تكوين دمج موصل حمل عمل ISE باستخدام برنامج vCenter من VMware

المقدمة

يوضح هذا المستند كيفية تكوين موصل حمل العمل Cisco ISE لبرنامج vCenter من VMware لاستيراد سياق حمل العمل وفرض التجزئة المستندة إلى مجموعة.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• إدارة Cisco ISE
• إدارة برنامج vCenter من VMware
• مفاهيم Cisco TrustSec، بما في ذلك علامات مجموعة الأمان (SGTs) وبروتوكول تبادل الرقيب (SXP) و pxGrid

قبل إضافة اتصال حمل عمل vCenter، تأكد من استيفاء هذه الشروط.

Cisco ISE

• يتم تمكين pxGrid على عقدة واحدة على الأقل في النشر.
• يتم تمكين SXP على عقدة واحدة على الأقل في النشر.

VMware vCenter

• يتوفر حساب vCenter مزود بإذن القراءة فقط. يقوم الموصل بتنفيذ عمليات القراءة فقط.
• تم تعريف سمات vCenter أو علامات التمييز التي سيتم إستيرادها. يستخدم هذا المستند سمة نظام التشغيل كمثال.

الاتصال

• يتوفر اتصال إنترنت ثابت ل Cisco ISE، حيث يمكن أن يصل Cisco ISE إلى public.ecr.aws، والذي تتطلبه ميزة موصل حمل العمل. إذا كان هناك خادم وكيل أو جدار حماية في المسار، فاسمح لحركة مرور HTTPS (منفذ TCP 443) بين Cisco ISE وعنوان URL هذا. إذا تعذر الوصول إلى عنوان URL هذا، فإن موصل حمل العمل لا يعمل كما هو متوقع.
• إذا تم إستخدام وكيل للوصول إلى الإنترنت وتم نشر vCenter محليا، فقم بتكوين تجاوز وكيل لعنوان IP ل vCenter.

الشهادات

• في حالة إستخدام التحقق من صحة الشهادة، يجب أن يتطابق عنوان FQDN أو IP الذي تم إدخاله ل vCenter مع الاسم البديل للموضوع (SAN) لشهادة نقطة نهاية vCenter.
• يجب أن تكون الشهادة الجذر vCenter متاحة للاستيراد إلى مخزن شهادات Cisco ISE الموثوق بها.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Identity Services Engine (ISE)، الإصدار 3.4، المستخدم لإجراءات تكوين الموصل والتحقق منه
• Cisco Identity Services Engine (ISE)، الإصدار 3.5 Patch 3، يستخدم لإجراء رؤية السياق فقط
• VMware vCenter Server 8.0 Update 3

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

وتتسم مراكز البيانات الحديثة بالديناميكية. يتم إنشاء الأجهزة الافتراضية (VM) ونقلها وإسقاطها باستمرار، كما تتغير عناوين IP الخاصة بها معها. لا يمكن لسياسات الأمان التي تعتمد على عناوين IP الثابتة أو الشبكات الفرعية مواكبة معدل التغيير هذا، مما يترك فجوات في كل من الإنفاذ وإمكانية الرؤية.

ويعالج Cisco ISE هذه المشكلة من خلال إطار السياسة المشتركة وموصلات حمل العمل الخاصة بها. يقوم موصل حمل العمل بإنشاء اتصال آمن لمركز البيانات أو نظام أساسي للشبكات ويستورد سياق أحمال عمل التطبيقات التي تعمل هناك ويطبع هذا السياق في SGTs ويتشارك في النتيجة مع باقي الشبكة حتى يمكن كتابة السياسة بناء على ذلك.

يقوم vCenter بالفعل بوصف كل جهاز افتراضي من خلال مجموعة من السمات، مثل نظام التشغيل Guest ومجموعة المنافذ التي يرتبط بها وحالة الطاقة الخاصة بها. يقوم مسؤولو VMware بتوسيع هذا الوصف باستخدام علامات مخصصة تحمل بيانات التعريف مثل البيئة أو طبقة التطبيقات أو المالك أو وحدة الأعمال. يقوم موصل حمل العمل vCenter باستيراد كلا منهما وتحويلهما إلى مجموعة من الرقباء. وهذا من شأنه أن يحقق ثلاث نتائج:

• النهج يستند إلى عبء العمل. عندما يتحرك الجهاز الظاهري أو تتم إعادة توجيهه، يبقى الجهاز الفني الفني ذو السمات معه، وبالتالي يستمر التقسيم في العمل دون إجراء التحديثات اليدوية.
• يتم إعادة إستخدام السياق الموجود. يستهلك Cisco ISE السمات والعلامات التي يحتفظ بها VCenter بالفعل، لذلك لا يتطلب نظام تصنيف جديد.
• التقسيم متسق. يتم توزيع SGTs عبر شبكة تمكين TrustSec، لذلك يتم تطبيق نفس السياسة في كل نقطة تنفيذ.

يستخدم هذا المستند مثالا واحدا قيد التشغيل عبر. يتم إستيراد سمة نظام التشغيل التي يقوم vCenter بتقديمها لكل جهاز افتراضي، والتي تقرأ في هذا المختبر CentOS 4/5 (64 بت)، إلى Cisco ISE ويتم دمجها مع شرط عنوان IP، حتى يتم وضع أحمال العمل المطابقة تلقائيا في مجموعة أمان Production_Servers. تتم بعد ذلك تجزئة أحمال العمل هذه حسب عضوية المجموعة بدلا من عناوين IP التي يتم تتبعها يدويا. ينطبق الإجراء نفسه على أي سمة أخرى أو علامة تمييز مخصصة يفضحها vCenter.

المصطلحات الرئيسية

مدة	التعريف
تروسيك	تقنية Cisco للتجزئة المستندة إلى مجموعة، حيث تتم كتابة السياسة ضد مجموعات بدلا من عناوين IP.
الرقيب (علامة مجموعة الأمان)	علامة تمثل مجموعة، مثل أحمال عمل الإنتاج، وتعمل كأساس لتنفيذ السياسة.
SXP (بروتوكول تبادل الرقيب)	البروتوكول المستخدم لتوزيع روابط IP إلى SGT إلى أجهزة التنفيذ.
pxGrid	منصة Cisco المستخدمة لمشاركة السياق، مثل الجلسات و SGT، بين Cisco ISE والأنظمة الأخرى.
سياسة مشتركة	يعمل إطار عمل Cisco ISE الذي يتصل بمراكز البيانات والسحب على تطبيع سياقها في SGTs، ومشاركته عبر المجالات.
موصل حمل العمل	مكون Cisco ISE الذي يتصل ب vCenter أو AWS أو Azure أو GCP أو ACI ويستورد سياق عبء العمل.

المواضع المؤقتة المستخدمة

القيم في الأقواس المربعة هي المواضع المؤقتة. استبدلهم بالقيم التي تنطبق على بيئتك.

عنصر نائب	الوصف
[vcenter_FQDN]	اسم مجال مؤهل بالكامل لخادم vCenter.
[vcenter_ip_address]	عنوان IP الخاص بخادم vCenter.
[USERNAME]	اسم مستخدم حساب للقراءة فقط ل vCenter.
[كلمة المرور]	كلمة مرور حساب للقراءة فقط ل vCenter.
[الرقيب_name]	اسم علامة مجموعة الأمان التي تم تعيينها بواسطة قاعدة تصنيف.
[VM_Name]	اسم الجهاز الظاهري في vCenter.
[VM_UUID]	UID الخاص بجهاز افتراضي في vCenter.
[VM_ID]	مرجع الكائن المدار vCenter للجهاز الظاهري.
[Host_ID]	مرجع الكائن المدار vCenter لمضيف ESXi.
[Network_Name]	اسم مجموعة أو شبكة منفذ vCenter.

تأتي الصور الواردة في هذا المستند من مختبر يستخدم اسم اتصال حمل العمل LAB_VCenter وعنوان vCenter 192.168.1.50 والشبكة الفرعية لحمل العمل 192.168.10.0/24. استبدل التسمية والعنونة التي تنطبق على بيئتك.

التكوين

الرسم التخطيطي للشبكة

هذا الدمج يحول بيانات تعريف vCenter إلى سياسة قابلة للتنفيذ على خمس مراحل:

1. يقوم موصل حمل العمل Cisco ISE vCenter بقراءة سمات حمل العمل وعلاماته من vCenter.
2. تتم إضافة السمات المحددة إلى قاموس سمات Cisco ISE حتى يمكن الإشارة إليها في القواعد.
3. وتقيم قواعد تصنيف أحمال العمل هذه السمات وتعين رئيس عرفاء أساسي، واختياريا ضابط صف ثانوي واحد أو أكثر لكل حمل.
4. يستمد Cisco ISE الروابط من IP إلى SGT وينشرها من خلال SXP و PXgrid. حيث تتحكم قواعد مجال الرقيب الواردة والصادرة في مجالات الرقيب التي تتلقى الروابط وأين يتم مشاركتها.
5. تطبق نقاط الإنفاذ على الرقباء للسماح بحركة المرور أو رفضها.

تدفق البيانات عبر ثلاثة مجالات عبر موصل حمل العمل Cisco ISE vCenter. يوفر vCenter سمات حمل العمل (IP ونظام التشغيل والمنفذ vMid واسم الجهاز الافتراضي)؛ يقوم Cisco ISE بتخزينها في قاموس الخصائص، ويطبق قواعد تصنيف أحمال العمل لتخصيص الرقيب الأساسي والثانوي، ويستمد روابط IP-SGT؛ تتم مشاركة الروابط عبر pxGrid و SXP إلى نقطة التنفيذ
التكوينات

الخطوة 1. إضافة اتصال حمل العمل ل vCenter

1. في واجهة المستخدم الرسومية Cisco ISE، انقر فوق أيقونة القائمة واختر مراكز العمل > TrustSec > عمليات التكامل > موصلات حمل العمل > إتصالات حمل العمل.
2. طقطقة يضيف توصيل.

صفحة إتصالات حمل العمل بدون تكوين إتصالات، تظهر الزر إضافة اتصال

3. انقر لنفعلها.

صفحة ترحيب معالج اتصال حمل العمل، تظهر مراحل الترحيب، والنظام الأساسي لحمل العمل، والتكوين، وملخص المعالج

4. في صفحة تحديد النظام الأساسي لأعباء العمل، أختر vCenter، ثم انقر فوق التالي.

حدد صفحة النظام الأساسي لأعباء العمل مع تحديد خيار vCenter بين أنظمة ACI و AWS و Azure و GCP الأساسية

5. في صفحة إنشاء اتصال عبء العمل، يتحقق Cisco ISE مما إذا كانت خدمات موصل حمل العمل قيد التشغيل أم لا قبل أن يقبل أي تفاصيل اتصال.

إذا لم تكن الخدمات قيد التشغيل بعد، فإن الصفحة تشير إلى عدم تشغيل خدمات موصل حمل العمل.

إنشاء صفحة اتصال حمل العمل للإبلاغ عن عدم تشغيل خدمات Workload Connector

وبعد ذلك يقوم Cisco ISE بتشغيل الخدمات تلقائيا ويعرض التقدم.

إنشاء صفحة اتصال حمل العمل التي تظهر بدء تشغيل خدمات موصل حمل العمل

انتظر حتى تقوم الصفحة بالإبلاغ عن تشغيل خدمات موصل حمل العمل. لا يمكن إكمال حقول تفاصيل الاتصال إلا بعد نجاح هذا التحقق.

إنشاء صفحة اتصال حمل العمل التي تؤكد تشغيل خدمات Workload Connector

6. أدخل تفاصيل التوصيل:

الحقل	الوصف
اسم اتصال حمل العمل	اسم فريد يستخدم الحروف والأرقام وعلامات التسطير السفلي. 32 حرفا كحد أقصى، بدون مسافات. يستخدم هذا المثال LAB_VCenter.
الوصف	وصف الاتصال.
الفاصل الزمني للمزامنة	مدى تكرار Cisco ISE تحديث البيانات من vCenter. النطاق الصالح هو من 60 ثانية إلى 7 أيام. الافتراضي هو 15 دقيقة. فالفواصل الزمنية الأقصر تقوم بتحديث البيانات بشكل متكرر ولكن يمكن أن تؤثر على الأداء.
FQDN أو عنوان IP	اسم المضيف أو عنوان IP الخاص ب vCenter، مثل [vcenter_FQDN] أو [vcenter_IP_ADDRESS]. يجب أن تتطابق هذه القيمة مع الاسم البديل للموضوع لشهادة نقطة نهاية vCenter.
مستعمل	اسم مستخدم حساب vCenter، [username].
كلمة المرور	كلمة مرور حساب vCenter، [كلمة مرور].
التحقق من صحة شهادة vCenter	اختياري. يتحقق من صحة الشهادة ويستورد الشهادة الجذر vCenter إلى مخزن شهادات Cisco ISE الموثوق بها. أثناء الاستيراد، تحقق أيضا من الثقة لمصادقة خدمات Cisco. يوصى بالتحقق من صحة الشهادة لبيئات الإنتاج.

قم بإنشاء صفحة "اتصال حمل العمل" مع تحديد حقول تفاصيل اتصال vCenter المكتملة وخانة الاختيار "التحقق من شهادة vCenter"
في هذه الصورة، يعرض حقل المستخدم موضع مؤقت. أدخل بيانات الاعتماد التي تنطبق على بيئتك.

7. انقر فوق Next (التالي). يقوم Cisco ISE باختبار الاتصال ويؤكد النتيجة بنجاح اتصال إختبار الرسالة.

إعلام نجاح يؤكد نجاح إختبار الاتصال ب vCenter
إعلام نجاح يؤكد نجاح إختبار الاتصال ب vCenter

8. في صفحة إدارة السمات، أختر سمات vCenter لإضافتها إلى قاموس Cisco ISE. على سبيل المثال، تأكد من تضمين سمة نظام التشغيل. ثم انقر فوق التالي.

• لتضمين كل خاصية تم تعلمها مرة واحدة، قم بتمكين تبديل تضمين الكل في القاموس.
• لإعادة تسمية سمة، قم بتحرير اسم السمة في حقل القاموس.
• يجب إضافة سمة واحدة على الأقل قبل المتابعة.
• أسماء السمات التي تحتوي على أحرف خاصة مثل ^، =، "، \، |، :، [، أو ] غير صالحة ولا يمكن إضافتها.

إدارة السمات باستخدام تمكين تبديل الكل في القاموس والسمات المتعلمة vCenter المعروضة

قم بتمرير القائمة لمراجعة كل سمة يتعلمها الاتصال من vCenter، مثل vmid و uid و os و network و macAddress و VM-Name و host و Power و guest.guestFullName.

قم بإدارة صفحة السمات التي تم تمريرها لإظهار القائمة الكاملة لسمات vCenter التي تم التعرف عليها وعدد السجلات

9. في صفحة الملخص، راجع التكوين. انقر فوق تحرير بجوار أي قسم لتغيير قيمه.

صفحة ملخص تعرض منصة عمل مركز V المحددة والخصائص المتضمنة في القاموس

10. طقطقة يخلق. تؤكد Cisco ISE النتيجة مع إنشاء اتصال الرسالة بنجاح.

إعلام نجاح يؤكد إنشاء اتصال حمل العمل

يظهر موصل vCenter الجديد في صفحة إتصالات أحمال العمل. الحالة متصلة بينما يقوم Cisco ISE بإنشاء الجلسة باستخدام vCenter.

صفحة إتصالات حمل العمل تسرد موصل vCenter الجديد في حالة الاتصال

الخطوة 2. إضافة خصائص vCenter إلى القاموس (إختياري)

أكمل هذه الخطوة فقط إذا كنت تريد إضافة سمة مخصصة. يتم إضافة السمات التي تختارها أثناء خطوة إدارة السمات إلى قاموس vCenter تلقائيا، بحيث تعمل عملية التكامل بدون أي عملية هنا. يمكن أيضا إدارة خصائص القاموس في أي وقت بعد إنشاء التوصيل:

1. أختر مراكز العمل > TrustSec > عمليات التكامل > موصلات حمل العمل.
2. انقر قاموس الخصائص.
3. انقر فوق إضافة سمة.
4. تمكين تبديل التضمين في القاموس.
5. في حقل سمة حمل العمل، أدخل اسم السمة، مثل نظام التشغيل.
6. أدخل في حقل اسم السمة في القاموس الاسم المراد عرضه.
7. انقر فوق حفظ.

لاحظ سلوك القاموس هذا:

• يتم إنشاء قاموس واحد لكل نوع اتصال. تتشارك جميع موصلات vCenter في قاموس vCenter واحد.
• لا تتم إزالة السمات تلقائيا عند حذف اتصال. يمكن حذف أي سمة غير مستخدمة يدويا.
• يمكن إستيراد السمات من الموفر، ويمكن إضافة السمات غير الموجودة في الموفر يدويا.

الخطوة 3. تصنيف أحمال العمل في رقيب

تقوم "قواعد تصنيف أحمال العمل" بتقييم سمات أحمال العمل، بما في ذلك علامات vCenter التي تم إستيرادها، كما تقوم بتعيين SGTs. توفر هذه الخطوة قيمة التجزئة للتكامل.

تتصرف مهمة الرقيب كما هو موضح في هذه البنود:

• يتم وضع علامة على الرقيب الرئيسي كمجموعة أمان في موضوع جلسة عمل PxGrid ويتم إستخدامه لنشر تعيينات IP إلى SGT من خلال SXP.
• يتم تضمين الرقباء الثانويين في موضوع جلسة عمل PxGrid كصفيف منظم يسمى مجموعات الأمان الثانوية.
• إذا كانت هناك قواعد متعددة متطابقة مع بعضها البعض وتم تعيين العديد من الرقباء الأساسيين، فيتم التعامل مع المساعد الأول فقط على أنه أساسي. وأما بقية الرقيب فيصبحون في المستوى الثاني.

لإنشاء قاعدة تصنيف لهذا المثال:

1. أختر مراكز العمل > TrustSec > عمليات التكامل > تصنيف حمل العمل.
2. انقر فوق إضافة قاعدة تصنيف.
3. في منطقة إعدادات القاعدة، أدخل اسم القاعدة وعين الحالة إلى التمكين.
4. في منطقة تكوين التخويل، أختر من القائمة المنسدلة للرقيب الرئيسي الذي تحدده القاعدة مثل [الرقيب_name]. يقوم هذا المثال بتعيين مساعد PRODUCTION_SERVERS.
5. إختياريا، من القائمة المنسدلة (الاختيارية) للرقيب الثانوي، أختر رقيب ثانوي واحد أو أكثر.
6. في منطقة تكوين القاعدة، قم بإنشاء حالة المطابقة. من القائمة المنسدلة للسمة، أختر سمة vCenter مستوردة، مثل Vcenter - os، واختر عامل التشغيل Equals، وأدخل القيمة التي تريد مطابقتها. يتوافق هذا المثال مع CentOS 4/5 (64 بت).
7. لتضييق القاعدة أكثر، انقر فوق إضافة شرط واجمع الشروط مع وأو OR. يضيف هذا المثال شرط عنوان IP الذي يستخدم مشغل IP Equals لتقييد القاعدة على عنوان المضيف الواحد 192.168.10.33/32.
8. إختياريا، انقر فوق معاينة لمراجعة تفاصيل الرقيب وأحمال العمل التي تتطابق معها القاعدة.
9. انقر فوق إضافة (Add).

قم بإضافة صفحة قاعدة التصنيف التي تعين الرقيب الأساسي ل Production_Servers عندما تساوي سمة vCenter OS CentOS 4/5 (64-بت) ويساوي عنوان IP 192.168.10.33/32

كرر هذه الخطوات لكل مجموعة إضافية من حمولات العمل التي تريد تصنيفها، وقم بتعيين مساعد رقمي أساسي مختلف لكل قاعدة.

لاحظ سلوك القاعدة هذا:

• يمكن إعادة ترتيب القواعد بالسحب والإفلات. الأمر يحدد الأولوية.
• يمكن إدراج قاعدة جديدة أو قاعدة مكررة قبل قاعدة موجودة أو بعدها.
• دائما ما تكون قاعدة التصنيف الافتراضية في أسفل القائمة، ويتم تعطيلها بشكل افتراضي، ويتم تعيينها إلى الرقيب الأساسي المجهول.
• أستخدم خيار المعاينة لمراجعة تفاصيل الرقيب والقواعد المطابقة قبل الحفظ.

الخطوة 4. روابط المسار مع قواعد مجال الرقيب الوارد والصادر

تتحكم نطاقات الرقيب في أجزاء الشبكة التي تتلقى روابط رقيب محددة. إذا لم يتم تحديد أي قواعد واردة، يتم إرسال الروابط المستلمة من موصلات حمل العمل إلى مجال SGT الافتراضي.

إضافة قاعدة مجال SGT واردة:

1. أختر مراكز العمل > TrustSec > SXP > قواعد مجال الرقيب الوارد والصادر.
2. من علامة التبويب قواعد مجال الرقيب الوارد، انقر فوق إضافة قاعدة الوارد.
3. في منطقة إعدادات القاعدة، أدخل اسم القاعدة.
4. طقطقة يمكن.
5. من القائمة المنسدلة الوجهة، أختر مجالات الرقيب التي يجب أن تستلم الروابط. لإضافة مجال، أستخدم إنشاء مجال الرقيب.
6. في منطقة تكوين القاعدة، قم بإنشاء الشرط من سمات مثل اسم الرقيب أو مصدر أو عنوان IP أو أي سمة vCenter تمت إضافتها إلى القاموس، مثل نظام التشغيل. مزج الشروط مع وأو أو حسب الحاجة.
7. انقر إضافة، ثم انقر حفظ.

إضافة قاعدة مجال SGT الصادر:

1. في نفس الصفحة، افتح علامة التبويب قواعد مجال الرقيب الصادر وانقر فوق إضافة قاعدة الصادر.
2. أدخل اسم القاعدة وانقر فوق تمكين.
3. من القائمة المنسدلة الوجهة، أختر الوجهات التي يجب إرسال للرقيب إليها.
4. في منطقة تكوين القاعدة، قم بإنشاء الشرط من مجالات الرقيب، أو اسم الرقيب، أو عنوان IP.
5. وبشكل إختياري، في منطقة تكوين العقد، قم بتعيين العقود المستهلكة والمزودة لمجموعات الأمان المشتركة.
6. انقر إضافة، ثم انقر حفظ.

أستخدم خيار المعاينة لمراجعة روابط IP-SGT المطابقة أثناء إضافة القواعد الواردة والصادرة أو تحريرها.

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

التحقق من حالة الاتصال

أختر مراكز العمل > TrustSec > عمليات التكامل > موصلات حمل العمل > إتصالات حمل العمل وتأكد من سرد اتصال vCenter بحالة اتصال. من هذه الصفحة يمكنك أيضا إعادة الاتصال أو الإيقاف المؤقت أو حذف اتصال.

تظهر صفحة إتصالات حمل العمل موصل vCenter بحالة اتصال وعدد روابط الرقيب المتلقاة وفترة المزامنة وآخر وقت تم تحديثه

يقرأ عمود Sgt Bindings المتلقاة 0 في هذه الصورة لأن الالتقاط تم قبل أن تتطابق أي قاعدة تصنيف مع حمل عمل. تعني الحالة المتصلة مع عدد عدم الربط أن Cisco ISE بلغت vCenter بنجاح ولكن لم تقم بعد بتعيين SGT إلى أي شيء. بعد تطابق قاعدة، يقوم هذا العمود بالإعلام عن عدد الروابط التي اشتقتها Cisco ISE.

التحقق من مجموعات الأمان

أختر مراكز العمل > TrustSec > المكونات > مجموعات الأمان وتأكد من وجود الرقباء المتوقعين. على سبيل المثال، تأكد من وجود PRODUCTION_SERVERS SGT.

التحقق من روابط IP-Sgt

أختر مراكز العمل > TrustSec > SXP > Sgt Bindings وتأكد من أن عناوين IP الخاصة بأحمال العمل مرتبطة بمجموعات SGT الصحيحة، مع المصدر الصحيح وقاعدة التصنيف المطبقة.

التحقق من جلسات العمل المباشرة لأعباء العمل

أختر عمليات > حمولات عمل > جلسة عمل مباشرة، والتي تفتح صفحة جلسات عمل عمل عمل Workload Live. يمكن عرض جلسات العمل المباشرة فقط على عقدة إدارة السياسة الأساسية (PAN). في هذه الصفحة، يمكن تصفية الجلسات حسب نوع الموصل، ويمكن عرض الأعمدة، مخفية، وإعادة الترتيب، ويمكن فرز النتائج، ويمكن حفظ المرشحات، ويمكن تصدير البيانات بتنسيق CSV أو PDF.

جدول جلسات عمل فورية لأعباء العمل يسرد صفا واحدا لكل حمل عمل تم تعلمه، مع الطابع الزمني الذي تم بدؤه، وعنوان IP الخاص بالرقيب يربط، وأعمدة اسم الرقيب الفارغ والرقيب الثانوي والوجهات، واسم اتصال المصدر lab_vcEnter، وقواعد مجال الرقيب الوارد ونطاقات الرقيب التي تقرأ المرشح الافتراضي والافتراضي

يمثل كل صف حمل عمل واحد تعلمته Cisco ISE من موصل. أستخدم هذه الأعمدة لتأكيد التكامل:

عمود	ما تؤكده
بادرتن	الوقت الذي تعلمت فيه Cisco ISE جلسة العمل. تؤكد الطوابع الزمنية الحديثة أن الموصل يقوم بالتحقق.
الرقيب بينينجز	عنوان IP لعبء العمل الذي تلقته Cisco ISE من vCenter.
المصدر	اتصال عبء العمل الذي تم الإبلاغ عنه في جلسة العمل. تأكيد الموصل الذي جاءت منه البيانات.
قواعد مجال الرقيب الوارد ومجالات الرقيب	قاعدة المجال ومجال الرقيب الذي تم تطبيقه على جلسة العمل. حدد إرتباط لعرض القاعدة المتطابقة.
اسم الرقيب، والرقيب الثانوي، وقواعد تصنيف عبء العمل	لقد قام الرقيب بأداء المهام الموكلة إليه والقاعدة التي أوكلت إليه. تظل هذه الأعمدة فارغة لأحمال العمل التي لا تتطابق معها قاعدة تصنيف.

أستخدم عناصر التحكم تحديث وعرض وضمن في الزاوية العليا اليمنى من الصفحة، على يمين المساحة المقطوعة، لتعيين الفاصل الزمني للتحديث وعدد السجلات وإطار الوقت.

في هذه الصورة يكون عمود الرقيب Bindings ممتلئا بالكامل بينما اسم الرقيب والرقيب الثانوي فارغين في كل صف، لأن الالتقاط تم قبل تطابق قاعدة التصنيف. عمود قواعد تصنيف عبء العمل، الموجود خارج المنطقة المحصودة، فارغ لنفس السبب. وهذه التركيبة تشكل تشخيصا مفيدا في حد ذاتها: فهي تؤكد أن الموصل يسترد حمولات العمل من vCenter بشكل صحيح وأن المشكلة تكمن في شروط القاعدة بدلا من الاتصال. عندما تراها، ارجع إلى الخطوة 3 وتحقق من قيم المطابقة مقابل قيم السمات التي تفيد رؤية السياق، كما هو موضح في التحذير في تلك الخطوة.

التحقق من إمكانية رؤية حمل العمل في إمكانية رؤية السياق

متطلبات الإصدار: تتوفر لوحة معلومات نقاط النهاية لموصل حمل العمل من برنامج Cisco ISE 3.5 Patch 3 وما بعده. في Cisco ISE 3.4، أستخدم صفحة جلسات عمل عمل Workload Live الموضحة في القسم السابق.

يوفر Cisco ISE لوحة معلومات نهاية مخصصة لموصل حمل العمل داخل إمكانية رؤية السياق. وهو يجمع بيانات سمة نقطة النهاية التي يتم تجميعها من موصلات حمل العمل في طريقة عرض واحدة قابلة للتصفية ويحللها ويبلغ عنها.

لفتح العرض:

1. في واجهة المستخدم الرسومية Cisco ISE، أختر رؤية السياق > نقاط النهاية.
2. افتح علامة التبويب نقاط النهاية لموصل حمل العمل. إذا كانت علامة التبويب غير مرئية في شريط علامات التبويب، فانقر فوق المزيد.
3. من القائمة المنسدلة الموصل، أختر اتصال حمل العمل الذي تريد مراجعة نقاط النهاية الخاصة به.

يسرد الإطار بيانات سمة نقطة النهاية التي يتم إحضارها من موصلات حمل العمل. يحدد كل صف نقطة نهاية حسب عنوان IP، وsourceType، واسم الموصل.

عرض نقاط النهاية لموصل حمل العمل تحت إمكانية رؤية السياق، وإدخال نقاط نهاية حمل العمل vCenter حسب عنوان IP ونوع المصدر واسم الموصل، مع تعيين القائمة المنسدلة للموصل على LAB_VCenter، وخيار التصدير، وعناصر التحكم في الصفوف/الصفحات والتصنيف، وعدد يبلغ 23 صفا

من طريقة العرض هذه، يمكنك:

• تصفية القائمة. أستخدم صف عامل التصفية أسفل رؤوس الأعمدة لتضييق النتائج حسب عنوان IP أو نوع المصدر أو اسم الموصل. المرشحات إضافية، بحيث أن كل قيمة تقوم بتطبيقها تمحص النتيجة ضبط أكثر.
• صفحة خلال النتائج. أستخدم عنصر تحكم الصفوف/الصفحات وأسهم ترقيم الصفحات لتغيير حجم الصفحة والانتقال بين الصفحات. يظهر العدد الإجمالي لنقاط النهاية على يمين الأسهم، كما هو موضح هنا على 23 صف إجمالي.
• تصدير البيانات. انقر فوق تصدير لتنزيل بيانات نقطة النهاية المدرجة.
• فحص نقطة نهاية. انقر فوق عنوان IP لنقطة نهاية لفتح جزء شريحة التفاصيل.

يسرد جزء التفاصيل كل سمة تحتفظ بها Cisco ISE لنقطة النهاية المحددة. انقر فوق تنزيل لحفظ تفاصيل السمة، أو انقر فوق إلغاء الأمر لإغلاق الجزء.

جزء تسجيل تفاصيل نقطة نهاية حمل العمل المحددة، بعنوان "تفاصيل أعلى اسم الموصل وعنوان نقطة النهاية"، مع قائمة سمات خصائص vCenter التي قام Cisco ISE بتجميعها للجهاز الظاهري وعوامل التحكم في الإلغاء والتنزيل

يتم تعريف الجزء بواسطة اسم اتصال حمل العمل وعنوان نقطة النهاية، الموضح هنا ك LAB_VCenter_192.168.10.1. بالنسبة لنقطة نهاية حمل العمل vCenter، تتضمن السمات خصائص الجهاز الظاهري التي تم التعرف عليها من vCenter، مثل Power و VM-Name و المضيف و MacAddress و الشبكة و OS و uid و vmid و vmtype، بالإضافة إلى بيانات تعريف الموصل CorrelationId و المصدر و ipAddress و connectorType و SourceType. تظهر هنا أيضا أي علامة تمييز خاصة لمركز vCenter قمت بإضافتها إلى القاموس.

هذا الجزء هو المصدر المخول للقيم التي يجب أن تتطابق مع قواعد التصنيف الخاصة بك، وفحصه أولا يمنع الفشل الأكثر شيوعا في سير العمل هذا. في هذه الصورة، يقوم نظام التشغيل بقراءة CentOS 4/5 (64-بت)، وهي السلسلة الكاملة التي يجب أن يقوم شرط يساوي بإنتاجها. اقرأ القيمة هنا قبل كتابة القاعدة في الخطوة 3، بدلا من افتراض شكل قصير مثل CentOS.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك استخدامها لاستكشاف أخطاء التكوين وإصلاحها.

المشكلات الشائعة

العرض	سبب محتمل	الإجراء
فشل إختبار الاتصال أثناء إعداد الموصل	أحد تفاصيل الاتصال أو أكثر غير صحيح أو لم يتم استيفاء المتطلبات الأساسية	تحقق من عنوان FQDN أو IP وتأكد من مطابقته لشبكة منطقة التخزين (SAN) الخاصة بالترخيص. تحقق من اسم المستخدم وكلمة المرور، ومراجعة إعداد التحقق من صحة الشهادة، والتأكيد من استيفاء المتطلبات الأساسية لمزامنة الوقت وتجاوز الوكيل.
تم إنشاء الموصل ولكن لم يتم إستيراد أية بيانات	يتعذر على Cisco ISE الوصول إلى public.ecr.aws	تأكد من أن الوكيل أو جدار الحماية يسمح بحركة مرور HTTPS على منفذ TCP رقم 443 إلى عنوان URL هذا.
يتم إستيراد أحمال العمل ولكن لا يتم تعيين أي رقيب، ويستمر ربطه الرقيب المتلقي في تمام الساعة 0.	لا يتطابق شرط قاعدة التصنيف مع قيمة السمة الفعلية. الحالة Equal التي تم إختبارها مقابل قيمة جزئية، مثل CentOS بدلا من CentOS 4/5 (64 بت)، هي السبب الأكثر شيوعا	افتح جزء التفاصيل في إمكانية رؤية السياق، واقرأ قيمة السمة الدقيقة، وقم بتصحيح حالة القاعدة أو قم بتغيير المشغل إلى يحتوي. وهذا الفشل لا يخلو من السكون: حيث لا يتم رفع أي إنذار، لأن الموصل نفسه سليم.
الاتصال ينتقل إلى حالة متوقف مؤقتا	تم حذف جميع الرقباء المرتبطين بالاتصال	قم بإعادة إنشاء الرقباء المطلوبين وأعد التواصل. تتم إزالة روابط SXP ذات الصلة وبيانات جلسة عمل MnT أثناء إيقاف الاتصال مؤقتا.
تفاصيل الاتصال مفقودة بعد إعادة تشغيل PSN	لم يتم إعادة ملء بيانات جلسة العمل	أوقف الاتصال مؤقتا، ثم أعد توصيله.

تمكين سجلات التصحيح

قم بتعيين خطورة سجل تصحيح الأخطاء لمكون موصل حمل العمل على تصحيح الأخطاء في عقد PAN و SXP و PXgrid من العمليات > أستكشاف الأخطاء وإصلاحها > معالج تصحيح الأخطاء > تكوين ملف تعريف تصحيح الأخطاء.

تتوفر ملفات السجل هذه في /opt/CSCOcpm/log:

ملف السجل	المحتوى
حمولات العمل.سجل	عمليات موصل حمل العمل.
workload-conn/*.log	سجلات كل اتصال.
api-service.log	نشاط خدمة API.
ise-psc.log	نشاط خدمة سياسة ISE من Cisco.
pxgriddirect-service.log	نشاط خدمة PxGrid المباشرة.
sxp_appserver/sxp.log	توزيع ربط SXP.

الإنذارات

يقوم Cisco ISE بإنشاء هذه التنبيهات ل vCenter وموصلات السحابة الأخرى:

إنذار	تشغيل الحدث عند
فشل إنشاء/اتصال حمل العمل	يفشل إنشاء الموصل بعد حدث مثل إستعادة أو ترقية أو حدث HA أو ترقية.
فشل حذف اتصال حمل العمل	فشل حذف الموصل.
خطأ في خدمة اتصال حمل العمل	يحدث فشل آخر في الخدمة ذات الصلة.

معلومات ذات صلة

• السياسة المشتركة وموصلات حمل العمل ل Cisco ISE
• عناوين ISE المطلوبة على الإنترنت من Cisco
• دليل مسؤول Cisco ISE 3.5
• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	26-Aug-2026	الإصدار الأولي