502 Error de proxy al utilizar la configuración rápida de FMC para la integración de ISE PXGrid
Problema
Al intentar integrar la versión 7.7.x de FMC con Cisco ISE mediante la nueva opción Configuración rápida para la integración de pxGrid, el proceso falla durante el paso Prueba de conexión de pxGrid con un error de proxy 502.
El flujo de trabajo de integración completa correctamente la fase "Establecimiento de confianza" y el intercambio de certificados, pero falla al probar la conexión pxGrid. La GUI del FMC muestra este mensaje de error:
Integrating ISE
:exclamation_mark:Process stopped due to an error
:heavy_check_mark:Establishing Trust
Done
v ISE-CA
CA CERTIFICATE
Subject DN CN-ISE-CA,0.9.2342.19200300.100.1.25 #130a6b616e7a6c6569736d63,0.9.2342.19200300.100.1.25=#13056c6f63616c
Issuer DN CN=ISE-CA,0.9.2342.19200300.100.1.25 #130a6b616e7a6c6569736d63,0.9.2342.19200300.100.1.25 #13056c6f.....
> ciscoise.domain.local
:exclamation_mark:Testing pxGrid Connection
Failed
Message:
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html>
<head>
<title>502 Proxy Error</title>
</head>
<body>
<h1>Proxy Error</h1>
<p>
The proxy server received an invalid response from an upstream server.<br />
The proxy server could not handle the request.
</p>
<p>
Reason: <strong>Error reading from remote server</strong>
</p>
</body>
</html>
Entorno
parche 7 y 3.4.0 de ISE 3.3
FMC 7.6.2 build 329 y FMC 7.7.0 build 91
Nuevo intento de implementación de integración de pxGrid mediante el método de configuración rápida
Conectividad de red y resolución de DNS confirmadas entre FMC e ISE
No hay ningún proxy externo configurado en el entorno
Resolución
El problema se resuelve mediante el método Advanced Configuration (antiguo) en lugar de la opción Quick (New) Configuration para la integración de FMC-ISE pxGrid. Esta solución alternativa establece correctamente la conexión pxGrid y permite un funcionamiento normal.
Pasos de implementación de solución alternativa
1: Acceda a la interfaz web de FMC y desplácese a la sección Integración con ISE.
2: En lugar de utilizar la opción Configuración rápida, seleccione el método de configuración avanzada para la integración de pxGrid:
3: Complete el flujo de trabajo de configuración avanzada siguiendo los procedimientos de integración FMC-ISE estándar:
4: Verifique que la conexión pxGrid se haya establecido correctamente mediante el método de configuración avanzada:
inline_image_2.pngPasos de resolución de problemas realizados
Estos pasos de diagnóstico se completaron para aislar la causa raíz:
FMC e ISE verificados pudieron establecer correctamente la confianza de certificados
Resolución de DNS confirmada y disponibilidad de la red entre sistemas
Se verificó que no había ninguna configuración de proxy externo
Registros de FMC revisados y resultados parciales que muestran errores internos de proxy/backend durante la fase de prueba de pxGrid
Integración probada mediante el método de configuración avanzada heredado, que se completó correctamente
Solución a largo plazo
Para utilizar la opción de configuración rápida sin este problema, actualice a Cisco Firepower versión 10.0.0 o posterior, donde se ha resuelto este defecto.
Causa
Este problema se debe a la identificación de error de Cisco CSCwq75449, un defecto de software conocido en la versión 7.7.x de FMC donde el flujo de trabajo de integración de pxGrid de configuración rápida falla internamente. El defecto se produce a pesar de que la confianza de certificados y la comunicación básica con ISE se realizan correctamente. El error afecta específicamente al método de configuración rápida, mientras que el método de configuración avanzada sigue funcionando normalmente. Este defecto se resuelve en Cisco Firepower versión 10.0.0.
Contenido relacionado
Error de Cisco CSCwq75449: error de proxy 502 al regenerar el certificado en la ficha Configuración rápida de ISE
Cisco Bug CSCwq32873 - 502 Error de proxy al acceder a la configuración rápida de ISE
Error de Cisco CSCwq13058: el origen de identidad de FMC muestra un error Dirección IPv6 de ISE inalcanzable
Cisco Bug CSCwr49233 - FMC 10.0.0 - ISE 3.4p1 La integración no funciona cuando se utiliza el método de configuración rápida
Cisco Bug CSCwp37409 - FMC informa de problemas con ISE cuando se configura con la configuración rápida
Historial de revisiones
| Revisión | Fecha de publicación | Comentarios |
|---|---|---|
1.0 |
17-Apr-2026
|
Versión inicial |
ComentariosContacte a Cisco
- Abrir un caso de soporte
- (Requiere un Cisco Service Contract)