حل عدم اكتمال ملف تعريف CTS وحالات فشل تنزيل SGACL على أجهزة IOS-XE المدمجة مع Cisco ISE

خيارات التنزيل

PDF (252.4 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (84.5 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (70.0 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٨ نوفمبر ٢٠٢٦

معرّف المستند:226566

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

مسألة

يمكنك ملاحظة توصيفات Cisco TrustSec (CTS) الجزئية أو غير المكتملة على أجهزة الشبكة حتى عند وجود قائمة خوادم CTS وبيانات البيئة. يفشل جهاز الشبكة في تنزيل إدخالات التحكم في الوصول إلى مجموعة الأمان (SGACL).

تؤثر هذه المشكلة على عمليات النشر التي تستخدم أجهزة شبكة Cisco IOS® XE مثل محولات Catalyst 9000 Series Switches ووحدات التحكم في الشبكة المحلية (LAN) اللاسلكية (WLC) والموجهات المزودة بمحرك خدمات الهوية (ISE).

يظهر هذا الخطأ في سجلات جهاز الشبكة:

%CTS-2-AUTHZ_POLICY_SGACL_ACE_FAILED: Failed to download ACEs for SGACL '<ACLname>' for SGT='<SGTnumber>:<SGTname>' due to ACE 'missing/incomplete' error. Download will be retried in 60 seconds

البيئة

ISE 3.5 تصحيح 2
ISE 3.3 Patch 8
ISE 3.2 تصحيح 9
بيئة CTS
أجهزة شبكة IOS-XE مثل Cat9k، WLC والموجهات

قرار

الخيار أ: ترقية ISE (مستحسن)

لحل هذه المشكلة بشكل دائم، قم بترقية Cisco ISE إلى إصدار ثابت حيث تم حل CSCws51319 لمعرف الأخطاء من Cisco.

الإصدارات التي تم إصلاحها:
- ISE 3.5 Patch 3 أو أحدث
- ISE 3.3 Patch 9 أو أحدث
- ISE 3.2 تصحيح 10 أو أحدث

الخيار ب: التحديث اليدوي للنهج (حل بديل)

إذا لم تكن الترقية ممكنة على الفور، فيجب عليك تشغيل تحديث النهج يدويا على جهاز الشبكة كلما تم إجراء تغيير في النهج في ISE.

1. الوصول إلى CLI لجهاز الشبكة المتأثر.

2. قم بتشغيل هذا الأمر للتحقق من حالة مسوغ الوصول المحمي (CTS PAC).

show cts pac

3. للتحقق من وجود بيانات بيئة CTS، قم بتشغيل الأمر:

show cts environment data

4. للتحقق من أذونات النهج الحالي، قم بتشغيل:

show cts role-based permissions

5. قم بتشغيل الأمر لتحديث النهج:

cts refresh policy

6. انتظر بضع دقائق حتى يكتمل التنزيل.

7. تحقق من شرط النهج الحالي وتأكد من تنزيل كافة الأذونات باستخدام هذا الأمر:

show cts role-based permissions

السبب

يرجع هذا إصدار إلى cisco بق id CSCws51319.

المحتوى ذي الصلة

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	07-Nov-2026	الإصدار الأولي

تمت المساهمة بواسطة مهندسو Cisco

بافيترا جي