تنفيذ فترة سماح سياسة وضع ISE والإصلاح العاجل وتكوينهما

مسألة

تم تقديم طلب للوصول إلى إصلاح عاجل قبل الإصدار أو بناء هندسي مؤقت ل Cisco ISE 3.4 للتحقق من صحة الإصلاح لعيب Cisco CSCwo52494، والذي يتناول تطبيق فترة سماح فردية لكل سياسة وضعية. تم تخطيط الإصلاح لإدراجه في ISE 3.4 Patch 8، ولكن كان يلزم التحقق من الصحة قبل توفر الحزم الرسمي على بيئة تشغل حاليا ISE 3.4 Patch 4.

المشكلة المحددة التي يتم معالجتها بواسطة معرف تصحيح الأخطاء من Cisco CSCwo52494 هي أن ISE كان يرسل قيمة الحد الأقصى لفترة السماح بشكل غير صحيح حتى عندما يكون نهج الوضع ناجحا، بدلا من إرسال الحد الأقصى لقيمة فترة السماح فقط من سياسات الوضع الفاشلة كما هو متوقع.

البيئة

• Cisco Identity Services Engine (ISE)، الإصدار 3.4

• وظيفة ISE Posture (وضعية محرك خدمات الهوية (ISE))

• إصدار البرنامج الحالي: ISE 3.4 Patch 4

• إصدار البرنامج الهدف: ISE 3.4 Patch 8 (للإصلاح الرسمي)

• مرجع الخلل: معرف تصحيح الأخطاء من Cisco CSCwo52494

قرار

تم توفير إصلاح عاجل لمعالجة مشكلة فترة سماح سياسة وضع ISE. قام الإصلاح العاجل بتصويب السلوك حيث كان ISE يرسل قيمة الحد الأقصى لفترة السماح بشكل غير صحيح حتى عند نجاح نهج الوضع.

نتائج تنفيذ الإصلاح العاجل

بعد تثبيت الإصلاح العاجل، يرسل ISE الآن بشكل صحيح قيمة الحد الأقصى لفترة السماح من نهج الوضع الفاشل، وهو السلوك المتوقع. ويقوم النظام الآن بتنفيذ هذا المنطق على النحو اللائق:

• عندما يطابق الجهاز سياسات وضعية متعددة، كل منها له فترة سماح مختلفة، يستلم الجهاز الحد الأقصى لفترة السماح المكونة بين السياسات الفاشلة.

• في حالة وجود نهجين فاشلين، يختار ISE الحد الأقصى لفترة السماح في الإصدار 3.4.

معلومات تحسين إضافية

وفيما يتعلق بالبيئات التي تتطلب مزيدا من التحكم في تحديد فترة السماح، تم تحديد تحسين إضافي. يتوفر إعداد تجانب واجهة مستخدم جديد في صفحة إعدادات Posture العامة الذي يسمح للمسؤولين بالاختيار بين إستخدام الحد الأقصى أو الحد الأدنى لفترة السماح بين نهج الوضع التي فشلت من ISE 3.5 Patch 1 وما بعده. لا يمكن دعم هذه الميزة إلى إصدارات 3.4 باستخدام حزم التصحيح ويتم تعقبها تحت معرف تصحيح الأخطاء من Cisco CSCwr60808.

السبب

تم تعريف السبب الجذر على أنه ISE يرسل قيمة الحد الأقصى لفترة السماح بشكل غير صحيح حتى عندما تكون سياسات الوضع ناجحة. السلوك المتوقع هو أن يقوم ISE بإرسال الحد الأقصى من قيمة فترة السماح من نهج الوضع الفاشلة فقط. تمت معالجة هذا السلوك بواسطة معرف تصحيح الأخطاء من Cisco CSCwo52494.

المحتوى ذي الصلة

• دليل مسؤول ISE 3.4 - التوافق

• Cisco BUG CSCwr60808

• ملاحظات الإصدار Cisco ISE 3.5

• الدعم الفني والتنزيلات من Cisco