PostgreSQL の ISE 2.1 の設定 ODBC

ダウンロードオプション

PDF (876.9 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (855.8 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (527.1 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2016 年 9 月 1 日

Document ID:200644

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

概要

この資料に開放型データベース接続（ODBC）を使用して ISE 認証のための PostgreSQL サーバで Identity Services Engine （ISE）を設定する方法を記述されています。

注: 開放型データベース接続（ODBC）認証は ISE が平文ユーザパスワードを取出せます要求します。パスワードはデータベースで暗号化することができましたり保存された手順によって復号化されなければなりません。

前提条件

要件

次の項目に関する知識があることが推奨されます。

Cisco Identity Services Engine 2.1
データベースおよび ODBC 概念
PostgreSQL

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づくものです。

Identity Services Engine 2.1
Centos 7
PostgreSQL 9.2

設定

注: 一例としてこの資料の使用例 SQL コード。コードする複数の方法が機能性を望み、すべてに利点と欠点がある通常あります。

ステップ 1. PostgreSQL 基本設定

コンフィギュレーションのステップはそのデータベースにアクセスする権限の ISE のためのデータベース作成および 1 人のユーザが含まれています。

1. postgres ユーザから isedb ユーザを作成して下さい:

$ createuser --interactive
Enter name of role to add: isedb
Shall the new role be a superuser? (y/n) n
Shall the new role be allowed to create databases? (y/n) y
Shall the new role be allowed to create more new roles? (y/n) n
Password:

2. データベースを作成して下さい

$ createdb isedb

または SQL と:

CREATE DATABASE isedb WITH TEMPLATE = template0 OWNER = isedb;
REVOKE ALL ON DATABASE isedb FROM PUBLIC;
REVOKE ALL ON DATABASE isedb FROM postgres;
GRANT CONNECT,TEMPORARY ON DATABASE isedb TO PUBLIC;
GRANT ALL ON DATABASE isedb TO isedb;

3. PostgreSQL への割り当てアクセス

sudo vi /var/lib/pgsql/data/pg_hba.conf

行を、ファイルの下部のの近くでこれとして考慮されて見つけて下さい:

host all all 127.0.0.1/32 ident
host all all ::1/128      ident

それから md5 と ident を取り替えて下さい、そうすれば彼らはこのようになります:

host all all 127.0.0.1/32 md5
host all all 10.0.0.0/8   md5

4. PgSQL への割り当てリモート接続

PostgreSQL コンフィギュレーションファイル /var/lib/pgsql/data/postgresql.conf を開く必要があります。読む検索設定行:

listen_addresses='localhost'

そして変更への

listen_addresses='*'

すべてのアドレスからの割り当て接続。コメントされた場合）アンコメントするポートコンフィギュレーション行（:

port = 5432

5. 再始動 PgSQL:

$ sudo systemctl start postgresql
$ sudo systemctl enable postgresql

ステップ 2. ISE 設定

Administration で ODBC 識別出典を > 外部識別出典 > ODBC およびテスト接続作成して下さい:

ステップ 3.設定ユーザ認証

ODBC への ISE 認証は保存された手順を使用します。手順の『Type』を選択することは可能性のあるです。この例で戻りとしてパラメータを使用します。他の手順に関しては、Cisco Identity Services Engine 2.1 管理ガイドを参照して下さい

ヒント： resultset の代りに指定されたパラメータを戻すことは可能性のあるです。それは出力のちょうど異なる型、機能性です同じです。

1. 表を作成して下さい。 主キーの識別設定を行ったことを確かめて下さい

CREATE TABLE "ISE_Users" (
 user_id uuid NOT NULL,
 username character varying NOT NULL,
 password character varying NOT NULL
);


ALTER TABLE public."ISE_Users" OWNER TO isedb;
ALTER TABLE ONLY "ISE_Users"
 ADD CONSTRAINT "ISE_Users_pkey" PRIMARY KEY (user_id);

2. 1 人のユーザを挿入するためにこのクエリを実行して下さい

INSERT INTO "ISE_Users" VALUES ('8cc4b9b9-117a-46c4-879e-d764c9685e80', 'user1', 'password1');

または

INSERT INTO "ISE_Users" VALUES (uuid_generate_v1(), 'user1', 'password1');

そしてこのクエリを用いる新規ユーザの生成された UUID を学び、保存して下さい

SELECT user_id FROM "ISE_Users" WHERE username = 'user1';

3. 平文パスワード認証のためのプロシージャを作成して下さい（PAP、EAP-GTC 内部方式に、TACACS 使用する）

CREATE FUNCTION iseauthuserplainreturnsparameters(ise_username text, ise_password text, OUT result integer, OUT ise_group text, OUT acctinfo text, OUT errorstring text) RETURNS record
 LANGUAGE plpgsql IMMUTABLE SECURITY DEFINER
 AS $$
DECLARE
 c int;
BEGIN 
 select count(*) into c from "ISE_Users" where username = ise_username and password = ise_password;
 IF c > 0 THEN
 result := 0;
 ise_group := cast ('11' as text);
 acctinfo := cast ('This is a very good user, give him all access' as text);
 errorstring := cast ('No error' as text); 
 else 
 result := 3;
 ise_group := cast ('11' as text);
 acctinfo := cast ('User is unknown or invalid password' as text);
 errorstring := cast ('User is unknown or invalid password' as text); 
 END IF; 
END;
$$;

ALTER FUNCTION public.iseauthuserplainreturnsparameters(ise_username text, ise_password text, OUT result integer, OUT ise_group text, OUT acctinfo text, OUT errorstring text) OWNER TO isedb;

4. 平文パスワード取出す手順を作成して下さい（CHAP、MSCHAPv1/v2 に、EAP-MD5、LEAP、EAP-MSCHAPv2 内部方式、TACACS 使用する）

CREATE FUNCTION isefetchpasswordreturnsparameters(ise_username text, OUT result integer, OUT ise_group text, OUT acctinfo text, OUT errorstring text, OUT ise_password text) RETURNS record
 LANGUAGE plpgsql IMMUTABLE SECURITY DEFINER
 AS $$
DECLARE
 c int;
BEGIN 
 select count(*) into c from "ISE_Users" where username = ise_username;
 IF c > 0 THEN
 result := 0;
 ise_group := cast ('11' as text);
 acctinfo := cast ('This is a very good user, give him all access' as text);
 errorstring := cast ('no error' as text);
 select password into ise_password from "ISE_Users" where username = ise_username;
 else 
 result := 3;
 ise_group := cast ('11' as text);
 acctinfo := cast ('User is unknown' as text);
 errorstring := cast ('User is unknown' as text); 
 END IF; 
END;
$$;


ALTER FUNCTION public.isefetchpasswordreturnsparameters(ise_username text, OUT result integer, OUT ise_group text, OUT acctinfo text, OUT errorstring text, OUT ise_password text) OWNER TO isedb;

5. チェックユーザ名またはマシン作成して下さい（MAB に存在する手順を、速く PEAP、EAP-FAST および EAP-TTLS の再接続して下さい使用する）

CREATE FUNCTION iseuserlookupreturnsparameters(ise_username text, OUT result integer, OUT ise_group text, OUT acctinfo text, OUT errorstring text) RETURNS record
 LANGUAGE plpgsql IMMUTABLE SECURITY DEFINER
 AS $$
DECLARE
 c int;
BEGIN 
 select count(*) into c from "ISE_Users" where username = ise_username;
 IF c > 0 THEN
 result := 0;
 ise_group := cast ('11' as text);
 acctinfo := cast ('good user' as text);
 errorstring := cast ('no error' as text);
 else 
 result := 3;
 ise_group := cast ('11' as text);
 acctinfo := cast ('bad user' as text);
 errorstring := cast ('bad password' as text); 
 END IF;
END;
$$;


ALTER FUNCTION public.iseuserlookupreturnsparameters(ise_username text, OUT result integer, OUT ise_group text, OUT acctinfo text, OUT errorstring text) OWNER TO isedb;

6. ISE の手順を設定し、保存して下さい

7. シンプル認証ルールを ODBC を使用して作成し、テストして下さい

BAHAMUT#test aaa group ISE user1 password1 legacy
Attempting authentication test to server-group ISE using radius
User was successfully authenticated.

ステップ 4.設定グループ検索

1. ユーザグループが含まれている表および多対多マッピングに使用する別のものを作成して下さい

CREATE TABLE "Groups" (
 group_id uuid NOT NULL,
 group_name character varying(255) NOT NULL,
 group_description text
);

ALTER TABLE public."Groups" OWNER TO isedb;

ALTER TABLE ONLY "Groups"
 ADD CONSTRAINT "Groups_pkey" PRIMARY KEY (group_id);

CREATE TABLE "User_Groups_Mapping" (
 user_id uuid,
 group_id uuid
);

ALTER TABLE public."User_Groups_Mapping" OWNER TO isedb;

ALTER TABLE ONLY "User_Groups_Mapping"
 ADD CONSTRAINT "User_Groups_Mapping_group_id_fkey" FOREIGN KEY (group_id) REFERENCES "Groups"(group_id) ON UPDATE CASCADE ON DELETE CASCADE;

ALTER TABLE ONLY "User_Groups_Mapping"
 ADD CONSTRAINT "User_Groups_Mapping_user_id_fkey" FOREIGN KEY (user_id) REFERENCES "ISE_Users"(user_id) ON UPDATE CASCADE ON DELETE CASCADE;

2. user1 が 2 グループに属するように、グループおよびマッピングを追加して下さい

INSERT INTO "Groups" VALUES ('f7dfee5c-bd06-4703-9de0-4d334ea5ec02', 'Admins', 'Group for administrators');
INSERT INTO "Groups" VALUES ('51fc0ccd-caf8-4585-ba20-6596948c879d', 'Users', 'Group for users');
INSERT INTO "Groups" VALUES ('7b7e72bc-ea22-470c-8578-1dd86b1a1843', 'Laptops', 'Group for users with laptops');

INSERT INTO "User_Groups_Mapping" VALUES ('8cc4b9b9-117a-46c4-879e-d764c9685e80', 'f7dfee5c-bd06-4703-9de0-4d334ea5ec02');
INSERT INTO "User_Groups_Mapping" VALUES ('8cc4b9b9-117a-46c4-879e-d764c9685e80', '7b7e72bc-ea22-470c-8578-1dd86b1a1843');

または選択クエリとそれらを理解する必要があるどんなに、生成する新しい UUIDs。

3. 戻り値の型およびグループ検索プロシージャを作成して下さい

CREATE TYPE g4type AS (
 result integer,
 group_n text
);

ALTER TYPE public.g4type OWNER TO isedb;

CREATE FUNCTION isegroupsh(ise_username text) RETURNS SETOF g4type
 LANGUAGE plpgsql IMMUTABLE SECURITY DEFINER
 AS $$
DECLARE
 c int;
 i int;
 r g4type%rowtype;
BEGIN 
 if ise_username = '*' then 
 for r in select 0, cast(group_name as text) from "Groups"
 loop
 return next r;
 end loop;
 else
 select count(*) into c from "ISE_Users" where username = ise_username;
 IF c > 0 THEN
 for r in select 0, cast(group_name as text) from "Groups" where group_id in (
 select group_ID from "User_Groups_Mapping" where "User_Groups_Mapping".user_id IN (
 select user_id from "ISE_Users" where username = ise_username 
 ) )
 loop
 return next r;
 end loop;
 else 
 return query select 1,cast ('' as text);
 END IF;
 end if;
END;
$$;

ALTER FUNCTION public.isegroupsh(ise_username text) OWNER TO isedb;

4. グループを取出すためにそれをマッピングして下さい

5. グループを取出し、ODBC 識別出典にそれらを追加して下さい

6. あらゆるグループに属さない他のユーザを追加して下さい

INSERT INTO "ISE_Users" VALUES ('592136bb-9c47-49ff-8eca-9adfb2016b1c', 'user2', 'password2');

7. テスト承認ポリシーを作成し、テストして下さい

BAHAMUT#test aaa group ISE user1 password1 legacy
Attempting authentication test to server-group ISE using radius
User was successfully authenticated.

BAHAMUT#test aaa group ISE user2 password2 legacy
Attempting authentication test to server-group ISE using radius
User authentication request was rejected by server.

ステップ 5.設定は検索を帰因させます

1. この例を簡素化するために、平らな表は属性のために使用されます

CREATE TABLE "User_Attributes" (
 user_id uuid,
 attribute_name character varying(255),
 attribute_value character varying(255)
);

ALTER TABLE public."User_Attributes" OWNER TO isedb;

ALTER TABLE ONLY "User_Attributes"
 ADD CONSTRAINT "User_Attributes_user_id_fkey" FOREIGN KEY (user_id) REFERENCES "ISE_Users"(user_id) ON UPDATE CASCADE ON DELETE CASCADE;

2. ユーザの両方のためのアトリビュートを作成して下さい

INSERT INTO "User_Attributes" VALUES ('8cc4b9b9-117a-46c4-879e-d764c9685e80', 'SecurityLevel', '10');
INSERT INTO "User_Attributes" VALUES ('592136bb-9c47-49ff-8eca-9adfb2016b1c', 'SecurityLevel', '5');
INSERT INTO "User_Attributes" VALUES ('592136bb-9c47-49ff-8eca-9adfb2016b1c', 'IdleTimeout', '5');

3. 戻り値の型および保存された手順を作成して下さい

CREATE TYPE a4type AS (
 result integer,
 attr_name text,
 attr_value text
);

ALTER TYPE public.a4type OWNER TO isedb;

CREATE FUNCTION iseattrsh(ise_username text) RETURNS SETOF a4type
 LANGUAGE plpgsql IMMUTABLE SECURITY DEFINER
 AS $$
DECLARE
 c int;
 r a4type%rowtype;
BEGIN
 select count(*) into c from "ISE_Users" where username = ise_username;
 IF c > 0 THEN
 for r in select 0, cast(s.attribute_name as text), cast(s.attribute_value as text) from "User_Attributes" as s where user_id in(SELECT user_id from "ISE_Users" where username = ise_username) 
 loop
 return next r;
 end loop;
 else 
 return query select 1, cast ('' as text);
 END IF;
END;
$$;

ALTER FUNCTION public.iseattrsh(ise_username text) OWNER TO isedb;

4. 属性を取出すためにそれをマッピングして下さい

5. 属性を取出して下さい

6. ISE ポリシーを調節し、それをテストして下さい

確認

ユーザを ODBC に対して認証し、グループおよび属性を取得今できるはずです。

例：

トラブルシューティング

行われるように試みている間接続が ISE 使用コマンド show logging アプリケーション prrt-management.log 末尾で正常ではない場合。

間違った資格情報の例:

2016-08-28 13:55:47,017 WARN [admin-http-pool1372][] cisco.cpm.odbcidstore.impl.PostgresDbAccess -:admin::- Connection to ODBC DB failed. Exception: org.postgresql.util.PSQLException: FATAL: password authentication failed for u
ser "isedb_wrong"
org.postgresql.util.PSQLException: FATAL: password authentication failed for user "isedb_wrong"
 at org.postgresql.Driver$ConnectThread.getResult(Driver.java:365)
 at org.postgresql.Driver.connect(Driver.java:288)
 at java.sql.DriverManager.getConnection(DriverManager.java:664)
 at java.sql.DriverManager.getConnection(DriverManager.java:208)
 at com.cisco.cpm.odbcidstore.impl.PostgresDbAccess.connect(PostgresDbAccess.java:46)
 at com.cisco.cpm.odbcidstore.impl.OdbcConnection.connect(OdbcConnection.java:72)
 at com.cisco.cpm.odbcidstore.impl.OdbcIdStore.performTest(OdbcIdStore.java:377)
 at com.cisco.cpm.odbcidstore.impl.OdbcIdStore.testConnectionAndConfiguration(OdbcIdStore.java:469)
 at com.cisco.cpm.odbcidstore.impl.OdbcIdStoreManager.testConnectionAndConfiguration(OdbcIdStoreManager.java:84)
 at com.cisco.cpm.admin.ac.actions.ODBCLPInputAction.testConnection(ODBCLPInputAction.java:749)

間違った DB 名前の例:

2016-08-28 13:53:43,174 WARN [admin-http-pool1372][] cisco.cpm.odbcidstore.impl.PostgresDbAccess -:admin::- Connection to ODBC DB failed. Exception: org.postgresql.util.PSQLException: FATAL: database "isedb_wrong" does not exis
t
org.postgresql.util.PSQLException: FATAL: database "isedb_wrong" does not exist
 at org.postgresql.Driver$ConnectThread.getResult(Driver.java:365)
 at org.postgresql.Driver.connect(Driver.java:288)
 at java.sql.DriverManager.getConnection(DriverManager.java:664)
 at java.sql.DriverManager.getConnection(DriverManager.java:208)
 at com.cisco.cpm.odbcidstore.impl.PostgresDbAccess.connect(PostgresDbAccess.java:46)
 at com.cisco.cpm.odbcidstore.impl.OdbcConnection.connect(OdbcConnection.java:72)
 at com.cisco.cpm.odbcidstore.impl.OdbcIdStore.performTest(OdbcIdStore.java:377)
 at com.cisco.cpm.odbcidstore.impl.OdbcIdStore.testConnectionAndConfiguration(OdbcIdStore.java:469)
 at com.cisco.cpm.odbcidstore.impl.OdbcIdStoreManager.testConnectionAndConfiguration(OdbcIdStoreManager.java:84)
 at com.cisco.cpm.admin.ac.actions.ODBCLPInputAction.testConnection(ODBCLPInputAction.java:749)

DB オペレーションを解決するため、Administration > システム > ロギング > デバッグログ Configuation の下でデバッグレベルにコンポーネント odbc ID ストアを記録するイネーブル。

ログは prrt-management.log ファイルに置かれます。

user1 のための例:

2016-08-28 14:01:01,116 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Authenticate Plain Text Password. Username=user1, SessionID=0a301a32OuqzqoKTrY02KoCjdWN6PlZtBX1/vhDXxN9nQTBFM8g
2016-08-28 14:01:01,118 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24852
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - get connection
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - use existing connection
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - connections in use: 1
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Authenticate plain text password
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Prepare stored procedure call, procname=iseauthuserplainreturnsparameters
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Using output parameters to obtain stored procedure result values
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24856
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Text: {call iseauthuserplainreturnsparameters(?, ?, ?, ?, ?, ?)}
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Setup stored procedure input parameters, username=user1, password=***
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Setup stored procedure output parameters
2016-08-28 14:01:01,119 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Execute stored procedure call
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Process stored procedure results
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Obtain stored procedure results from output parameters
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Results successfully parsed from output parameters
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - release connection
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - connections in use: 0
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- Call to ODBC DB succeeded
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.OdbcAuthResult -:::- Authentication result: code=0, Conection succeeded=false, odbcDbErrorString=No error, odbcStoredProcedureCustomerErrorString=null, ac
countInfo=This is a very good user, give him all access, group=11
2016-08-28 14:01:01,121 DEBUG [Thread-26349][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24853
2016-08-28 14:01:01,129 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Username=user1, SessionID=0a301a32OuqzqoKTrY02KoCjdWN6PlZtBX1/vhDXxN9nQTBFM8g
2016-08-28 14:01:01,131 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Fetch user groups. Username=user1, SessionID=0a301a32OuqzqoKTrY02KoCjdWN6PlZtBX1/vhDXxN9nQTBFM8g
2016-08-28 14:01:01,131 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24869
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - get connection
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - use existing connection
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - connections in use: 1
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Fetch user groups
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Prepare stored procedure call, procname=isegroupsh
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Text: {call isegroupsh(?)}
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Setup stored procedure input parameters, username=user1
2016-08-28 14:01:01,132 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Execute stored procedure call
2016-08-28 14:01:01,134 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Process stored procedure results
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Received result recordset, total number of columns=2
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- POSTGRES case, first column holds the result param value
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- According to column number expect multiple rows (vertical attributes/groups retured result)
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Fetched data: ExternalGroup=Admins
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Fetched data: ExternalGroup=Laptops
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Results successfully parsed from recordset
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Result code indicates success
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - release connection
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - connections in use: 0
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- Call to ODBC DB succeeded
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24870
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Got groups...
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Got groups(0) = Admins
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Setting Internal groups(0) = Admins
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Got groups(1) = Laptops
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Setting Internal groups(1) = Laptops
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user groups. Username=user1, ExternalGroups=[Admins, Laptops]
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Fetch user attributes. Username=user1, SessionID=0a301a32OuqzqoKTrY02KoCjdWN6PlZtBX1/vhDXxN9nQTBFM8g
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24872
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - get connection
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - use existing connection
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - connections in use: 1
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Fetch user attributes
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Prepare stored procedure call, procname=iseattrsh
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Text: {call iseattrsh(?)}
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Setup stored procedure input parameters, username=user1
2016-08-28 14:01:01,135 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Execute stored procedure call
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Process stored procedure results
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Received result recordset, total number of columns=3
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- POSTGRES case, first column holds the result param value
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- According to column number expect multiple rows (vertical attributes/groups retured result)
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Fetched data: SecurityLevel=10
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Results successfully parsed from recordset
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnection -:::- Result code indicates success
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - release connection
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcConnectionPool -:::- OdbcConnectionPool - connections in use: 0
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- Call to ODBC DB succeeded
2016-08-28 14:01:01,140 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.CustomerLog -:::- Write customer log message: 24873
2016-08-28 14:01:01,141 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user attrs. Username=user1, Setting pgSQL.SecurityLevel to 10
2016-08-28 14:01:01,141 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user attrs. Username=user1, Setting IdleTimeout to default value : 5
2016-08-28 14:01:01,141 DEBUG [Thread-3076][] cisco.cpm.odbcidstore.impl.OdbcIdStore -:::- ODBC ID Store Operation: Get all user attrs. Username=user1, Setting pgSQL.IdleTimeout to 5

参考資料

シスコエンジニア提供

Vitaly Kumov
Cisco TAC エンジニア

PostgreSQL の ISE 2.1 の設定 ODBC

ダウンロードオプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

設定

ステップ 1. PostgreSQL 基本設定

ステップ 2. ISE 設定

ステップ 3.設定ユーザ認証

ステップ 4.設定グループ検索

ステップ 5.設定は検索を帰因させます

確認

トラブルシューティング

参考資料

シスコエンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスココミュニティディスカッション

このドキュメントは次の製品に対応しています

PostgreSQL の ISE 2.1 の設定 ODBC

ダウンロード オプション

翻訳について

目次

概要

前提条件

要件

使用するコンポーネント

設定

ステップ 1. PostgreSQL 基本設定

ステップ 2. ISE 設定

ステップ 3.設定 ユーザ認証

ステップ 4.設定 グループ検索

ステップ 5.設定は検索を帰因させます

確認

トラブルシューティング

参考資料

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

シスコに問い合わせ

関連するシスコ コミュニティ ディスカッション

このドキュメントは次の製品に対応しています

ダウンロードオプション

ステップ 3.設定ユーザ認証

ステップ 4.設定グループ検索

シスコエンジニア提供

関連するシスココミュニティディスカッション