Vérifier la prise en charge de la certification USGv6 sur ISE 3.3 Patch 4

Introduction

Ce document décrit la matrice de prise en charge de la certification USGv6 pour ISE 3.3 Patch 4.

Conditions préalables

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Cisco Identity Services Engine (ISE) 3.3
• Connaissances de base sur IPv6

Informations générales

• Le cadre USGv6 (U.S. Government IPv6) (https://www.nist.gov/programs-projects/usgv6-program/usgv6) est un ensemble de normes techniques, de tests et d'exigences d'achat pour IPv6 au sein du gouvernement fédéral américain.
• Les objectifs du cadre sont les suivants :
  1. Faire progresser l'adoption de l'IPv6 dans le système gouvernemental.
  2. Assurez l'intégration réussie d'IPv6.
  3. S'assurer que les produits certifiés peuvent être déployés en toute sécurité dans les environnements IPv6

• L'infrastructure USGv6 inclut :
  1. Profil USGv6 : Ensemble de spécifications de protocole incluant des fonctionnalités IPv6 de base, des exigences spécifiques et des fonctionnalités facultatives.
  2. Programme de test USGv6 : Un programme qui s'aligne sur les efforts actuels du secteur en matière de test et de certification des produits.
  3. Alignement sur les efforts du secteur

• L'infrastructure USGv6 s'aligne sur les efforts existants menés par le secteur, tels que :
  
  1. Prêt pour IPv6
  2. IPv6-Forum
  3. DODv6

Composants utilisés

Correctif 4 de Cisco Identity Services Engine 3.3

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Diagramme de flux de haut niveau

Flux USGv6

Détails supplémentaires

• Pris en charge sur 3.3 Patch 4 à partir de maintenant.
• Lorsque cette option est activée ou désactivée, le système redémarre après avoir effectué les modifications nécessaires.
• USGv6 enable EUI64 est la valeur par défaut de l'adresse ipv6 (à l'aide de l'adresse MAC système)
• USGv6 enable opaque définit le secret stable de l'adresse ipv6.
• L'administrateur peut basculer entre EUI64 et opaque en fonction des besoins. Un redémarrage est effectué à chaque fois.
• Si cette option est activée, USGv6 doit être désactivé après la mise à niveau.
• L'état de l'USGv6 reste le même sur un système si la restauration est effectuée sur le système.

          Exemple : Toute sauvegarde effectuée à partir d'un noeud USGV6 désactivé, si elle est restaurée sur un noeud activé par USGv6, l'état du noeud restauré est uniquement activé par USGv6.

Commandes CLI

• Usgv6

            Achèvement possible :

       disable Set Usgv6 disable

       enable Set Usgv6 enable

       status Afficher l'état Usgv6

•       Activation Usgv6

                Achèvement possible :

       EUI64 Set Usgv6 enable avec EUI64

       Opaque Set Usgv6 enable avec opaque

• Désactivation Usgv6
• État Usgv6
• En savoir plus sur EUI64 et opaque :

  EUI-64 (Extended Unique Identifier) est une méthode que vous pouvez utiliser pour configurer automatiquement les adresses d'hôte IPv6. Un périphérique IPv6 doit utiliser l'adresse MAC de son interface pour générer un ID d'interface 64 bits unique.

  Opaque/SLAAC est une fonctionnalité IPv6 qui permet aux hôtes de générer automatiquement leurs propres adresses au lieu d'utiliser l'adresse MAC de l'interface.

Flux d'exécution utilisateur

Commandes CLI

Dépannage et consignation

• Aucun nouveau fichier journal n'est ajouté pour cette fonctionnalité.
• Les journaux d'exécution de la fonctionnalité se trouvent dans le fichier ADE.log

Extraits du journal :

asc-ise33p4-1640/admin#usgv6 enable EUI64
%AVERTISSEMENT : Cela active la compatibilité USGV6, EUI64 avec le système d'exploitation sous-jacent et redémarre également le noeud.
Voulez-vous continuer (o/n) o
Le système va redémarrer maintenant.

Journaux ADE :
2025-03-17T15:43:39.166258+00:00 asc-ise33p4-1640 racine : Redémarrage du système usgv6enable, Opaque

asc-ise33p4-1640/admin#show application status ise

NOM DU PROCESSUS ISE ÉTAT ID DU PROCESSUS
--------------------------------------------------------------------
Écouteur de base de données 4576
Serveur de base de données exécutant 90 PROCESSUS
Serveur d'applications inactif
Base de données Profiler non exécutée
Moteur d'indexation ISE inactif
Connecteur AD inactif
Base de données de session M&T non exécutée
M&T Log Processor non exécuté
Service d'autorité de certification non actif
Service EST non exécuté
Service du moteur SXP désactivé
TC-NAC Service désactivé
Service WMI PassiveID désactivé
Service Syslog PassiveID désactivé
Service d'API PassiveID désactivé
Service d'agent PassiveID désactivé
Service de point de terminaison PassiveID désactivé
Service SPAN PassiveID désactivé
Serveur DHCP (dhcpd) désactivé
Serveur DNS (nommé) désactivé
Service de messagerie ISE exécutant 8556
ISE API Gateway Database Service initialisation
Service de passerelle d'API ISE non exécuté
Service direct ISE pxGrid non exécuté
Service de stratégie de segmentation désactivé
Service d'authentification REST désactivé
Connecteur SSE désactivé
Hermes (pxGrid Cloud Agent) désactivé
McTrust (Service de synchronisation Meraki) désactivé
MFA (Duo Sync Service) désactivé
Exportateur de noeud ISE non exécuté
Le service Prometheus ISE ne fonctionne pas
Service ISE Grafana non exécuté
ISE MNT LogAnalytics Elasticsearch non exécuté
Le service ISE Logstash ne fonctionne pas
Le service ISE Kibana ne fonctionne pas
Service IPSec natif ISE non exécuté
MFC Profiler non exécuté

asc-ise33p4-1640/admin#usgv6 status
Usgv6 activé, EUI64

Forum aux questions

Question : L'activation d'USGv6 EUI64 implique-t-elle un redémarrage du noeud ISE ?

Réponse : Oui

Question : L'activation d'USGv6 Opaque implique-t-elle un redémarrage du noeud ISE ?

Réponse : Oui

Question : USGv6 est-il activé ou désactivé par défaut ?

Réponse : Désactivé

Question : Quelle est la première version ISE à prendre en charge USGv6 ?

Réponse : Cette fonctionnalité est actuellement prise en charge par ISE version 3.3 Patch 4.

Référence

USGv6 Révision 1 : https://www.nist.gov/programs-projects/usgv6-program/usgv6-revision-1

Détails techniques de USGv6 : https://www.nist.gov/programs-projects/usgv6-program/technical-details