Cisco ISE와 통합된 IOS-XE 디바이스에서 불완전한 CTS 프로필 및 SGACL 다운로드 실패 해결

문제

CTS 서버 목록 및 환경 데이터가 있는 경우에도 네트워크 디바이스에서 일부 또는 불완전한 CTS(Cisco TrustSec) 프로파일을 확인할 수 있습니다. 네트워크 디바이스가 SGACL(Security Group Access Control List) ACE(Access Control Entries)를 다운로드하지 못합니다.

이 문제는 Catalyst 9000 Series 스위치, WLC(Wireless LAN Controller) 및 ISE(Identity Services Engine)가 있는 라우터와 같은 Cisco IOS® XE 네트워크 디바이스를 사용하는 구축에 영향을 줍니다.

이 오류는 네트워크 장치 로그에 나타납니다.

%CTS-2-AUTHZ_POLICY_SGACL_ACE_FAILED: Failed to download ACEs for SGACL '<ACLname>' for SGT='<SGTnumber>:<SGTname>' due to ACE 'missing/incomplete' error. Download will be retried in 60 seconds

환경

• ISE 3.5 패치 2

• ISE 3.3 패치 8

• ISE 3.2 패치 9

• CTS 환경

• Cat9k, WLC 및 라우터와 같은 IOS-XE 네트워크 디바이스

해결

옵션 A: ISE 업그레이드(권장)

이 문제를 영구적으로 해결하려면 Cisco ISE를 Cisco 버그 ID CSCws51319가 해결된 고정 릴리스로 업그레이드하십시오.

• 고정 릴리스:

  • ISE 3.5 패치 3 이상

  • ISE 3.3 패치 9 이상

  • ISE 3.2 패치 10 이상

옵션 B: 수동 정책 새로 고침(해결 방법)

업그레이드를 즉시 수행할 수 없는 경우 ISE에서 정책 변경이 이루어질 때마다 네트워크 디바이스에서 정책 새로 고침을 수동으로 트리거해야 합니다.

1. 영향을 받는 네트워크 디바이스의 CLI에 액세스합니다.

2 . 이 명령을 실행하여 CTS PAC 상태를 확인합니다.

show cts pac

3 . CTS 환경 데이터가 있는지 확인하려면 다음 명령을 실행합니다.

show cts environment data

4. 현재 정책 권한을 확인하려면 다음을 실행합니다.

show cts role-based permissions

5. 명령을 실행하여 정책을 새로 고칩니다.

cts refresh policy

6. 다운로드가 완료될 때까지 몇 분 정도 기다립니다.

7 . 현재 정책 조건을 확인하고 이 명령을 사용하여 모든 권한이 다운로드되었는지 확인합니다.

show cts role-based permissions

원인

이 문제는 Cisco 버그 ID CSCws51319 때문입니다.

관련 콘텐츠

• Cisco 버그 ID CSCws51319

• Cisco 기술 지원 및 다운로드

개정 이력

개정	게시 날짜	의견
1.0	07-Nov-2026	최초 릴리스