:22:11 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo

{"asctime":"2025-06-07T17:22:11.319Z"،"correlationId":"،"level":"info"،"msg":"حالة تحديث العقدة إلى NDS، رمز الاستجابة 200 OK"،"packagename:"ndsutil"}

{"asctime":"2025-06-07T17:22:11.319Z"،"correlationId":"،"level":"info"،"msg":"إرسال الشهادات إلى NDS"،"packagename":"ISE Connection Manager"}

{"asctime":"2025-06-07T17:22:11.319Z"،"correlationId":"،"level":"info"،"msg":"إضافة {1748737175958362366089997042 CREATE}"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.319Z"،"correlationId":"،"level":"info"،"msg":"إرسال تحديث حالة العقدة إلى NDS. الحمولة [{\"serialNumber\":\"1748743717595836236608997042\"،\"المصدر\:\"CN=l\"،\"العمليةType\":\"CREATE\"}]"،"Packagename":"ndsutil"}

2025/06/07 17:22:11 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/iseCerts

{"asctime":"2025-06-07T17:22:11.329Z"،"correlationId":"،"level":"info"،"msg":"حالة تحديث العقدة إلى NDS، رمز الاستجابة 200 OK"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.329Z"،"correlationId":"،"level":"info"،"msg":"تحديث خطوة ISE Creating_TRUST_WITH_ISE مع اكتمال الحالة"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.329Z"،"correlationId":"،"level":"info"،"msg":"إرسال طلب إلى NDS {\"StepName\":\"Creating_TRUST_WITH_ISE\"،\"StepStatus\":\"COMPLETE\"}"،"Packagename":"ndsutil"}

2025/06/07 17:22:11 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

الخطوة 10: اكتشاف العقد في نشر ISE.

{"asctime":"2025-06-07T17:22:11.339Z"،"correlationId":"،"level":"info"،"msg":"تحديث ISE Step discovery_node بالحالة IN_PROGRESS،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:11.339Z"،"correlationId":"،"level":"info"،"msg":"إرسال طلب إلى NDS {\"StepName\":\"DISCOVER_NODES\"،\"StepStatus\":\"IN_PROGRESS\}"،"Packagename":"ndsutil"}

2025/06/07 17:22:11 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

{"asctime":"2025-06-07T17:22:11.348Z"،"correlationId":"،"level":"info"،"msg":"خطوة تكامل ISE المرحلة إلى NDS، رمز إستجابة http=200"،"packagename":"ndsutil"}

2025/06/07 17:22:11 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:11 [تصحيح الأخطاء] الحصول على https://10.127.196.71/admin/API/Infra/Node/SimpleList

{"asctime":"2025-06-07T17:22:12.512Z"،"correlationId":"،"level":"info"،"msg":"66c88fc4104bfb741d052de9:b745dd4f-2a22-47d8-a216-6a5a85f3ea69 تم تلقي 4 عقد من ISE5 من ISE9 "Packagename:"إدارة اتصال ISE"}

{"asctime":"2025-06-07T17:22:12.512Z"،"correlationId:"،"level":"info"،"msg":"إضافة الإعدادات المحلية لعقدة PAN الأساسية33ppan/10.127.196.71، role primary"،"packagename":"مدير اتصال ISE"}

de localize33ppan/10.127.196.71، role primary"،"packagename":"ISE Connection Manager"}

2025/06/07 17:22:12 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:12 [تصحيح الأخطاء] الحصول على https://10.127.196.71:9060/ers/config/node/name/ise33localspan

{"asctime":"2025-06-07T17:22:13.612Z"،"correlationId":"،"level":"info"،"msg":"إضافة عقدة PAN الثانوية i

{"asctime":"2025-06-07T17:22:13.612Z"،"correlationId":"،"level":"info"،"msg":"إضافة عقدة MnT الأساسية

2025/06/07 17:22:13 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:13 [تصحيح الأخطاء] الحصول على https://10.127.196.71:9060/ers/config/node/name/ise33seclocal

{"asctime":"2025-06-07T17:22:14.737Z"،"correlationId":"،"level":"info"،"msg":"إضافة عقدة pxgrid

2025/06/07 17:22:14 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:14 [تصحيح الأخطاء] الحصول على https://10.127.196.71:9060/ers/config/node/name/isepxgrid2025

{"asctime":"2025-06-07T17:22:15.863Z"،"correlationId":"،"level":"info"،"msg":"إضافة عقدة PSN isepxgrid2025.localad.com/10.127.196.74"،"packagename":"ISE Connection Manager"}

2025/06/07 17:22:15 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:15 [تصحيح الأخطاء] الحصول على https://10.127.196.71:9060/ers/config/node/name/localise33ppan

{"asctime":"2025-06-07T17:22:17.047Z"،"correlationId":"،"level":"info"،"msg":"إضافة عقدة PSN l/10.127.196.71"،"packagename":"ISE Connection Manager"}

الخطوة 11: اكتمل اكتشاف العقد.

2025/06/07 17:22:17 [تصحيح الأخطاء] الحصول على http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

{"asctime":"2025-06-07T17:22:17.843Z"،"correlationId":"،"level":"info"،"msg":"إرسال تحديث حالة العقدة إلى NDS. الحمولة {\"aaaServerId\":\"b745dd4f-2a22-47d8-a216-6a5a85f3ea69\"،\"ciscoIseList\":[{\"ciscoIseId\":\"49523ddb-e1d5-c53d-1e20-01f8509a3c28\"،\"الوصف\"\"،\"الفشل السبب\":\"\"،\"fqdn\":\"،\"ipAddress\":\"10. 127. 196. 73\"،\"operationType\":\"CREATE\"،\"role\":\"SECONDARY\"،\"state\":\"ACTIVE\"،\"subscriberName\":\"pxgrid_client_1749316904\"،\"trustState\:\"موثوق\"}،\"ip العنوان\":\"10.127.196.71\"،\"iseConnectionType\":\"TRUST\"}"،"packagename":"ndsutil"}

2025/06/07 17:22:17 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo

{"asctime":"2025-06-07T17:22:17.860Z"،"correlationId":"،"level":"info"،"msg":"حالة تحديث العقدة إلى NDS، رمز الاستجابة 200 OK"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:17.860Z"،"correlationId":"،"level":"info"،"msg":"تحديث ISE Step discovery_node مع وضع COMPLETE"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:17.860Z"،"correlationId":"،"level":"info"،"msg":"إرسال طلب إلى NDS {\"StepName\":\"Discover_NODES\"،\"StepStatus\":\"COMPLETE\"}"،"Packagename":"ndsutil"}

الخطوة 12: إحضار شهادات ISE المحلية.

{"asctime":"2025-06-07T17:22:17.871Z"،"correlationId":"،"level":"info"،"msg":"GetCertChainForISERole، دور EAP والعقدة l،"packagename":"مدير الشهادات"}

{"asctime":"2025-06-07T17:22:17.871Z"،"correlationId":"،"level":"info"،"msg":"إحضار الشهادات المحلية من ISE 10.127.196.71"packagename":"مدير الشهادات"}

2025/06/07 17:22:17 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:17 [تصحيح الأخطاء] الحصول على https://10.127.196.71/admin/API/PKI/LocalCertificates

{"asctime":"2025-06-07T17:22:19.264Z"،"correlationId":"،"level":"info"،"msg":"سلسلة مواد البناء لأوراق الأوراق. العقدة=10.127.196.71؛cname="،"packagename":"مدير الشهادة"}

{"asctime":"2025-06-07T17:22:19.264Z"،"correlationId":"،"level":"info"،"msg":"الشهادة موقعة ذاتيا. subject=cn and issuer=cn، تخطي بناء سلسلة الشهادات"،"packagename":"Certificate Manager"}

{"asctime":"2025-06-07T17:22:19.264Z"،"correlationId":"،"level":"info"،"msg":"إدراج في iseCerts"،"packagename":"dal"}

{"asctime":"2025-06-07T17:22:19.276Z"،"correlationId":"،"level":"info"،"msg":"تم الإدراج بنجاح في IseCerts"،Packagename:"DAL"}

2025/06/07 17:22:19 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

الخطوة 13: فحص اتصال Pxgrid.

{"asctime":"2025-06-07T17:22:19.336Z"،"correlationId":"،"level":"info"،"msg":"PxGrid ممكن،"packagename":"ISE Connection Manager"}

{"asctime":"2025-06-07T17:22:19.336Z"،"correlationId":"،"level":"info"،"msg":"تحديث ISE Step PXGRID_CONNECTION مع الحالة IN_PROGRESS،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:19.336Z"،"correlationId":"،"level":"info"،"msg":"إرسال طلب إلى NDS {\"StepName\":\"PXGRID_CONNECTION\"،\"StepStatus\":\"IN_PROGRESS\}"،"packagename":"ndsutil"}

2025/06/07 17:22:19 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

{"asctime":"2025-06-07T17:22:19.349Z"،"correlationId":"،"level":"info"،"msg":"خطوة تكامل ISE المرحلة إلى NDS، رمز إستجابة http=200"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:19.349Z"،"correlationId:"،"level":"info"،"msg":"سلسلة شهادات إحضار وإنشاء للعقدة 10.127.196.72"،"packagename:"مدير الشهادات"}

{"asctime":"2025-06-07T17:22:19.349Z"،"correlationId":"،"level":"info"،"msg":"إحضار شهادة الخادم ل 10.127.196.72"،"packagename:"مدير الشهادات"}

{"asctime":"2025-06-07T17:22:20.907Z"،"correlationId":"،"level":"info"،"msg":"سلسلة خادم مجدول ل ل ل 10.127.196.72، طول السلسلة 4"،"packagename":"مدير الشهادة"}

{"asctime":"2025-06-07T17:22:20.907Z"،"correlationId":"،"level":"info"،"msg":"تحقق مما إذا كان النظير قد وفر سلسلة شهادات كاملة، طول السلسلة=4"،"packagename":"مدير الشهادات"}

{"asctime":"2025-06-07T17:22:20.907Z"،"correlationId":"،"level":"info"،"msg":"بناء/تحديث سلسلة الشهادات للعقدة=10.127.196.72؛cname="،"packagename":"مدير الشهادات"}

{"asctime":"2025-06-07T17:22:20.907Z"،"correlationId":"،"level":"info"،"msg":"إدراج في قاعدة بيانات Ise-Bridge. Issuer=cn=Certificate Services Node CA - localize33ppan؛ Subject=CN=Certificate Services Endpoint Sub CA - ISE33Seclocal؛ الرقم التسلسلي=336164adf99b4663b51c7d8787b671e2"،"packagename":"مدير الشهادات"}

2025/06/07 17:22:20 [تصحيح الأخطاء] الحصول على http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

{"asctime":"2025-06-07T17:22:20.920Z"،"correlationId":"،"level":"info"،"msg":"إرسال تحديث حالة العقدة إلى NDS. الحمولة {\"aaaServerId\":\"b745dd4f-2a22-47d8-a216-6a5a85f3ea69\"،\"ciscoIseList\":[{\"ciscoIseId\":\"dad546ca-fe8f-28d9-a112-56ecade00239\"،\"الوصف\"\"،\"الفشل السبب\":\"\"\"fqdn\":\"\"،\"ipAddress\":\"10. 127. 196. 72\"،\"operationType\":\"CREATE\"،\"الدور\:\"PXGRID\"،\"الحالة\":\"غير نشط\"،\"subscriberName\":\"pxgrid_client_1749316904\"،\"TrustState\:\"موثوق\}]،\"ip العنوان\":\"10.127.196.71\"،\"iseConnectionType\":\"TRUST\"}"،"packagename":"ndsutil"}

2025/06/07 17:22:20 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo

{"asctime":"2025-06-07T17:22:20.936Z"،"correlationId":"،"level":"info"،"msg":"حالة تحديث العقدة إلى NDS، رمز الاستجابة 200 OK"،"packagename":"ndsutil"}

الخطوة 14: تحديث الشهادة.

{"asctime":"2025-06-07T17:22:22.585Z"،"correlationId":"،"level":"info"،"msg":"إحضار نتائج نقطة النهاية من ISE ، \u0026{CertTemplateName:pxGrid_Certificate_Template Format:PKCS8_Series كلمة المرور: طلب الشهادة:{SAN:52:ad:88:67:42:58 Cn:admin_66c88fc4104bfb741d052de9}"،"Packagename":"PxGridClient"}

2025/06/07 17:22:22 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

2025/06/07 17:22:22 [تصحيح الأخطاء] وضع https://10.127.196.71:9060/ers/config/endpointcert/certRequest

{"asctime":"2025-06-07T17:22:24.071Z"،"correlationId":"،"level":"info"،"msg":"إدراج في iseCerts"،"packagename:"dal"}

{"asctime":"2025-06-07T17:22:24.072Z"،"correlationId":"،"level":"info"،"msg":"تم الإدراج بنجاح في IseCerts"،Packagename:"DAL"}

الخطوة 15: تنشيط عميل PxGrid.

{"asctime":"2025-06-07T17:22:24.074Z"،"correlationId":"،"level":"info"،"msg":"تم تحميل PrivateKey بنجاح من نقاط النهاية"،"packagename:"PxGridClient"}

{"asctime":"2025-06-07T17:22:24.074Z"،"correlationId":"،"level":"info"،"msg":"عدد إدخالات الشهادة في سلسلة شهادة العميل 1 "،"packagename":"PxGridClient"}

2025/06/07 17:22:24 [تصحيح الأخطاء] بوست https://10.127.196.72:8910/pxgrid/control/AccountActivate

{"asctime":"2025-06-07T17:22:25.247Z"،"correlationId":"،"level":"info"،"msg":"Get Response 200، ل url https://10.127.196.72:8910/pxgrid/control/AccountActivate"،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:25.247Z"،"correlationId":"،"level":"info"،"msg":"حساب GOT تنشيط الاستجابة: \u0026{AccountState:Enabled Version:2.0}"،"Packagename":"PxGridClient"}

2025/06/07 17:22:25 [تصحيح الأخطاء] بوست https://10.127.196.72:8910/pxgrid/control/ServiceLookup

{"asctime":"2025-06-07T17:22:26.311Z"،"correlationId":"،"level":"info"،"msg":"Get Response 200، ل url https://10.127.196.72:8910/pxgrid/control/ServiceLookup"،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:26.311Z"،"correlationId":"،"level":"info"،"msg":"محاولة توصيل الخدمة الفرعية \u0026{Name:com.cisco.ise.pubsub nodeName:~ise-pubsub-ise33seclocal properties:map[wsUrl:wss://:8910/pxgrid/ise/pubsub]} "،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:26.311z"،"correlationId":"،"level":"info"،"msg":"ISE Pubsub Web Service url: wss://10.127.196.72:8910/pxgrid/ise/pubsub"،"packagename:"PxGridClient"}

2025/06/07 17:22:26 [تصحيح الأخطاء] بوست https://10.127.196.72:8910/pxgrid/control/AccessSecret

{"asctime":"2025-06-07T17:22:27.461Z"،"correlationId":"،"level":"info"،"msg":"Get Response 200، ل url https://10.127.196.72:8910/pxgrid/control/AccessSecret"،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:27.461Z"،"correlationId":"،"level":"info"،"msg":"محاولة الطلب إلى wsurl wss://10.127.196.72:8910/pxgrid/ise/pubsub"،"packagename":"ws-endpoint"}

{"asctime":"2025-06-07T17:22:28.479Z"،"correlationId":"،"level":"info"،"msg":"متصل ب wss://10.127.196.72:8910/pxgrid/ise/pubsub بنجاح،"packagename:"ws-endpoint"}

2025/06/07 17:22:28 [تصحيح الأخطاء] بوست https://credentialmanager.maglev-system.svc.cluster.local:443/api/v1/credentialmanager/decryption

{"asctime":"2025-06-07T17:22:28.479Z"،"correlationId":"،"level":"info"،"msg":"الإعداد كعقدة pxgrid نشطة،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:28.533z"،"correlationId":"،"level":"info"،"msg":"تحديث ISE Step PXGRID_CONNECTION مع الحالة COMPLETE"،"packagename":"ndsutil"}

{"asctime":"2025-06-07T17:22:28.533Z"،"correlationId":"،"level":"info"،"msg":"إرسال طلب إلى NDS {\"StepName\":\"PXGRID_CONNECTION\"،\"StepStatus\":\"COMPLETE\"}"،"packagename":"ndsutil"}

2025/06/07 17:22:28 [تصحيح الأخطاء] وضع http://network-design-service.fusion.svc.cluster.local:32765/iseIntegrationStatus/Step

2025/06/07 17:22:28 [تصحيح الأخطاء] الحصول على http://network-design-service.fusion.svc.cluster.local:32765/aaaStatusInfo/b745dd4f-2a22-47d8-a216-6a5a85f3ea69

الخطوة 16: تنزيل TrustSec Sgt.

{"asctime":"2025-06-07T17:22:34.370Z"،"correlationId":"،"level":"info"،"msg":"التنزيل غير المجمع ل SERVICE com.cisco.ise.config.trustSec Topic SecurityGroupTopic"،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:34.371Z"،"correlationId":"،"level":"info"،"msg":"عناوين URL الخاصة بتنزيل BulkDownload: [https://10.127.196.71:8910/pxgrid/ise/config/trustsec]"،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:34.371Z"،"correlationId":"،"level":"info"،"msg":"محاولة التنزيل الجماعي ل com.cisco.ise.config.trustSec باستخدام https://10.127.196.71:8910/pxgrid/ise/config/trustsec/getSecurityGroups"،"packagename":"PxGridClient"}

2025/06/07 17:22:34 [تصحيح الأخطاء] بوست https://10.127.196.71:8910/pxgrid/ise/config/trustsec/getSecurityGroups

{"asctime":"2025-06-07T17:22:35.424Z"،"correlationId":"،"level":"info"،"msg":"Get Response 200، ل url https://10.127.196.71:8910/pxgrid/ise/config/trustsec/getSecurityGroups"،"packagename":"PxGridClient"}

{"asctime":"2025-06-07T17:22:35.424Z"،"correlationId":"،"level":"info"،"msg":"إعادة ضبط ذاكرة التخزين المؤقت لمجموعة الأمان."،"packagename":"cache"}

{"asctime":"2025-06-07T17:22:35.424Z"،"correlationId":"،"level":"info"،"msg":"تحديث ذاكرة التخزين المؤقت لمجموعة الأمان"،"packagename":"cache"}

{"asctime":"2025-06-07T17:22:35.424Z"،"correlationId":"،"level":"info"،"msg":"بيانات SG bulkdownload، ACA غير مسجلة لها بعد، لا تقم بالضغط على RMQ"،"packagename":"المشتركون"}

{"asctime":"2025-06-07T17:22:35.424Z"،"correlationId":"،"level":"info"،"msg":"تم الاشتراك في جميع الموضوعات والتنزيلات المجمعة المكتملة"،"packagename":"مدير اتصال ISE"}

القسم ب: تدفق رسائل السجل على ISE (سجل ISE PSC)

الخطوة 1: إحضار تفاصيل العقدة.

2025-06-07 22:45:22،788 معلومات [ers-http-pool15][]] cpm.ers.app.web.BasicAndTokenAuthenticator -:::- نجاح المصادقة الأساسية. المستخدم: مسؤول

2025-06-07 22:45:22،788 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- ###### MaxThreadsFilter.doFilter —> getPathInfo=/node

2025-06-07 22:45:22،788 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> GetMethod=GET

2025-06-07 22:45:22،788 تصحيح الأخطاء [ers-http-pool15][] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getRequestURL=https://ise-bridge.ise-bridge.svc.cluster.local:8080/ers/config/node

2025-06-07 22:45:22،788 تصحيح الأخطاء [ers-http-pool15][] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getRemoteHost=10.62.113.211

2025-06-07 22:45:22،788 تصحيح الأخطاء [ers-http-pool15][] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ##### MaxThreadsFilter.doFilter —>getLocalPort=9060

2:45:22،794 تصحيح الأخطاء [ers-http-pool15][]] ers.app.impl.handlers.NodeCRUDHandler -::::- معلومات تصحيح الأخطاء — النتيجة com.cisco.cpm.ers.app.proxy.HostConfigProxy@2ff9a8ef

2025-06-07 22:45:22،794 تصحيح الأخطاء [ers-http-pool15][]]] ers.app.impl.handlers.NodeCRUDHandler -:::- معلومات تصحيح الأخطاء — النتيجة com.cisco.cpm.ers.app.proxy.HostConfigProxy@39c857df

2025-06-07 22:45:22،802 معلومات [ers-http-pool15][]]] cisco.cpm.ers.fw.CRUDSservice -::::- اكتمل بنجاح طلب الحصول على جميع الموارد لنوع المورد 'node'

الخطوة 2: فحص الإصدار على ISE.

2025-06-07 22:48:39،847 معلومات [ers-http-pool15][]] cpm.ers.app.web.BasicAndTokenAuthenticator -:::- المصادقة الأساسية ناجحة. المستخدم: مسؤول

2025-06-07 22:48:39،848 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.CertificateAuthenticator -::::- تعتمد المصادقة على كلمة المرور، مع تخطي المصادقة المستندة إلى الشهادة

2025-06-07 22:48:39،848 DEBUG [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::-##### MaxThreadsFilter.doFilter —> getPathInfo=/op/systemconfig/iseversion

2025-06-07 22:48:39،848 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> GetMethod=GET

2025-06-07 22:48:39،848 تصحيح الأخطاء [ers-http-pool15][] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getRequestURL=https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

2025-06-07 22:48:39،848 DEBUG [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getRemoteHost=10.62.113.211

2025-06-07 22:48:39،848 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getLocalPort=9060

2025-06-07 22:48:39،848 DEBUG [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- ## RateLimitFilter Service => متابعة طلب ERS، عدد الدلاء الحالي هو: 49

2025-06-07 22:48:39،848 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PICFilter -:::::::-##### PICFilter.doFilter —> getPathInfo=/op/systemconfig/iseversion

2025-06-07 22:48:39،848 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.PICFilter -:::::-##### PICFilter.doFilter —> GetMethod=GET

2025-06-07 22:48:39،848 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PICFilter -::::::-##### PICFilter.doFilter —> getRequestURL=https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

2025-06-07 22:48:39،848 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.PICFilter -:::::::-##### PICFilter.doFilter —> getRemoteHost=10.62.113.211

2025-06-07 22:48:39،849 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PAPFilter -:::::::-##### PAPFilter.doFilter —> getPathInfo=/op/systemconfig/iseversion

2025-06-07 22:48:39،849 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PAPFilter -:::::- ###### PapfIlter.doFilter —> GetMethod=GET

2025-06-07 22:48:39،849 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PAPFilter -::::::- ###### PAPFilter.doFilter —> getRequestURL=https://10.127.196.71:9060/ers/config/op/systemconfig/iseversion

2025-06-07 22:48:39،849 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PAPFilter -:::::::-##### PAPFilter.doFilter —> getRemoteHost=10.62.113.211

الخطوة 3: إحضار معلومات تتبع الاستخدام.

2025-06-07 22:48:41،371 معلومات [ers-http-pool15][]] cpm.ers.app.web.BasicAndTokenAuthenticator -:::- المصادقة الأساسية ناجحة. المستخدم: مسؤول

2025-06-07 22:48:41،371 DEBUG [ers-http-pool15][]] cpm.ers.app.web.CertificateAuthenticator -::::- تعتمد المصادقة على كلمة المرور، مع تخطي المصادقة المستندة إلى الشهادة

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getPathInfo=/telemetryInfo

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> GetMethod=GET

2025-06-07 22:48:41،371 DEBUG [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ##### MaxThreadsFilter.doFilter —> getRequestURL=https://10.127.196.71:9060/ers/config/telemetryinfo

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getRemoteHost=10.62.113.211

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getLocalPort=9060

2025-06-07 22:48:41،371 DEBUG [ers-http-pool15][]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- ## RateLimitFilter Service => متابعة طلب ERS، عدد الدلاء الحالي هو: 49

2025-06-07 22:48:41،371 DEBUG [ers-http-pool15][]] cpm.ers.app.web.PICFilter -::::::-##### PICFilter.doFilter —> getPathInfo=/telemetryInfo

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.PICFilter -:::::-##### PICFilter.doFilter —> GetMethod=GET

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.PICFilter -::::::-##### PICFilter.doFilter —> getRequestURL=https://10.127.196.71:9060/ers/config/telemetryinfo

2025-06-07 22:48:41،371 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.PICFilter -:::::::-##### PICFilter.doFilter —> getRemoteHost=10.62.113.211

2025-06-07 22:48:41،372 تصحيح الأخطاء [ers-http-pool15][]] cpm.ers.app.web.PAPFilter -::::::-##### PAPFilter.doFilter —> getPathInfo=/telemetryInfo

2025-06-07 22:48:41،374 معلومات [ers-http-pool15][]] ers.app.impl.handlers.TelemetryInfoCRUDHandler -:::- ضمن واجهة برمجة تطبيقات GET ALL

2025-06-07 22:48:41،377 معلومات [ers-http-pool15][]]] cisco.cpm.ers.fw.CRUDSservice -::::- تم بنجاح إكمال طلب الحصول على جميع الموارد لنوع المورد 'telemetryInfo'

الخطوة 4: يتم إستخدام الطلبات المستندة إلى REST من قبل ISE لجلب المعلومات في التكامل.

2025-06-07 22:49:00،957 معلومات [ers-http-pool18][]] cpm.ers.app.web.BasicAndTokenAuthenticator -:::- المصادقة الأساسية ناجحة. المستخدم: مسؤول

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- ###### MaxThreadsFilter.doFilter —> getPathInfo=/sessionserviceOde

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ##### MaxThreadsFilter.doFilter —> GetMethod=GET

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ##### MaxThreadsFilter.doFilter —> getRequestURL=https://ise-bridge.ise-bridge.svc.cluster.local:8080/ers/config/sessionservicenode

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ###### MaxThreadsFilter.doFilter —> getRemoteHost=10.62.113.211

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.MaxThreadsLimiterFilter -:::::- ##### MaxThreadsFilter.doFilter —> getLocalPort=9060

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.MaxThreadsLimiterFilter -::::- ## RateLimitFilter Service => متابعة طلب ERS، عدد الدلاء الحالي هو: 49

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.PICFilter -::::::-##### PICFilter.doFilter —> getPathInfo=/sessionserviceOde

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.PICFilter -::::::-##### PICFilter.doFilter —> GetMethod=GET

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.PICFilter -::::::-##### PICFilter.doFilter —> getRequestURL=https://ise-bridge.ise-bridge.svc.cluster.local:8080/ers/config/sessionservicenode

2025-06-07 22:49:00،957 DEBUG [ers-http-pool18][]] cpm.ers.app.web.PICFilter -:::::::-##### PICFilter.doFilter —> getRemoteHost=10.62.113.211

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	27-Jun-2025	الإصدار الأولي

تمت المساهمة بواسطة مهندسو Cisco

ديفيا سينها
مهندس إستشاري تقني

دمج ISE 3.3 مع DNAC

خيارات التنزيل

لغة خالية من التحيز

حول هذه الترجمة

المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

معلومات أساسية

التكوين

تكوين ISE

تكوين بنية الشبكة الرقمية من Cisco

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

القسم أ: تدفق رسائل السجل على بنية الشبكة الرقمية من Cisco من أجل تكامل ناجح

القسم ب: تدفق رسائل السجل على ISE (سجل ISE PSC)

محفوظات المراجعة

تمت المساهمة بواسطة مهندسو Cisco

هل كان هذا المستند مفيدًا؟

اتصل بنا

ينطبق هذا المستند على هذه المنتجات