ISE 3.3ノード登録プロセスについて

ダウンロードオプション

PDF (1.8 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.2 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (1.3 MB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2025 年 3 月 13 日

Document ID:222828

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

はじめに

このドキュメントでは、Identity Service Engine(ISE)ノード登録の前提条件、ステップバイステップのプロセス、PCAP分析、ログ分析について説明します。

前提条件

Cisco Identity Service Engine(ISE)に関する基本的な知識が必要です。

背景説明

スタンドアロンノード：単一のCisco ISEノードを含む導入。このノードは、管理、ポリシーサービス、および監視のペルソナを実行します。
分散導入：複数のCisco ISEノードを含む導入。フェールオーバーをサポートし、パフォーマンスを向上させるために、分散方式で複数のCisco ISEノードを含む導入をセットアップできます。Cisco ISEの分散導入では、管理とモニタリングのアクティビティは一元化され、処理はポリシーサービスノードに分散されます。パフォーマンスのニーズに応じて、導入環境を拡張できます。
ISEノードは、状態がプライマリ、セカンダリ、またはスタンドアロンノードのいずれかになります。
ISEノードは、管理、ポリシーサービス、およびモニタリングの任意のペルソナを想定できます。
クラスタを形成するには、登録プロセスを実行してプライマリノードにさらにノードを追加する必要があります。

要件

ISEノードをインストールした後、いずれかのノードを選択し、その状態をスタンドアロンからプライマリに変更する必要があります。Administration > Deploymentに移動し、ISEノード> Make Primaryをクリックします。
分散配置では、単一のプライマリノードを使用できます。
登録するセカンダリノードのFQDNは、プライマリノードから解決可能である必要があります。DNSの正引きおよび逆引きルックアップが機能する必要があります。
両方のノードのバージョン/パッチの詳細が同じです。
セカンダリノードのスーパー管理者クレデンシャルが必要です。
両方のノードの管理証明書が信頼されていることを確認します。サードパーティCA署名付き証明書の場合は、ルートCAを信頼できる証明書ストアに追加します。
ノード間の遅延は300 ms未満です。

必要なコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

Cisco Identity Service Engine 3.3
ISE VM

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

必要なポート

HTTPS(SOAP):TCP/443
データ同期/レプリケーション(JGroups):TCP/12001
ISEメッセージングサービス：SSL:TCP/8671
ISE内部通信：TCP/15672
プロファイラエンドポイント所有権の同期/レプリケーション：TCP/6379

デバッグが必要

デバッグレベルに設定する属性：

Replication-Deployment（replication.logおよびise-psc.log）
Replication-JGroup（replication.logおよびise-psc.log）
レプリケーショントラッカー(tracking.log)
hibernate (hibernate.log)
JMS(replication.log)
caサービス(caservice.log)
admin-ca(ise-psc.log)

ノードの詳細

ise330.tac.local(10.127.197.174)はPANノードです。
ise331.tac.local(10.127.197.175)はSANノードです。

トポロジ

nodes

関係するタイムスタンプ

ノードise331.tac.localはise330.tac.localに登録されています。

登録クリック – 2025-01-31, 16:00:01

次にクリック（セカンダリノードのFQDNの詳細を入力後）–2025-01-31、16:00:13

送信クリック（ペルソナを選択後）–2025-01-31, 16:00:21

レプリケーション–2025-01-31、16:02:22

完了Sync-2025-01-31 16:30:54

登録プロセス

ノード登録：プライマリ管理ノードからセカンダリノードへの認証済み構成データベース複製のプロセス

ステップ1:ISEノードをプライマリにする

最初は、すべてのノードがスタンドアロンモードです。他のノードを登録するには、いずれかのノードをプライマリノードにします。

Administration > Deploymentの順に移動し、ISEノード/ノードの編集をクリックします。

Make Primaryをクリックします。

Standalone

Edit the nodeをクリックします。
Edit

Make Primaryをクリックして、Saveをクリックします。

Primary

これで、ロールがプライマリになります。

ステップ2：セカンダリノードを登録します。

登録するノードは、スタンドアロンモードである必要があります。

セカンダリノードに移動し、FQDNを取得します。

Administration > Deploymentの順に移動します。 ノード名をクリックします。

PAN GUIに移動します。

Administration > Deploymentの順に移動します。

[Register] をクリックします。

登録するノードのFQDNとクレデンシャルを要求します。

セカンダリノードのFQDNおよびスーパー管理者ユーザクレデンシャルを入力します。

Nextをクリックすると、セカンダリノードの証明書がインポートされます。

Import certificate and proceedをクリックします。

次に、セカンダリノードで必要なペルソナを選択して、Submitをクリックします。

Submit

Save

次に、セカンダリノードがプライマリノードに登録されます。OKをクリックします。

Warning

PANに追加されたセカンダリノードがオレンジ色で、登録/同期が進行中であることを示していることを確認します。

Sync

ステップ4：セカンダリ管理ノード(SAN)を選択したら、ライセンスを更新する必要があります。PSNには適用されません。

Administration > Licensingの順に移動します。
Renew Registrationをクリックします。

License Renew

ステップ5：登録が正常に完了しました。

Final

PCAP分析

PCAPでは、443を介したDNS、証明書交換を確認できます。

Certificatiom

DNSトラフィック：登録をクリックしてFQDNを指定すると、プライマリノードはセカンダリノードのFQDNの解決を試みます。

DNS

両方のノード間での証明書の交換も確認できます。

Client Hello

Client hello

Server Hello、Certificate、Server Key Exchange、Server Hello

ise331.tac.localが証明書をPANノードと共有していることがわかります。

Server hello

Client Key Exchange（IKE；クライアントキーエクスチェンジ）に公開キーがある。

両方のノードが暗号スイートを修正し、詳細を共有するために暗号化トンネルを作成します。

Change cipher spec

CLIユーティリティ

ise-psc.log- DNSクエリ/証明書検証/証明書レプリケーション/同期ステータス制御

ルートからのパス：/opt/CSCOcpm/logs/ise-psc.log

CLIから、

#showログアプリケーションise-psc.log tail

ADE.log- DBのインポート/エクスポート、サービスの開始/停止

ルートからのパス：/var/log/ade/ADE.log

CLIから、

#showログシステムade/ADE.log tail

Replication.log:DBインポートまたはDMPファイル転送後の問題のログ

ルートからのパス：/opt/CSCOcpm/logs/replication.log

CLIから、

#show application replication.logの末尾

Deployment.log：証明書、応答ページに関連するログ

ルートからのパス：/opt/CSCOcpm/logs/deployment.log

CLIから、

#showロギングアプリケーションdeployment.log

ログ分析

ステップ1:Register ISE Nodeをクリックします。

ise330-ise-psc.log:

2025-01-31 16:00:01,992 INFO [admin-http-pool2][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::mapping path found in action-forwards:/pages/modules/infra/deployment/deploymentRegister.jsp

ステップ2：セカンダリノードの詳細を入力します。

ise330-deployment.log:

2025-01-31 16:00:11,313 INFO [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331.tac.local:registerNode:-Calling register for host FQDNise331.tac.local

2025-01-31 16:00:11,371 DEBUG [admin-http-pool5][] deployment.client.cert.validator.HttpsCertPathValidatorImpl -::admin:ise331.tac.local:registerNode:-Is cert path valid?true

ise331-deployment.log（導入ログ）
2025-01-31 16:00:11,708 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::doPost /registerの要求を受信しました
2025-01-31 16:00:11,710 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::doGet/registerの要求を受信しました
2025-01-31 16:00:11,716 INFO [admin-http-pool14][[]] cpm.infrastructure.deployment.rpc.DeploymentRegistrationListener -:::::取得したプライマリホスト名はise330.tac.localです

ステップ3:DNS解決

ise330- ise-psc.log:

2025-01-31 16:00:13,208 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331.tac.local:registerNode:-Node being registered being FQDN 'ise331.tac.local'.この名前はIPアドレス10.127.15に解決されます

2025-01-31 16:00:20,638 INFO [admin-http-pool3][[] cpm.admin.infra.action.DeploymentEditAction -::admin:: – 追加されるノードはセカンダリPAP :ise331です。

ise331-ise-psc.log（登録ユーザ専用）
2025-01-31 16:00:11,716 INFO [admin-http-pool14][[]] epm.pap.api.handler.CommonUtil -::::: – ホストise330.tac.localがdnsで解決可能かどうかを確認しています
2025-01-31 16:00:11,721 INFO [admin-http-pool14][[]] epm.pap.api.handler.CommonUtil -:::::-Host ise330.tac.local is dns resolvable within 5 ms

手順4：証明書

ise330-ise.psc.log（登録ユーザ専用）

2025-01-31 16:00:20,887 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:-getServCertを呼び出す準備

ise330-deployment.log（導入ログ）
2025-01-31 16:00:20,888 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- hostAlias ::ise331.tac.local ipAddrString :: 10.127.197.175 urlStr ::https://ise331.tac.local/admin/API/mnt/api/ServCert

2025-01-31 16:00:21,419 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:- GET:request tohttps://ise331.tac.local/admin/API/mnt/api/ServCert completed.

ステップ5：送信されたペルソナを持つセカンダリノードを追加します

ise330-ise-psc.log（登録ユーザ専用）
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode: – 受信NGイベント：Add
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:-Current : Node masterStatus: STANDBY
2025-01-31 16:00:21,905 INFO [admin-http-pool5][[]] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:-Current : NodeRoleStatus: SECONDARY
2025-01-31 16:00:21,905 INFO [admin-http-pool5][] cisco.mnt.dbms.handler.DataSourceReInitializingHandler -::admin:ise331:registerNode:- Current : HostConfig event hostAlias: ise331.tac.local

ノードの詳細が作成され、保存されました

ise330-deployment.log（導入ログ）
2025-01-31 16:01:22,247 DEBUG [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- HostConfig 'ise331'が正常に作成されました
2025-01-31 16:01:22,251 DEBUG [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode: – 取得されたHostConfig [hostName=ise331, dispayName=ise331, hostId=5ff70820-dfbe-11ef-bb78-12467b7 bb3d、gateWay=10.127.197.1、masterStatus=STANDBY、nodeRoleStatus=SECONDARY、nodeTypes=PAP+MNT+PDP、nodeServiceType=SESSION,PROFILER、userName=null、smtpPort=null、smtpHost=null、hostAlias=ise331.tac.local、udiPid=ISE-VM-K9、 udiVid=V01, udiSN=S7LEAGKMIHM, udiPT=VM, installType=null, vmInfo=16179780|12|LARGE||2025-01-30 21:44:33 IST|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false] DBInterface [id=5ff70823 -dfbe-11ef-bb78-12467b70bb3d, userName=<not shown>, passWd=<not shown>, portNum=1521, sId=cpm10] MasterInterface [id=5ff70822-dfbe-11ef-bb78-12467b70bb3d, userName=<not shown>, passWd=<not shown>, portNum=80, domainName=Default Domain, Root=admin, serviceType=WEBSERVICE, isSSLEnable=false] NCInterface [id=5ff70821-dfbe-11ef-bb78-12467b70bb3d, ipAddress=10.10 27.197.175、subNetMask=255.255.255.0、macAddress=00-50-56-8b-23-2e、nicCards=eth0]

ステップ6：証明書

ise330-ise-psc.log（登録ユーザ専用）
2025-01-31 16:01:22,251 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode: – ローカル証明書保存時の登録ノードise331のHostConfig hostId: 5ff70820-dfbe-11ef-bb78-12467b70bb3dすべてのローカル証明書およびCSRは、このhostIdを使用してHostConfigを参照します。

ise330-deployment.log（導入ログ）
2025-01-31 16:01:22,841 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-展開共有証明書のインポート
2025-01-31 16:01:22,841 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode: – 接続の準備

2025-01-31 16:01:23,804 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode: – 登録ノードに接続
2025-01-31 16:01:23,804 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Sending import CertParams to registering node
2025-01-31 16:01:23,822 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode: – 登録ノードに送信されたCertParamsのインポート
2025-01-31 16:01:23,823 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode: – インポートされた証明書IDの受信

2025-01-31 16:01:24,147 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-Imported certs ids received:
2025-01-31 16:01:24,148 DEBUG [admin-http-pool5][] cpm.infrastructure.deployment.client.DeploymentRegistrationClient -::admin:ise331:registerNode:-展開共有証明書のインポート – 完了
2025-01-31 16:01:24,382 DEBUG [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- Inside getHostConfigForLocalNode to fetch localhostconfig
2025-01-31 16:01:24,382 DEBUG [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode:- hostName = ise330
2025-01-31 16:01:24,385 DEBUG [admin-http-pool5][] cisco.cpm.infrastructure.deployment.DeploymentManager -::admin:ise331:registerNode: – 取得されたHostConfig [hostName=ise330, dispayName=ise330, hostId=50451540-dee0-11ef-90b1-0050568bb121, 21, way=10.127.197.1, masterStatus=ACTIVE, nodeRoleStatus=PRIMARY, nodeTypes=PAP+MNT+PDP, nodeServiceType=SESSION,PROFILER, userName=null, smtpPort=null, smtpHost=null, hostAlias=ise330.tac.local, udiPid=ISE-VM-K9, udiVid=V01, udiSN) =IRJN9DCFIG9, udiPT=VM, installType=null, vmInfo=16179788|12|LARGE|300 GiB|2025-01-31 01:44:51 IST|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false] DBInterface [id=50451543-dee0-11ef-9 0b1-0050568bb121、userName=<表示なし>、passWd=<表示なし>、portNum=1521、sId=cpm10] MasterInterface [id=50451542-dee0-11ef-90b1-0050568bb121、userName=<表示なし>、passWd=<表示なし>、portNum=80、domainName=Default Domain、contextRoot=admin、serviceType=WEBSERVICE 、isSSLEnable=true] NICInterface [id=50451541-dee0-11ef-90b1-0050568bb121、ipAddress=10.127.197.174、subNetMask=255.255.255.0、macAddress=00-50-56-8b-b1-21、nicCards=eth0]

ワイルドカードチェック

ise-psc.log <==
2025-01-31 16:01:25,304 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode:- ISEローカル証明書通知を受信しました。
2025-01-31 16:01:25,304 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode: – ローカル証明書はEAP証明書です。KeyAndCertStoreUtilを更新しています
2025-01-31 16:01:25,304 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.util.KeyAndCertStoreUtil -::admin:ise331:registerNode: – このノードのEAP証明書チェーンを更新するための通知を受信しました。
2025-01-31 16:01:25,304 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.IseEapCertNotificationHandler -::admin:ise331:registerNode: – 更新要求を送信しました。
2025-01-31 16:01:25,305 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- ISEローカル証明書通知を受信しました。
2025-01-31 16:01:25,305 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode: – 証明書の種類を確認しています
2025-01-31 16:01:25,305 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode: – デフォルトの自己署名サーバ証明書はワイルドカード証明書です： false
2025-01-31 16:01:25,305 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode:- SAML、APNS、CMCS、またはProfileSigning証明書の確認
2025-01-31 16:01:25,306 INFO [admin-http-pool5][] cpm.infrastructure.certreqmgmt.notifications.WildcardCertNotificationHandler -::admin:ise331:registerNode: – デフォルトの自己署名サーバ証明書はSAML Cert: falseです
2025-01-31 16:01:25,306 INFO [admin-http-pool5][] cisco.cpm.provisioning.cert.CertProvisioningFactory -::admin:ise331:registerNode:- CertChangeHandler.handle()：ローカル証明書と信頼証明書の挿入イベントでのEAP証明書チェーンの構築

ise330-ise-psc.log（登録ユーザ専用）
2025-01-31 16:01:25,830 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode: – 保存されたローカル証明書： LocalCertificate [basicCertificateFields=X509BasicCertificateFields[version=0,serialNumber=17382241548535177602714336375,issuer=<null>,notBefore=Thu 30 13:32:34 IST 2025,notAfter=Sat Jan 30 13:32:34 IST 2027,subject=CN=ise331.tac.local,issuedTo=ise331.tac.local,certificateFilename=<null>,digestHash=<null>], id=f0463881-4c64-4ff5-9 a2-4f0089f50459, name=ise331_tac_local#382a40d27abf53ac42387c77#PID$_ISE-VM-K9$_VID$_V01$_SN$_S7LEAGKMIHM, friendlyName=既定の自己署名サーバ証明書， x509Certificate=null, iseRoles=[EAP, Admin, DTLS]、hostConfigId=7ec82060-dee0-11ef-898d-0050568b232e、hostUDI=PID:ISE-VM-K9、VID:V01、SN:S7LEAGKMIHM、keySize=0、fipsCompliant=false、privateKeyGuid=[-2、-92、-78、-78、-73、-87、-65、 0, -71, 0, 7, -127, -104, -124, 56, -83], description=null]
2025-01-31 16:01:25,830 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- LocalCertificateの保存の準備中[basicCertificateFields=X509BasicCertificateFields[version=0,serialNumber=17382241611749295087684098633,issuer=<null>,notBefore=Thththat Jan 30 13:32:41 IST 2025,notAfter=Tue Jan 29 13:32:41 IST 2030,subject=CN=SAML_ise331.tac.local,issuedTo=SAML_ise331.tac.local,issuedBy=SAML_ise331.tac.local,certificateFilename=<null>,digestHash=<null>], id=2 fd28f0-6346-4fd5-8699-312dfdf97a8e, name=SAML_ise331_tac_local#382a40d5e804fc9a4ba71a49#PID$_ISE-VM-K9$_VID$_V01$_SN$_S7LEAGKMIHM, friendlyName=Selfデフォルト署名付きSAMLサーバ証明書 – CN=SAML_ise331.tac.local、x509Certificate=null、iseRoles=[NO_SSOCert]、hostConfigId=7ec82060-dee0-11ef-898d-0050568b232e、hostUDI=PID:ISE-VM-K9、VID:V01、SN:S7LEAGKMIHM、K size=0, fipsCompliant=false, privateKeyGuid=[-18, 47, -17, -88, 79, -30, 69, -12, -73, 120, -111, -36, 40, 27, 43, 68], description=null]ホスト名： ise331ホストConfigId: 5ff70820-dfbe-11ef-bb78-12467b70bb

ise330-replication.log（登録ユーザ専用）
2025-01-31 16:01:34,051 DEBUG [admin-http-pool5][] cisco.cpm.deployment.replication.PublisherImpl -::admin:ise331:registerNode:- Add to publish queue Id: 8afb25b0-dfbe-11ef-bb78-12467b70bb3d, seqNo: 0, data: 3058 bytes

ise330-replication.log（登録ユーザ専用）
2025-01-31 16:02:14,488 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Tracking RegistrationAndSync Entering addNodeToDistributionSetup for host: ise331.tac.local
2025-01-31 16:02:14,488 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- RegistrationAndSyncの追跡 – addNodeToDistributionSetupUsingJgroupsの入力
2025-01-31 16:02:14,501 INFO [admin-http-pool5][] api.services.persistance.dao.ReplicationStatusDAOImpl -::admin:ise331:registerNode: – ホスト名： ise331, DB 'SEC_REPLICATIONSTATUS' = IN PROGRESS，ノードペルソナ： SECONDARY, ReplicationStatus obj: SYNC_INPROGRESS
2025-01-31 16:02:14,502 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Tracking RegistrationAndSync - exiting addNodeToDistributionSetupUsingJgroups
2025-01-31 16:02:14,502 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Tracking RegistrationAndSync Done addNodeToDistributionSetup for host: ise331.tac.local

2025-01-31 16:02:14,508 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- RegistrationAndSyncの追跡 – offerSyncRequestToQueueの入力
2025-01-31 16:02:14,524 INFO [admin-http-pool5][] class com.cisco.epm.fullsync.FullSyncInfoHelper -::admin:ise331:registerNode: – 作成されたFullSyncInfo[ a31cab00-dfbe-11ef-bb78-12467b70bb3d ]
2025-01-31 16:02:14,524 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Tracking RegistrationAndSync The sync request is hostFQDN[ise331.tac.local] exportFilePath[null] syncRequestIdentifier[null] syncTime[null] Status[SYNC_INPROGRESS] transientSyncStatus[null] syncRequestType[REGISTER]
2025-01-31 16:02:14,524 INFO [admin-http-pool5][] api.services.server.distribution.RegistrationAndSyncHelper -::admin:ise331:registerNode:- Tracking RegistrationAndSync - exiting offerSyncRequestToQueue

ステップ7：クラスタへのノードの登録

ise330-ise-psc.log（登録ユーザ専用）
2025-01-31 16:02:14,524 INFO [admin-http-pool5][] api.services.server.distribution.DistributionImpl -::admin:ise331:registerNode:- Tracking RegistrationAndSync -New Reg Code completed for node331
2025-01-31 16:02:14,524 INFO [admin-http-pool5][] cpm.admin.infra.action.DeploymentEditAction -::admin:ise331:registerNode:- Node331がpersona(s)で正常に登録されました管理、モニタリング、ポリシーサービス

ステップ8：ファイアウォールルール

ise330-ise-psc.log（登録ユーザ専用）

2025-01-31 16:00:39,945 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode: – 展開ホストIP: [10.127.197.174, 10.127.197.175]iptableホスト： [10.127.197.174]

2025-01-31 16:00:43,526 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList :IPSに許可されるDBアクセス： [10.127.197.175]

2025-01-31 16:00:46,617 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList :DBアクセスはipsで許可されていません： []

2025-01-31 16:00:46,617 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-::admin:ise331:registerNode:-jGroupのファイアウォールルールの適用

2025-01-31 16:00:53,678 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-::admin:ise331:registerNode:-jGroupのファイアウォールルールを適用しました。

2025-01-31 16:14:32,420 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.FwUtil-:::: – 展開ホストIP: [10.127.197.174, 10.127.197.175]iptableホスト： [10.127.197.175, 10.127.197.174]

2025-01-31 16:14:33,605 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : ipsに許可されるDBアクセス： []

2025-01-31 16:14:34,785 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : ipsに対してDBアクセスが許可されていません： []

2025-01-31 16:14:34,785 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- jGroupのファイアウォール規則を適用しています

2025-01-31 16:14:36,173 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- jGroupのファイアウォール規則を適用しました。

2025-01-31 16:14:36,184 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::：ノードグループのファイアウォール規則を適用しています。

2025-01-31 16:14:38,964 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::：ノードグループのファイアウォール規則を適用しました。

2025-01-31 16:29:33,320 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.FwUtil-:::: – 展開ホストIP: [10.127.197.174, 10.127.197.175]iptableホスト： [10.127.197.175, 10.127.197.174]

2025-01-31 16:29:35,505 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : ipsに許可されるDBアクセス： []

2025-01-31 16:29:37,792 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.FwUtil-::::- syncUpfwList : ipsに対してDBアクセスが許可されていません： []

2025-01-31 16:29:37,793 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::- jGroupのファイアウォール規則の適用

2025-01-31 16:29:40,551 INFO [DefaultQuartzScheduler_Worker-5][]] cisco.cpm.infrastructure.utils.JGroupsFWUtil-:::::: jGroupのファイアウォール規則を適用しました。

2025-01-31 16:29:40,558 INFO [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::: – ノードグループのファイアウォール規則を適用しています。

2025-01-31 16:29:45,254 INFO [DefaultQuartzScheduler_Worker-5][] cisco.cpm.infrastructure.utils.NodeGroupFWUtil-:::::: – ノードグループのファイアウォール規則を適用しました。

ise331-ise-psc.lohg（登録ユーザ専用）

2025-01-31 16:00:39,945 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode: – 展開ホストIP: [10.127.197.174, 10.127.197.175]iptableホスト： [10.127.197.174]

2025-01-31 16:00:43,526 INFO [admin-http-pool5][[]] cisco.cpm.infrastructure.utils.FwUtil-::admin:ise331:registerNode:- syncUpfwList :ipsに許可されるDBアクセス： [10.127.197.175]