Problemen oplossen TC-NAC " Fout bij verbinding met Nexpose: 302" met Rapid7 Cloud Console Integration

Downloadopties

PDF (246.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (89.6 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (76.0 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:24 augustus 2026

Document-id:226285

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Wanneer u probeert Threat-Centric NAC (TC-NAC) te configureren in Cisco Identity Services Engine (ISE) met de in de cloud gehoste InsightVM-console van Rapid7, mislukt de verbindingstest met een "Nexpose 302"-foutmelding die wordt weergegeven in de ISE GUI. Deze fout treedt op bij het testen of opslaan van de Rapid7-connectorconfiguratie, waardoor de TC-NAC-integratie niet succesvol kan worden voltooid.

Error connecting to Nexpose server, Error in connecting to Nexpose: 302

milieu

Cisco ISE
TC-NAC-service ingeschakeld
Rapid7 cloud-gehoste InsightVM/Nexpose-console

resolutie

De TC-NAC Nexpose-adapter in ISE ondersteunt de in de cloud gehoste InsightVM/Nexpose-console van Rapid7 niet. De huidige adapter is exclusief ontworpen voor implementaties van de Rapid7 Nexpose/InsightVM-beveiligingsconsole op locatie en kan de API-architectuur en het omleidingsgedrag van de cloudconsole niet aan.

Beschikbare opties

Optie 1: Terugkeren naar de on-premises console (onmiddellijke oplossing)

Gebruik een on-premises Rapid7 Nexpose/InsightVM-beveiligingsconsole om de TC-NAC-functionaliteit te herstellen.

Optie 2: verzoek om verbetering (toekomstige oplossing)

Er is een formeel verzoek tot verbetering ingediend bij Cisco Development:

Uitbreiding-ID: CSCwv45499
Aanvraag: Ondersteuning toevoegen voor Rapid7 cloud-gehoste InsightVM/Nexpose-consoleintegratie

Diagnostische stappen uitgevoerd

De volgende diagnostische analyse bevestigde de compatibiliteitsbeperking:

Analyseer debug logs voor va-service en va-runtime componenten. De logs onthulden het HTTP 302-omleidingsgedrag van de cloudconsole.
URL-reconstructie analyseren. De TC-NAC-adapter verwacht een on-premises API-URL in de volgende indeling:

https://:/api/1.1/xml

Wanneer de Nexpose-client is geconfigureerd met de hostnaam van de cloudconsole, reconstrueert deze de URL naar:

https://<host>:<port>/api/1.1/xml

Dit activeert een 302-redirect die de Nexpose-clientcode niet aankan.

Controleer API-compatibiliteit. Engineering bevestigde dat de Rapid7 cloud console een ander REST API-model gebruikt met JSON-payloads en API-key/OAuth-authenticatie, wat verschilt van de op XML gebaseerde API (v1.1) die de huidige TC-NAC-adapter verwacht.

Oorzaak

De TC-NAC Nexpose-adapter in ISE is ontworpen om te integreren met on-premises Rapid7 Nexpose/InsightVM Security Console-implementaties met behulp van de oudere XML-API (v1.1/v1.2). De adapter ondersteunt niet:

Rapid7's cloud-gehoste consolearchitectuur
HTTP 302-omleiding vanaf cloud-eindpunten
Het nieuwere REST API-model dat wordt gebruikt door de cloudconsole (JSON-payloads en API-key/OAuth-verificatie)

Dit is een ontwerpbeperking in plaats van een softwaredefect. De cloudconsole is sinds juli 2026 nooit een ondersteund doel geweest voor de huidige TC-NAC-adapter.

Gerelateerde Verbetering: CSCwv45499 - Aanvraag voor Rapid7 cloud console ondersteuning