トラブルシューティング：Rapid7クラウドコンソール統合によるTC-NAC "Nexpose:302"；への接続エラー

ダウンロード オプション

  • PDF     (304.8 KB)
    Adobe Reader を使ってさまざまなデバイスで表示
Updated: 2026 年 8 月 24 日
Document ID:226285

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

内容

お問い合わせ内容

Rapid7のクラウドホスト型InsightVMコンソールを使用して、Cisco Identity Services Engine(ISE)でThreat-Centric NAC(TC-NAC)を設定しようとすると、ISE GUIに「Nexpose 302」エラーメッセージが表示され、コネクタのテストが失敗します。このエラーは、Rapid7コネクタ設定をテストまたは保存するときに発生し、TC-NAC統合が正常に完了しません。

Error connecting to Nexpose server, Error in connecting to Nexpose: 302

環境

  • Cisco ISE

  • TC-NACサービス有効

  • Rapid7クラウドホスト型InsightVM/Nexposeコンソール

解決策

ISEのTC-NAC Nexposeアダプタは、Rapid7のクラウドホスト型InsightVM/Nexposeコンソールをサポートしません。現在のアダプタは、オンプレミスのRapid7 Nexpose/InsightVM Security Console導入専用に設計されており、クラウドコンソールのAPIアーキテクチャとリダイレクト動作を処理できません。

利用可能なオプション

オプション1：オンプレミスコンソールに戻す（即時ソリューション）

オンプレミスのRapid7 Nexpose/InsightVM Security Consoleを使用して、TC-NAC機能を復元します。

オプション2：機能拡張要求（将来のソリューション）

正式な機能拡張要求がシスコの開発チームに送信されました。

  • 機能拡張ID:CSCwv45499

  • 要望：Rapid7クラウドホスト型InsightVM/Nexposeコンソール統合のサポートを追加

実行される診断手順

次の診断分析により、互換性の制限が確認されました。

  1. va-serviceコンポーネントとva-runtimeコンポーネントのデバッグログを分析します。ログから、クラウドコンソールからのHTTP 302リダイレクトの動作が判明しました。

  2. URL再構成を分析します。TC-NACアダプタでは、オンプレミスAPI URLが次の形式で想定されています。

https://:/api/1.1/xml

クラウドコンソールホスト名を使用して設定すると、Nexposeクライアントは次のURLを再作成します。

https://<host>:<port>/api/1.1/xml

これにより、Nexposeクライアントコードでは処理できない302リダイレクトがトリガーされます。

  1. APIの互換性を確認します。エンジニアリング部門では、Rapid7クラウドコンソールが、JSONペイロードとAPIキー/OAuth認証を備えた別のREST APIモデルを使用していることを確認しました。これは、現在のTC-NACアダプタが期待するXMLベースのAPI(v1.1)とは異なります。

原因

ISEのTC-NAC Nexposeアダプタは、従来のXML API(v1.1/v1.2)を使用してオンプレミスのRapid7 Nexpose/InsightVM Security Console展開と統合するように設計されています。 アダプタは次の項目をサポートしていません。

  • Rapid7のクラウドホスト型コンソールアーキテクチャ

  • クラウドエンドポイントからのHTTP 302リダイレクト処理

  • クラウドコンソールで使用される新しいREST APIモデル（JSONペイロードおよびAPIキー/OAuth認証）

これは、ソフトウェア不具合ではなく設計上の制限です。2026年7月の時点では、クラウドコンソールは現在のTC-NACアダプタでサポートされるターゲットではありません。

関連する機能拡張：CSCwv45499:Rapid7クラウドコンソールサポートの要求

関連コンテンツ

更新履歴

改定 発行日 コメント
1.0
24-Aug-2026
初版
TAC Authored

シスコ エンジニア提供

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ

このドキュメントは次の製品に対応しています