Cisco Secure Access Control System 5.2 ユーザ ガイド

• 「診断情報用の ACS サポートバンドルのダウンロード」

• 「接続テストの実行」

• 「Expert Troubleshooter の使用」

利用可能な診断ツールおよびトラブルシューティングツール

Monitoring & Report Viewer には、次のツールが用意されています。

接続テスト

認証に問題がある場合は、接続テストを実行して、接続に関する問題をチェックできます。接続先のネットワークデバイスのホスト名または IP アドレスを入力して、Web インターフェイスから ping 、 traceroute 、および nslookup コマンドを実行できます。

Monitoring & Report Viewer に、これらのコマンドの出力が表示されます。接続テストの実行方法の詳細な手順については、「接続テストの実行」を参照してください。

ACS サポートバンドル

ACS サポートバンドルを使用して、TAC が ACS の問題をトラブルシューティングするための診断情報を準備できます。

通常、サポートバンドルには、ACS データベース、ログファイル、コアファイル、および Monitoring & Report Viewer のサポートファイルが含まれています。ACS ノードごとに、サポートバンドルから特定のファイルを除外できます。サポートバンドルは、ローカルコンピュータにダウンロードできます。ブラウザに、（設定に応じて）ダウンロードの進行状況が表示され、適切な場所にサポートバンドルを保存するように要求するプロンプトが表示されます。

• ACS サーバがプライマリインスタンスである場合、サポートバンドルには、ACS 設定のエクスポートが含まれています。

• ACS サーバがセカンダリインスタンスである場合、ACS データベースは含まれていません。

• ACS サーバがログコレクタである場合、サポートバンドルには、監視およびレポートの設定のエクスポート、および収集された AAA の監査ログと診断ログが含まれています。

• ACS サーバがログコレクタでない場合、サポートバンドルには、監視およびレポートの設定は含まれていません。ACS サポートバンドルのダウンロード方法の詳細な手順については、「診断情報用の ACS サポートバンドルのダウンロード」を参照してください。

Expert Troubleshooter

Expert Troubleshooter は、展開されている ACS の問題の診断およびトラブルシューティングに役立つ、Web ベースの使いやすいトラブルシューティングユーティリティです。このユーティリティを使用すると、問題を診断する時間を短縮でき、問題の解決方法の詳細な手順が提供されます。

Expert Troubleshooter を使用して、成功した認証および失敗した認証を診断およびトラブルシューティングできます。たとえば、ユーザがネットワークへのアクセス権を取得できない場合、Expert Troubleshooter を使用して、問題の原因を診断できます。

Expert Troubleshooter では、ACS Web インターフェイスから任意のネットワークデバイス上で show コマンドを実行できます。 show コマンドの出力は、コンソールへの出力とまったく同じ形式で返されます。

Expert Troubleshooter を使用して、任意のネットワークデバイスの設定を評価し、問題を引き起こすような矛盾が存在しないかどうかを確認できます。

さらに、Expert Troubleshooter には、TrustSec デバイス関連の問題をトラブルシューティングするための 4 つの診断ツールが用意されています。

Expert Troubleshooter によって、問題の原因が特定され、問題を解決するために実行可能な一連のアクションが示されます。Expert Troubleshooter に用意されているさまざまなツールの詳細については、「Expert Troubleshooter の使用」を参照してください。

表 14-1 に、ACS 5.2 に用意されている診断ツールを示します。

表 14-1 Expert Troubleshooter：診断ツール
診断ツール	説明
RADIUS Authentication Troubleshooting	RADIUS 認証をトラブルシューティングします。詳細については、「RADIUS 認証のトラブルシューティング」を参照してください。
Execute Network Device Command	ネットワークデバイス上で任意の show コマンドを実行します。詳細については、「ネットワークデバイス上での show コマンドの実行」を参照してください。
Evaluate Configuration Validator	ネットワークデバイスの設定を評価します。詳細については、「ネットワークデバイスの設定の評価」を参照してください。
TrustSec ツール
Egress (SGACL) Policy	ネットワークデバイスと ACS との間で出力ポリシー（SGACL）を比較します。詳細については、「ネットワークデバイスと ACS との間での SGACL ポリシーの比較」を参照してください。
SXP-IP Mappings	デバイスとピアとの間で SXP マッピングを比較します。詳細については、「デバイスとそのピアとの間での SXP-IP マッピングの比較」を参照してください。
IP User SGT	デバイスの IP-SGT を、ACS 認証で割り当てられたユーザ IP-SGT レコードと比較します。詳細については、「デバイスの IP-SGT ペアと ACS によって割り当てられた SGT レコードとの比較」を参照してください。
Device SGT	デバイスの SGT を、ACS によって割り当てられた SGT と比較します。詳細については、「デバイス SGT と ACS によって割り当てられたデバイス SGT との比較」を参照してください。

接続テストの実行

ネットワークデバイスのホスト名または IP アドレスを使用して、デバイスへの接続をテストできます。たとえば、接続テストを実行することによって、ID ストアへの接続を確認できます。

ACS と、デバイスのホスト名または IP アドレスとの間の接続をテストするには、次の手順を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Connectivity Tests] を選択します。

表 14-2 で説明されている [Connectivity Tests] ページが表示されます。

表 14-2 Connectivity Tests
オプション	説明
Hostname or IP Address	テストする接続のホスト名または IP アドレスを入力します。入力したホスト名または IP アドレスをクリアするには、[Clear] をクリックします。
ping	送受信されたパケット、パケット損失（存在する場合）、およびテストが完了するまでの時間を示す ping コマンドの出力を確認する場合にクリックします。
traceroute	ACS とテスト対象のホスト名または IP アドレスとの間の中間 IP アドレス（ホップ）、および各ホップ完了までの時間を示す traceroute コマンドの出力を確認する場合にクリックします。
nslookup	テスト対象のホスト名または IP アドレスをドメインネームサーバに問い合せた結果としてのサーバ名および IP アドレスを示す nslookup コマンドの出力を確認する場合にクリックします。

ステップ 2 必要に応じて、[Connectivity Tests] ページのフィールドを変更します。

ステップ 3 実行するテストに応じて、[ping]、[traceroute]、または [nslookup] をクリックします。

[ping]、[traceroute]、または [nslookup] コマンドの出力が表示されます。

関連トピック

診断情報用の ACS サポートバンドルのダウンロード

ACS サポートバンドルを作成およびダウンロードするには、次の手順を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [ACS Support Bundle] を選択します。

[ACS Support Bundle] ページが表示され、表 14-3 で説明されているフィールドが表示されます。

表 14-3 [ACS Support Bundle] ページ
オプション	説明
Server	ACS ノードインスタンスの名前。ACS ノードインスタンスの ACS サポートバンドルを作成およびダウンロードするための [Download Parameters for the Server] ページを表示する場合にクリックします。
IP Address	表示のみ。関連する ACS ノードの IP アドレスを示します。
Node Designation	表示のみ。関連する ACS ノードのプライマリインスタンスまたはセカンダリインスタンスを示します。

ステップ 2 サーバを選択して、[Get Support Bundle] をクリックします。

[Download Parameters for the Server] ページが表示されます。関連する ACS ノードインスタンスの ACS サポートバンドルを作成およびダウンロードできます。

ステップ 3 ACS サポートの .tar.gz ファイルに組み込むダウンロードオプションを選択します。

ファイルのサイズが非常に大きい場合には、サポートバンドルのダウンロードに時間がかかる場合があります。ダウンロード時間を短縮するためには、サポートバンドルにコアファイルおよび Monitoring & Report Viewer のサポートファイルを含めないでください。

次のオプションがあります。

• Encrypt Support Bundle：サポートバンドルを暗号化するには、このチェックボックスをオンにします。[Passphrase] に復号化用のパスワードを指定し、[Confirm Passphrase] でそのパスワードを確認します。

• Include full configuration database：サポートバンドルにデータベース全体を組み込む場合にこのチェックボックスをオンにします。このオプションがオフの場合、サポートバンドルには、データベースのサブセットだけが組み込まれます。ログに機密情報を含めるかどうかを指定するには、[Include sensitive information] または [Exclude sensitive information] をクリックします。

機密情報には、暗号化されたパスワードや、ACS 設定データなどがあります。

• Include debug logs：デバッグログを組み込む場合にこのチェックボックスをオンにします。その後、[All] をクリックするか、または [Recent] をクリックして、組み込むデバッグログの範囲を [file(s)] フィールドに 1 ～ 999 の値で入力します。

• Include local logs：ローカルログを組み込む場合にこのチェックボックスをオンにします。その後、[All] をクリックするか、または [Recent] をクリックして、組み込むローカルログの範囲を [file(s)] フィールドに 1 ～ 999 の値で入力します。

• Include core files：コアファイルを組み込む場合にこのチェックボックスをオンにします。その後、[All] をクリックするか、または [Include files from the last] をクリックして、[day(s)] フィールドに 1 ～ 365 の値を入力します。

• Include monitoring and reporting logs：監視ログおよびレポートログを組み込む場合にこのチェックボックスをオンにします。その後、[All] をクリックするか、または [Include files from the last] をクリックして、[day(s)] フィールドに 1 ～ 365 の値を入力します。

次のどの監視ログおよびレポートログを組み込むかを指定します。

–AAA Audit

–AAA Diagnostics

–System Diagnostics

–AAA Accounting

–Administrative and Operational Audit

• Include system logs：システムログを組み込む場合にこのチェックボックスをオンにします。その後、[All] をクリックするか、または [Recent] をクリックして、[file(s)] フィールドに 1 ～ 999 の値を入力します。

必要に応じて、[Description] フィールドに説明を入力できます。

ステップ 4 次の項目をクリックします。

• 指定したオプションを使用してサポートバンドルをダウンロードするには、[Download] をクリックします。サポートバンドルが作成およびダウンロードされます。

• 行った変更をクリアして、デフォルト設定に戻すには、[Restore Defaults] をクリックします。

関連トピック

• 「RADIUS 認証のトラブルシューティング」

Expert Troubleshooter の使用

次の項では、Expert Troubleshooter 診断ツールの使用方法について説明します。

• 「ネットワークデバイス上での show コマンドの実行」

• 「ネットワークデバイスの設定の評価」

• 「ネットワークデバイスと ACS との間での SGACL ポリシーの比較」

• 「デバイスとそのピアとの間での SXP-IP マッピングの比較」

• 「デバイスの IP-SGT ペアと ACS によって割り当てられた SGT レコードとの比較」

• 「デバイス SGT と ACS によって割り当てられたデバイス SGT との比較」

関連トピック

RADIUS 認証のトラブルシューティング

RADIUS Authentication Troubleshooting 診断ツールを使用すると、RADIUS 認証に関する問題をトラブルシューティングできます。これを行うには、次の手順を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Expert Troubleshooter] を選択します。

[Expert Troubleshooter] ページが表示されます。

ステップ 2 トラブルシューティングツールのリストから、[RADIUS Authentication Troubleshooting] を選択します。

[RADIUS Authentication Troubleshooter] ページが表示されます。

ステップ 3 表 14-4 に示すようにフィールドを変更して、トラブルシューティング対象の RADIUS 認証をフィルタリングします。

表 14-4 [RADIUS Authentication Troubleshooter] ページ
オプション	説明
トラブルシューティング対象の RADIUS 認証の検索および選択
Username	認証をトラブルシューティングするユーザのユーザ名を入力するか、または [Select] をクリックしてリストからユーザ名を選択します。ユーザ名をクリアするには、[Clear] をクリックします。
MAC Address	トラブルシューティングするデバイスの MAC アドレスを入力するか、または [Select] をクリックしてリストから MAC アドレスを選択します。MAC アドレスをクリアするには、[Clear] をクリックします。
Audit Session ID	トラブルシューティングする監査セッション ID を入力します。監査セッション ID をクリアするには、[Clear] をクリックします。
NAS IP	NAS IP アドレスを入力するか、または [Select] をクリックしてリストから NAS IP アドレスを選択します。NAS IP アドレスをクリアするには、[Clear] をクリックします。
NAS Port	NAS ポート番号を入力するか、または [Select] をクリックしてリストから NAS ポート番号を選択します。NAS ポート番号をクリアするには、[Clear] をクリックします。
Authentication Status	[Authentication Status] ドロップダウンリストボックスから、RADIUS 認証のステータスを選択します。次のオプションを使用できます。 • Pass or Fail • Pass • Fail
Failure Reason	失敗理由を入力するか、または [Select] をクリックしてリストから失敗理由を選択します。失敗理由をクリアするには、[Clear] をクリックします。
Time Range	[Time Range] ドロップダウンリストボックスから期間を定義します。Monitoring & Report Viewer によって、この期間に作成された RADIUS 認証レコードが取得されます。次のオプションを使用できます。 • Last hour • Last 12 hours • Today • Yesterday • Last 7 days • Last 30 days • Custom
Start Date-Time	（[Time Range] として [Custom] を選択した場合だけ）開始日時を入力するか、またはカレンダアイコンをクリックして開始日時を選択します。日付は mm/dd/yyyy 形式、時刻は hh:mm 形式である必要があります。
End Date-Time	（[Time Range] として [Custom] を選択した場合だけ）終了日時を入力するか、またはカレンダアイコンをクリックして終了日時を選択します。日付は mm/dd/yyyy 形式、時刻は hh:mm 形式である必要があります。
Fetch Number of Records	Monitoring & Report Viewer で一度に取得するレコード数を [Fetch Number of Records] ドロップダウンリストから選択します。使用可能なオプションは、[10]、[20]、[50]、[100]、[200]、および [500] です。

ステップ 4 [Search] をクリックして、検索条件に一致する RADIUS 認証を表示します。

[Search Result] テーブルに、検索結果が読み込まれます。このテーブルには、[Time]、[Status]、[Username]、[MAC Address]、[Audit Session ID]、[Network Device IP]、[Failure Reason]、および [Access Service] というフィールドがあります。

ステップ 5 このテーブルから、トラブルシューティングする RADIUS 認証レコードを選択して、[Troubleshoot] をクリックします。

Expert Troubleshooter によって、RADIUS 認証のトラブルシューティングが開始されます。必要に応じて、Monitoring & Report Viewer によって追加入力が要求されます。

たとえば、Expert Troubleshooter からネットワークデバイスへの接続が必要な場合は、接続パラメータおよびログインクレデンシャルの入力を要求するプロンプトが表示されます。

ステップ 6 [User Input Required] ボタンをクリックし、表 14-5 の説明に従ってフィールドを変更します。

ステップ 7 [Submit] をクリックします。

[Progress Details] ページが表示されます。このページには概要が表示されます。また、必要に応じて追加入力を要求するプロンプトが表示されます。Monitoring & Report Viewer で追加入力を必要とする場合は、[User Input Required] ボタンをクリックする必要があります。ダイアログボックスが表示されます。

表 14-5 の説明に従ってダイアログボックスのフィールドを変更して、[Submit] をクリックします。

表 14-5 [Progress Details] ページ：[User Input] ダイアログボックス
オプション	説明
ネットワークデバイス a.b.c.d の接続パラメータの指定
Username	ネットワークデバイスにログインするためのユーザ名を入力します。
Password	パスワードを入力します。
Protocol	[Protocol] ドロップダウンリストからプロトコルを選択します。有効なオプションは次のとおりです。 • Telnet • SSHv2 [Telnet] がデフォルトのオプションです。[SSHv2] を選択した場合は、ネットワークデバイスで SSH 接続をイネーブルにする必要があります。
Port	ポート番号を入力します。
Enable Password	イネーブルパスワードを入力します。
Same As Login Password	イネーブルパスワードがログインパスワードと同じ場合は、このチェックボックスをオンにします。
Use Console Server	コンソールサーバを使用する場合にこのチェックボックスをオンにします。
Console IP Address	（[Use Console Server] チェックボックスをオンにした場合だけ）コンソールの IP アドレスを入力します。
高度なオプション（「Expect timeout error」が表示される場合や、デバイスから非標準のプロンプトストリングが返される場合に使用）（注）高度なオプションは、一部のトラブルシューティングツールに対してだけ表示されます。
Username Expect String	Username: や Login: などの、ネットワークデバイスによってユーザ名入力用プロンプトとして使用されるストリングを入力します。
Password Expect String	Password: などの、ネットワークデバイスによってパスワード入力用プロンプトとして使用されるストリングを入力します。
Prompt Expect String	ネットワークデバイスで使用されるプロンプトを入力します。たとえば、#、>、@ を入力します。
Authentication Failure Expect String	Incorrect password や Login invalid などの、認証エラーが発生した場合にネットワークデバイスから返されるストリングを入力します。

ステップ 8 [Done] をクリックして、[Expert Troubleshooter] に戻ります。

[Progress Details] ページは定期的に更新されて、トラブルシューティングの進行中に実行されたタスクが表示されます。トラブルシューティングが完了すると、[Show Results Summary] ボタンが表示されます。

ステップ 9 [Show Results Summary] をクリックします。

[Results Summary] ページが表示され、表 14-6 で説明されている情報が表示されます。

表 14-6 [Results Summary] ページ
オプション	説明
診断および解決策
Diagnosis	問題の診断がここに表示されます。
Resolution	問題の解決手順がここに詳細に表示されます。
Troubleshooting Summary
< 概要 >	トラブルシューティング情報の各ステップの概要がここに表示されます。任意のステップを展開して、詳細を表示できます。すべての設定エラーが赤いテキストで示されます。

ステップ 10 [Done] をクリックして、[Expert Troubleshooter] に戻ります。

Monitoring & Report Viewer によって、診断、問題の解決手順、および問題の解決に役立つトラブルシューティング概要が提供されます。

（注） RADIUS Authentication Troubleshooting は、RADIUS 認証レポートページからも起動できます。この診断ツールを起動する場合は、特定の RADIUS 認証の詳細ページまでドリルダウンする必要があります。

関連トピック

ネットワークデバイス上での show コマンドの実行

Execute Network Device Command 診断ツールを使用すると、ACS Web インターフェイスからネットワークデバイス上で任意の show コマンドを実行できます。 show コマンドの結果は、コンソールに表示される場合とまったく同じ形式であり、デバイス設定の問題を特定するために使用できます。任意のネットワークデバイス上で show コマンドを実行するには、次の手順を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Expert Troubleshooter] を選択します。

ステップ 2 トラブルシューティングツールのリストから、[Execute Network Device Command] を選択します。

[Expert Troubleshooter] ページが更新され、表 14-7 で説明されているフィールドが表示されます。

表 14-7 ネットワークデバイス上での show コマンドの実行
オプション	説明
情報の入力
Network Device IP	show コマンドを実行するネットワークデバイスの IP アドレスを入力します。
Command	実行する show コマンドを入力します。

ステップ 3 [Run] をクリックして、指定したネットワークデバイスで show コマンドを実行します。

[Progress Details] ページが表示されます。Monitoring & Report Viewer により、追加入力を要求するプロンプトが表示されます。

ステップ 4 [User Input Required] ボタンをクリックし、表 14-5 の説明に従ってフィールドを変更します。

ステップ 5 [Submit] をクリックして、ネットワークデバイス上で show コマンドを実行し、出力を表示します。

関連トピック

ネットワークデバイスの設定の評価

この診断ツールを使用して、ネットワークデバイスの設定を評価し、不足している設定や誤っている設定を特定できます。Expert Troubleshooter によって、デバイスの設定が標準設定と比較されます。次の内容を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Expert Troubleshooter] を選択します。

ステップ 2 トラブルシューティングツールのリストから、[Evaluate Configuration Validator] をクリックします。

[Expert Troubleshooter] ページが更新され、表 14-8 で説明されているフィールドが表示されます。

表 14-8 Evaluate Configuration Validator
オプション	説明
情報の入力
Network Device IP	設定を評価するネットワークデバイスの IP アドレスを入力します。
推奨テンプレートと比較する設定項目を、次のうちから選択します。
AAA	このオプションは、デフォルトでオンです。
RADIUS	このオプションは、デフォルトでオンです。
Device Discovery	このオプションは、デフォルトでオンです。
Logging	このオプションは、デフォルトでオンです。
Web Authentication	Web 認証設定を比較する場合にこのチェックボックスをオンにします。
Profiler Configuration	Profiler 設定を比較する場合にこのチェックボックスをオンにします。
CTS	TrustSec 設定を比較する場合にこのチェックボックスをオンにします。
802.1X	802.1X 設定を比較する場合にこのチェックボックスをオンにします。次のいずれかのオプションを選択します。 • Open Mode • Low Impact Mode (Open Mode + ACL) • High Security Mode (Closed Mode)

ステップ 3 [Run] をクリックします。

[Progress Details] ページが表示されます。Monitoring & Report Viewer により、追加入力が要求されます。

ステップ 4 [User Input Required] ボタンをクリックし、表 14-5 の説明に従ってフィールドを変更します。

[Troubleshooting Progress Details] ページが表示されます。Expert Troubleshooter によって、ネットワークデバイスから CLI 応答が取得されます。新しいウィンドウが表示されて、インターフェイス設定を分析するインターフェイスの選択を要求するプロンプトが表示されます。

ステップ 5 分析するインターフェイスの隣にあるチェックボックスをオンにし、[Submit] をクリックして、インターフェイスの設定を評価します。

[Progress Details] ページが表示され、概要が示されます。

ステップ 6 [Show Results Summary] をクリックして、トラブルシューティング概要を表示します。

[Results Summary] ページが表示され、表 14-6 で説明されている情報が表示されます。不足している設定は赤色で表示されます。

関連トピック

ネットワークデバイスと ACS との間での SGACL ポリシーの比較

TrustSec 対応デバイスでは、ACS に設定した出力ポリシーマトリクスに基づいて、送信元 SGT と宛先 SGT の各ペアに対して SGACL が割り当てられます。Egress Policy 診断ツールでは、次の処理が実行されます。

1. IP アドレスを指定したデバイスに接続して、送信元 SGT と宛先 SGT の各ペアに対する ACL が取得されます。

2. ACS に設定された出力ポリシーがチェックされ、送信元 SGT と宛先 SGT の各ペアに対する ACL が取得されます。

3. ネットワークデバイスから取得された SGACL ポリシーと、ACS から取得された SGACL ポリシーが比較されます。

4. ポリシーが一致しない送信元 SGT と宛先 SGT のペアが表示されます。また、追加情報として、一致するエントリも表示されます。

ネットワークデバイスと ACS との間で SGACL ポリシーを比較するには、次の手順を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Expert Troubleshooter] を選択します。

ステップ 2 トラブルシューティングツールのリストから、[Egress (SGACL) Policy] を選択します。

[Expert Troubleshooter] ページが更新され、[Network Device IP] フィールドが表示されます。

ステップ 3 ACS と SGACL ポリシーを比較する TrustSec デバイスの IP アドレスを入力します。

ステップ 4 [Run] をクリックして、ACS とネットワークデバイスとの間で SGACL ポリシーを比較します。

[Progress Details] ページが表示されます。Monitoring & Report Viewer により、追加入力を要求するプロンプトが表示されます。

ステップ 5 [User Input Required] ボタンをクリックし、表 14-5 の説明に従ってフィールドを変更します。

ステップ 6 [Submit] をクリックします。

[Progress Details] ページが表示され、結果の概要が示されます。

ステップ 7 [Show Results Summary] をクリックして、診断および解決手順を表示します。

[Results Summary] ページが表示され、表 14-6 で説明されている情報が表示されます。

関連トピック

デバイスとそのピアとの間での SXP-IP マッピングの比較

TrustSec デバイスは、それぞれのピアと通信して、その SGT 値を取得します。Security Exchange Protocol（SXP）-IP Mappings 診断ツールは、指定した IP アドレスのデバイスに接続して、ピアデバイスの IP アドレスおよび SGT 値をリストします。

デバイスのピアを 1 つ以上選択する必要があります。このツールは、選択した各ピアに接続し、その SGT 値を取得して、これらの値が以前に取得した値と同じであるかどうかを確認します。

この診断ツールを使用すると、デバイスとそのピアとの間で SXP-IP マッピングを比較できます。次の内容を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Expert Troubleshooter] を選択します。

ステップ 2 トラブルシューティングツールのリストから、[SXP-IP Mappings] を選択します。

[Expert Troubleshooter] ページが更新され、[Network Device IP] フィールドが表示されます。

ステップ 3 ネットワークデバイスの IP アドレスを入力します。

ステップ 4 トラブルシューティングツールのリストから、[SXP-IP Mappings] をクリックします。

[Expert Troubleshooter] ページが更新されて、次のフィールドが表示されます。

Network Device IP：ネットワークデバイスの IP アドレスを入力します。

ステップ 5 [Run] をクリックします。

[Progress Details] ページが表示されます。Monitoring & Report Viewer により、追加入力を要求するプロンプトが表示されます。

ステップ 6 [User Input Required] ボタンをクリックし、表 14-5 の説明に従ってフィールドを変更します。

[Troubleshooting Progress Details] ページが表示されます。Expert Troubleshooter によって、ネットワークデバイスから CTS SXP 接続が取得されて、ピア SXP デバイスを選択するように再度要求するプロンプトが表示されます。

ステップ 7 [User Input Required] ボタンをクリックします。

表 14-9 で説明されているフィールドを持つ新しいウィンドウが表示されます。

表 14-9 ピア SXP デバイス
オプション	説明
ピア SXP デバイス
Peer IP Address	ピア SXP デバイスの IP アドレス。
VRF	ピアデバイスの VRF インスタンス。
Peer SXP Mode	送信者であるかまたは受信者であるかなどの、ピアデバイスの SXP モード。
Self SXP Mode	送信者であるかまたは受信者であるかなどの、ネットワークデバイスの SXP モード。
Connection State	接続のステータス。
共通接続パラメータ
User Common Connection Parameters	すべてのピア SXP デバイスの共通接続パラメータをイネーブルにする場合にこのチェックボックスをオンにします。共通接続パラメータが指定されていない場合、または何らかの理由で共通接続パラメータが機能しない場合には、Expert Troubleshooter によって再度その特定のピアデバイスに対する接続パラメータの入力を要求するプロンプトが表示されます。
Username	ピア SXP デバイスのユーザ名を入力します。
Password	ピアデバイスにアクセスするためのパスワードを入力します。
Protocol	• [Protocol] ドロップダウンリストボックスからプロトコルを選択します。有効なオプションは次のとおりです。 –Telnet –SSHv2 [Telnet] がデフォルトのオプションです。[SSHv2] を選択した場合は、ネットワークデバイスで SSH 接続をイネーブルにする必要があります。
Port	• ポート番号を入力します。デフォルトのポート番号は、Telnet は 23、SSH は 22 です。
Enable Password	イネーブルパスワードがログインパスワードと異なる場合に入力します。
Same as login password	イネーブルパスワードがログインパスワードと同じ場合は、このチェックボックスをオンにします。

ステップ 8 SXP マッピングを比較するピア SXP デバイスのチェックボックスをオンにして、表 14-9 の説明に従って共通接続パラメータを入力します。

ステップ 9 [Submit] をクリックします。

[Progress Details] ページが表示され、結果の概要が示されます。

ステップ 10 [Show Results Summary] をクリックして、診断および解決手順を表示します。

[Results Summary] ページが表示され、表 14-6 で説明されている情報が表示されます。

関連トピック

デバイスの IP-SGT ペアと ACS によって割り当てられた SGT レコードとの比較

TrustSec 対応デバイスでは、ACS によって、RADIUS 認証を通して各ユーザに SGT 値が割り当てられます。IP User SGT 診断ツールは、指定した IP アドレスのネットワークデバイスに接続して、次の処理を行います。

1. ネットワークデバイス上のすべての IP-SGT 割り当てのリストを取得します。

2. 各 IP-SGT ペアの RADIUS 認証レコードおよびアカウンティングレコードをチェックして、ACS によって割り当てられた最新のユーザ IP-SGT 値を確認します。

3. IP-SGT ペアを表形式で表示して、ACS によって割り当てられた最新の SGT 値とデバイス上の SGT 値が同じであるかどうかが特定されます。

この診断ツールを使用すると、デバイスの IP-SGT 値と ACS によって割り当てられた SGT を比較できます。次の内容を実行します。

ステップ 1 [Monitoring and Reports] > [Troubleshooting] > [Expert Troubleshooter] を選択します。

ステップ 2 トラブルシューティングツールのリストから、[IP User SGT] をクリックします。

[Expert Troubleshooter] ページが更新され、表 14-10 で説明されているフィールドが表示されます。

表 14-10 IP User SGT
オプション	説明
情報の入力
Network Device IP	ネットワークデバイスの IP アドレスを入力します。
結果のフィルタリング
Username	レコードをトラブルシューティングするユーザのユーザ名を入力します。
User IP Address	レコードをトラブルシューティングするユーザの IP アドレスを入力します。
SGT	ユーザ SGT 値を入力します。

ステップ 3 [Run] をクリックします。

[Progress Details] ページが表示されます。Monitoring & Report Viewer により、追加入力が要求されます。

ステップ 4 [User Input Required] ボタンをクリックし、表 14-5 の説明に従ってフィールドを変更します。

ステップ 5 [Submit] をクリックします。

[Progress Details] ページが表示され、結果の概要が示されます。

ステップ 6 [Show Results Summary] をクリックして、診断および解決手順を表示します。

関連トピック