Comprensión del proceso de registro de nodos de ISE 3.3

Opciones de descarga

PDF (1.7 MB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (1.3 MB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (1.3 MB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:13 de marzo de 2025

ID del documento:222828

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Componentes necesarios

Puertos necesarios

Depuraciones necesarias

Detalles del nodo

Topología

Marcas de hora implicadas

Alarmas relacionadas con problemas de sincronización de nodos

Defectos conocidos

Introducción

En este documento se describen los requisitos previos para el registro de nodos de Identity Service Engine (ISE), el proceso paso a paso, el análisis PCAP y el análisis de registros.

Requisitos previos

Debe contar con los conocimientos básicos de Cisco Identity Service Engine (ISE).

Antecedentes

Nodo independiente: una implementación que tiene un único nodo de Cisco ISE. Este nodo ejecuta las personas Administración, Servicio de políticas y Supervisión.
Implementación distribuida: implementación que tiene más de un nodo de Cisco ISE. Para admitir la conmutación por fallo y mejorar el rendimiento, puede configurar una implementación con varios nodos Cisco ISE de forma distribuida. En una implementación distribuida de Cisco ISE, las actividades de administración y supervisión están centralizadas, y el procesamiento se distribuye a través de los nodos de Servicio de políticas. En función de sus necesidades de rendimiento, puede ampliar la implementación.
Un nodo de ISE puede estar en uno de los estados principal, secundario o independiente.
Un nodo de ISE puede asumir cualquiera de estas personas: Administración, Servicio de directivas y Supervisión.
Debe realizar el proceso de registro para agregar más nodos a un nodo principal y formar un clúster.

Requirements

Después de instalar nodos ISE, debe elegir uno de los nodos y cambiar su estado de independiente a principal. Vaya a Administration > Deployment, haga clic en el nodo ISE > Make Primary .
Puede tener un único nodo principal en una implementación distribuida.
El FQDN del nodo secundario que se va a registrar debe poder resolverse desde el nodo principal. La búsqueda de DNS directo e inverso debe funcionar.
Los detalles de la versión/revisión de ambos nodos son los mismos.
Debe tener credenciales de superadministrador del nodo secundario.
Asegúrese de que el certificado de administrador de ambos nodos es de confianza. Si la CA de terceros firmó el certificado, agregue la CA raíz al almacén de certificados de confianza.
La latencia entre nodos es inferior a 300 ms.

Componentes necesarios

La información que contiene este documento se basa en estas versiones de software y hardware

Cisco Identity Service Engine 3.3
VM DE ISE

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Puertos necesarios

HTTPS (SOAP): TCP/443
Sincronización/ replicación de datos (JGgroups): TCP/12001
Servicio de mensajería ISE: SSL: TCP/8671
Comunicación interna de ISE: TCP/15672
Sincronización/ replicación de la propiedad del extremo del analizador: TCP/6379

Depuraciones necesarias

Atributos que se deben establecer en el nivel de depuración:

Replicación-Implementación (replication.log e ise-psc.log)
Replication-JGroup (replication.log y ise-psc.log)
Rastreador de replicación (tracking.log)
hibernar (hibernate.log)
JMS (replication.log)
ca-service (caservice.log)
admin-ca (ise-psc.log)

Detalles del nodo

ise330.tac.local (10.127.197.174) es el nodo PAN
ise331.tac.local (10.127.197.175) es el nodo SAN

Topología

nodes

Marcas de hora implicadas

El nodo ise331.tac.local está registrado en ise330.tac.local

Inscríbase Haga Clic - 2025-01-31, 16:00:01

Siguiente clic (Después de rellenar los detalles del FQDN del nodo secundario) -2025-01-31, 16:00:13

Haga clic en Enviar (después de seleccionar personas)-2025-01-31, 16:00:21

Replicación-2025-01-31, 16:02:22

Sincronización 2025-01-31 16:30:54

Proceso de registro

Registro de nodos: proceso de replicación de la base de datos de configuración autenticada del nodo de administración principal al nodo secundario

Paso 1: Convertir el nodo de ISE en el principal

Inicialmente, cada nodo está en modo independiente. Para registrar otros nodos, convierta uno de los nodos en el nodo principal.

Vaya a Administration > Deployment > Haga clic en el nodo ISE/Edite el nodo .

Haga clic en Make Primary.

Standalone

Haga clic en Editar el nodo.
Edit

Haga clic en Make Primary y Save it.

Primary

El rol ahora se convierte en principal.

Paso 2: Registrar el nodo secundario

El nodo que se va a registrar debe estar en modo independiente.

Vaya al nodo secundario y obtenga el FQDN.

Vaya a Administration > Deployment. Haga clic en el nombre del nodo.

Vaya a la GUI de PAN.

Vaya a Administration > Deployment .

Haga clic en Register.

Solicita el FQDN y las credenciales del nodo que se va a registrar.

Introduzca el FQDN y las credenciales de usuario superadministrador del nodo secundario.

Al hacer clic en Next, se importa el certificado del nodo secundario.

Haga clic en Importar certificado y continúe.
Import Certificate

Ahora seleccione las personas necesarias en el nodo secundario y haga clic en Submit.

Submit

Save

El nodo secundario se registra en el nodo principal.Haga clic en Aceptar.

Warning

Compruebe que el nodo secundario agregado al PAN y el color ámbar indican que el registro/sincronización está en curso.

Sync

Paso 4: Si ha seleccionado un nodo de administración secundario (SAN), debe renovar la licencia. No se aplica a los PSN.

Vaya a Administration>Licensing.
Haga clic en Renovar registro.

License Renew

Paso 5: El registro se ha realizado correctamente.

Final

Análisis de PCAP

En PCAP, verá DNS, intercambios de certificados sobre 443.

Certificatiom

Tráfico DNS: Al hacer clic en Registrar y proporcionar el FQDN, el nodo principal intenta resolver el FQDN del nodo secundario.

DNS

También puede ver el intercambio de certificados entre ambos nodos.

Hola de cliente

Client hello

Hello de servidor, certificado, intercambio de claves de servidor, Hello de servidor

Podemos ver que ise331.tac.local comparte su certificado con el nodo PAN.

Server hello

El intercambio de claves de cliente tiene la clave pública. Client Key Exchange

Ambos nodos se fijan en los conjuntos de cifrado y crean el túnel cifrado para compartir los detalles.

Change cipher spec

Utilidades de CLI

ise-psc.log- Consulta DNS / validación de certificados / replicación de certificados / control de estado de sincronización

Ruta desde la raíz: /opt/CSCOcpm/logs/ise-psc.log

Desde CLI,

#show logg application ise-psc.log tail

ADE.log- DB import/export, service start/stop

Ruta desde la raíz: /var/log/ade/ADE.log

Desde CLI,

#show log system ade/ADE.log tail

Replication.log: registros para problemas después de la importación de la base de datos o la transferencia de archivos DMP

Ruta desde la raíz: /opt/CSCOcpm/logs/replication.log

Desde CLI,

#show application replication.log tail

Deployment.log: registros relacionados con certificados y páginas de respuesta

Ruta desde raíz: /opt/CSCOcpm/logs/deployment.log

Desde CLI,

#show logging application deployment.log

Análisis de registro

Paso 1: Haga clic en Registrar nodo de ISE

ise330-ise-psc.log:

2025-01-31 16:00:01,992 INFO [admin-http-pool2][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- ruta de asignación encontrada en action-forwards,reenvío a: /pages/modules/infra/deployment/deploymentRegister.jsp

Paso 2: Rellene los detalles del nodo secundario.

ise330-deployment.log:

2025-01-31 16:00:11,313 INFO [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331.tac.local:registerNode:-Registro de llamada para el host FQDNise331.tac.local

2025-01-31 16:00:11,371 DEBUG [admin-http-pool5][[]] deployment.client.cert.validator.HttpsCertPathValidatorImpl -::admin:ise331.tac.local:registerNode:-¿Es válida la ruta de acceso del certificado?true

ise331-deployment.log
2025-01-31 16:00:11,708 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::-Solicitud recibida para doPost /register
2025-01-31 16:00:11,710 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::-Solicitud recibida para doGet/register
2025-01-31 16:00:11,716 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::-El nombre de host principal recuperado es ise330.tac.local

Paso 3: Resolución DNS

ise330-ise-psc.log:

2025-01-31 16:00:13,208 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331.tac.local:registerNode:-El nodo que se está registrando tiene FQDN 'ise331.tac.local'.Este nombre se resuelve en dirección IP10.127.197.175

2025-01-31 16:00:20,638 INFO [admin-http-pool3][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:::- El nodo que se está agregando es PAP secundario :ise331

ise331-ise-psc.log
2025-01-31 16:00:11,716 INFO [admin-http-pool14][[]] epm.pap.api.handler.CommonUtil -::::-Comprobando si el host ise330.tac.local es dns resoluble
2025-01-31 16:00:11,721 INFO [admin-http-pool14][[]] epm.pap.api.handler.CommonUtil -::::-Host ise330.tac.local es dns resoluble en 5 ms

Paso 4:Certificados

ise330-ise.psc.log

2025-01-31 16:00:20,887 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:-preparándose para llamar a getServCert

ise330-deployment.log
2025-01-31 16:00:20,888 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- hostAlias ::ise331.tac.local ipAddrString :: 10.127.197.175 urlStr ::https://ise331.tac.local/admin/API/mnt/api/ServCert

2025-01-31 16:00:21,419 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- GET: solicitud tohttps://ise331.tac.local/admin/API/mnt/api/ServCert completada.

Paso 5: Agregando nodo secundario con personas enviadas

ise330-ise-psc.log
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:- Se recibió el evento NG:Add
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:-Current : Estado principal del nodo: STANDBY
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:-Current : EstadoRolNodo: SECUNDARIO
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:- Actual : HostConfig event hostAlias: ise331.tac.local

Detalles del nodo creados y guardados correctamente

ise330-deployment.log
2025-01-31 16:01:22,247 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig 'ise331' se creó correctamente
2025-01-31 16:01:22,251 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig recuperado [hostName=ise331, displayName=ise331, hostId=5ff70820-dfbe-11ef-bb78-12467 b70bb3d, gateWay=10.127.197.1,masterStatus=STANDBY, nodeRoleStatus=SECONDARY, nodeTypes=PAP+MNT+PDP, nodeServiceType=SESSION,PROFILER, userName=null, smtpPort=null, smtpHost=null, hostAlias=ise331.tac.local, udiPid=ISE-VM-K, udiVid=V01, udiSN=S7LEAGKMIHM, udiPT=VM, installType=null, vmInfo=16179780|12|LARGE||2025-01-30 21:44:33 IST|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false] Interfaz DBI [id=5ff70823-dfbe-11ef-bbF 78-12467b70bb3d, userName=<not show>, passWd=<not show>, portNum=1521, sId=cpm10] MasterInterface [id=5ff70822-dfbe-11ef-bb78-12467b70bb3d, userName=<not show>, passWd=<not show>, portNum=80, domainName=admin predeterminado, contextRoot=Type, serviceWd=WEBSERVICE, isSSLEnable=false] InterfazNIC [id=5ff70821-dfbe-11ef-bb78-12467b70bb3d, direcciónIP=10.127.197.175, subNetMask=255.255.255.0, direcciónMAC=00-50-56-8b-23 2e, nicCards=eth0]

Paso 6: Certificados

ise330-ise-psc.log
2025-01-31 16:01:22,251 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- HostConfig hostId de registro del nodo ise331 en el momento del cert local guardar: 5ff70820-dfbe-11ef-bb78-12467b70bb3d. Todos los certificados y CSR locales hacen referencia a HostConfig mediante este hostId.

ise330-deployment.log
2025-01-31 16:01:22,841 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Importando certificados compartidos de implementación
2025-01-31 16:01:22,841 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- Preparando conexión

2025-01-31 16:01:23,804 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- conectado al nodo de registro
2025-01-31 16:01:23,804 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Enviando CertParams de importación al nodo de registro
2025-01-31 16:01:23,822 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- Importación de CertParams enviado al nodo de registro
2025-01-31 16:01:23,823 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- Recibiendo ID de certificados importados

2025-01-31 16:01:24,147 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-ID de certificados importados recibidos:
2025-01-31 16:01:24,148 DEBUG [admin-http-pool5][[]] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Importación de certificados compartidos de implementación - hecho
2025-01-31 16:01:24,382 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- Dentro de getHostConfigForLocalNode para obtener localhostconfig
2025-01-31 16:01:24,382 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- hostName = ise330
2025-01-31 16:01:24,385 DEBUG [admin-http-pool5][[]] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig recuperado [hostName=ise330, displayName=ise330, hostId=50451540-dee0-11ef-90b1-0050568bb121 gateWay=10.127.197.1, masterStatus=ACTIVE, nodeRoleStatus=PRIMARY, nodeTypes=PAP+MNT+PDP, nodeServiceType=SESSION,PROFILER, userName=null, smtpPort=null, smtpHost=null, hostAlias=ise330.tac.local, udiPid=ISE-VM-K9, udiVid=V01, udi9SN=IRJN DCFIG9, udiPT=VM, installType=null, vmInfo=16179788|12|LARGE|300 GiB|2025-01-31 01:44:51 IST|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false] DBInterface [id=50451543-dee0-11ef-90b1-0050568bb121, userName= <not show>, passWd=<not show>, portNum=1521, sId=cpm10] MasterInterface [id=50451542-dee0-11ef-90b1-0050568bb121, userName=<not show>, passWd=<not show>, portNum=80, domainName=Default Domain, contextRoot=admin, serviceType=WEBSERVICE, isSSLEnable=true] [interfazNIC id=50451541-dee0-11ef-90b1-0050568bb121, ipAddress=10.127.197.174, subNetMask=255.255.255.0, macAddress=00-50-56-8b-b1-21, nicCards=eth0]

Comprobación de comodín

ise-psc.log <==
2025-01-31 16:01:25,304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- Notificación de certificado local de ISE recibida.
2025-01-31 16:01:25,304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- El certificado local es un certificado EAP. Actualizando KeyAndCertStoreUtil
2025-01-31 16:01:25,304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.util.KeyAndCertStoreUtil -::admin:ise331:registerNode:- Notificación recibida para actualizar la cadena de certificados EAP de este nodo.
2025-01-31 16:01:25,304 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- Solicitudes de actualización enviadas.
2025-01-31 16:01:25,305 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- Notificación de certificado local de ISE recibida.
2025-01-31 16:01:25,305 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- Comprobando el tipo de certificado
2025-01-31 16:01:25,305 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- El certificado de servidor autofirmado predeterminado es un certificado comodín: falso
2025-01-31 16:01:25,305 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- Comprobando el certificado SAML,APNS, CMCS o ProfileSigning
2025-01-31 16:01:25,306 INFO [admin-http-pool5][[]] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- El certificado de servidor autofirmado predeterminado es SAML Cert: falso
2025-01-31 16:01:25,306 INFO [admin-http-pool5][[]] cisco.cpm.provisioning.cert.CertProvisioningFactory -::admin:ise331:registerNode:- CertChangeHandler.handle(): creación de la cadena de certificados EAP en el evento de inserción de certificado local y certificado de confianza

ise330-ise-psc.log
2025-01-31 16:01:25,830 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- Certificado local guardado: LocalCertificate [basicCertificateFields=X509BasicCertificateFields[version=0,serialNumber=17382241548535177602714336375,issuer=<null>,notBefore=Thu Jan 30 13:32:34 IST 2025,notAfter=Sat Jan 30 13:32:34 IST 2027,subject=CN=ise331.tac.local,IssuedTo=ise331.tac.local,IssuedBy ise331.tac.local,certificateFilename=<null>,digestHash=<null>], id=f0463881-4c64-4ff5-96a2-4f0089f50459, name=ise331_tac_local#382a40d27abf53ac42387c77#PID$_ISE-VM-K9$_VID$_V01$ SN$_S7LEAGKMIHM, friendlyName=Certificado de servidor autofirmado predeterminado, x509Certificate=null, iseRoles=[EAP, Admin, Portal, DTLS], hostConfigId=7ec82060-dee0-11ef-898d-0050568b232e, hostUDI=PID: ISE-VM-K9, VID: V01, SN: S7LEAGKMIHM, keySize=0, fipsCompliant=false, privateKeyGuid=[-2, -92, -78, 78, 73, -87, 65, 60, -71, 0, 7, -127, -104, -124, 56, -83], description=null]
2025-01-31 16:01:25,830 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- Preparación para guardar LocalCertificate: LocalCertificate [basicCertificateFields=X509BasicCertificateFields[version=0,serialNumber=17382241611749295087684098633,issuer=<null>,notBefore=Thu Jan 30 13:32:41 IST 2025,notAfter=Tue Jan 29 13:32:41 IST 2030,subject=CN=SAML_ise331.tac.local,Issuto=SAML_ise331.tac local,mittedBy=SAML_ise331.tac.local,certificateFilename=<null>,digestHash=<null>], id=26fd28f0-6346-4fd5-8699-312dfdf97a8e, name=SAML_ise331_tac_local#382a40d5e804fc9a4ba71a 49#PID$_ISE-VM-K9$_VID$_V01$_SN$_S7LEAGKMIHM, friendlyName=Certificado de servidor saml autofirmado predeterminado - CN=SAML_ise331.tac.local, x509Certificate=null, iseRoles=[NO_SSOCert], hostConfigId=7ec82060-dee0-11ef-898d-0050568b232e, hostUDI=PID: ISE-VM-K9, VID: V01, SN: S7LEAGKMIHM, keySize=0, fipsCompliant=false, privateKeyGuid=[-18, 47, -17, -88, 79, -30, 69, -12, -73, 120, -111, -36, 40, 27, 43, 68], description=null] Nombre de host: Id. de configuración de host ise331: 5ff70820-dfbe-11ef-bb78-12467b70bb3d

ise330-replication.log
2025-01-31 16:01:34,051 DEBUG [admin-http-pool5][[]] cisco.cpm.deployment.replication.PublisherImpl -::admin:ise331:registerNode:- Agregar a la cola de publicación Id: 8afb25b0-dfbe-11ef-bb78-12467b70bb3d, seqNo: 0, datos: 3058 bytes

ise330-replication.log
2025-01-31 16:02:14,488 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Seguimiento RegistrationAndSync Introduciendo addNodeToDistributionSetup para el host: ise331.tac.local
2025-01-31 16:02:14,488 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Seguimiento RegistrationAndSync - la introducción de addNodeToDistributionSetupUsingJgroups
2025-01-31 16:02:14,501 INFORMACIÓN [admin-http-pool5][[]] api.services.persistance.dao.ReplicationStatusDAOImpl -::admin:ise331:registerNode:- Nombre de host: ise331, DB 'SEC_REPLICATIONSTATUS' = EN CURSO, Node Persona: SECONDARY, estado del objeto ReplicationStatus: SYNC_INPROGRESS
2025-01-31 16:02:14,502 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Seguimiento RegistrationAndSync - salir de addNodeToDistributionSetupUsingJgroups
2025-01-31 16:02:14,502 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Seguimiento RegistrationAndSync Done addNodeToDistributionSetup para el host: ise331.tac.local

2025-01-31 16:02:14,508 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Seguimiento RegistrationAndSync - introducción de offerSyncRequestToQueue
2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] class com.cisco.epm.fullsync.FullSyncInfoHelper -::admin:ise331:registerNode:- Created FullSyncInfo[ a31cab00-dfbe-11ef-bb78-12467b70bb3d ]
2025-01-31 16:02:14,524 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Tracking RegistrationAndSync La solicitud de sincronización es hostFQDN[ise331.tac.local] exportFilePath[null] syncRequestIdentifier[null] syncTime[null] syncStatus[SYNC INPROGRESS] transientSyncStatus[null] syncRequestType[REGISTER]
2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Seguimiento RegistrationAndSync - salir de offerSyncRequestToQueue

Paso 7: Registrar el nodo en el clúster

ise330-ise-psc.log
2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] api.services.server.distribution.DistributionImpl -::admin:ise331:registerNode:- Tracking RegistrationAndSync -Nuevo código de registro completado para el nodo ise331
2025-01-31 16:02:14,524 INFO [admin-http-pool5][[]] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- El nodo ise331 se registró correctamente con persona(s)Administración, Supervisión, Servicio de políticas

Paso 8: Reglas de firewall

ise330-ise-psc.log

2025-01-31 16:00:39,945 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- Deployment Hosts IPs: [10.127.197.174, 10.127.197.175]iptable Hosts: [10.127.197.174]

2025-01-31 16:00:43,526 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : Acceso a la base de datos permitido para ips: [10.127.197.175]

2025-01-31 16:00:46,617 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList : Acceso a la base de datos no permitido para IPS: []

2025-01-31 16:00:46,617 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGgroupsFWUtil-::admin:ise331:registerNode:-Aplicación de reglas de firewall para jGroup

2025-01-31 16:00:53,678 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGgroupsFWUtil-::admin:ise331:registerNode:-Reglas de firewall aplicadas para jGroup.

2025-01-31 16:14:32,420 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-::::- Implementación de hosts IP: [10.127.197.174, 10.127.197.175]iptable Hosts: [10.127.197.175, 10.127.197.174]

2025-01-31 16:14:33,605 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : Acceso a la base de datos permitido para ips: []

2025-01-31 16:14:34,785 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : Acceso a la base de datos no permitido para IPS: []

2025-01-31 16:14:34,785 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGgroupsFWUtil-::::- Aplicación de reglas de firewall para jGroup

2025-01-31 16:14:36,173 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGgroupsFWUtil-::::- Reglas de firewall aplicadas para jGroup.

2025-01-31 16:14:36,184 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-::::- Aplicando reglas de firewall para el grupo de nodos.

2025-01-31 16:14:38,964 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-::::- Reglas de firewall aplicadas para el grupo de nodos.

2025-01-31 16:29:33,320 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-::::- Implementación de hosts IP: [10.127.197.174, 10.127.197.175]iptable Hosts: [10.127.197.175, 10.127.197.174]

2025-01-31 16:29:35,505 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : Acceso a la base de datos permitido para ips: []

2025-01-31 16:29:37,792 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : Acceso a la base de datos no permitido para IPS: []

2025-01-31 16:29:37,793 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGgroupsFWUtil-::::-Aplicación de reglas de firewall para jGroup

2025-01-31 16:29:40,551 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.JGgroupsFWUtil-::::-Reglas de firewall aplicadas para jGroup.

2025-01-31 16:29:40,558 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-::::-Aplicación de reglas de firewall para el grupo de nodos.

2025-01-31 16:29:45,254 INFO [DefaultQuartzScheduler_Worker-5][[]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-::::-Reglas de firewall aplicadas para el grupo de nodos.

ise331-ise-psc.log

2025-01-31 16:00:39,945 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- Deployment Hosts IPs: [10.127.197.174, 10.127.197.175]iptable Hosts: [10.127.197.174]

2025-01-31 16:00:43,526 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList :Acceso a la base de datos permitido para ips: [10.127.197.175]