Onvolledig CTS-profiel en SGACL-downloadfouten oplossen op IOS-XE-apparaten die zijn geïntegreerd met Cisco ISE

Downloadopties

  • PDF     (248.2 KB)
    Met Adobe Reader op diverse apparaten bekijken
  • ePub     (89.4 KB)
    Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
  • Mobi (Kindle)     (75.8 KB)
    Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken
Bijgewerkt:8 november 2026
Document-id:226566

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

U observeert gedeeltelijke of onvolledige Cisco TrustSec (CTS)-profielen op netwerkapparaten, zelfs wanneer de CTS-serverlijst en omgevingsgegevens aanwezig zijn. Het netwerkapparaat kan de toegangscontrolegegevens (SGACL) van de Security Group niet downloaden.

Dit probleem is van invloed op implementaties met Cisco IOS® XE-netwerkapparaten, zoals switches uit de Catalyst 9000-reeks, Wireless LAN Controllers (WLC) en routers met Identity Services Engine (ISE).

Deze fout wordt weergegeven in de logboeken van het netwerkapparaat:

%CTS-2-AUTHZ_POLICY_SGACL_ACE_FAILED: Failed to download ACEs for SGACL '<ACLname>' for SGT='<SGTnumber>:<SGTname>' due to ACE 'missing/incomplete' error. Download will be retried in 60 seconds

milieu

  • ISE 3.5-pleister 2

  • ISE 3.3-pleister 8

  • ISE 3.2-pleister 9

  • CTS-omgeving

  • IOS-XE-netwerkapparaten zoals Cat9k, WLC en routers

resolutie

Optie A: upgrade ISE (aanbevolen)

Om dit probleem permanent op te lossen, upgrade Cisco ISE naar een vaste release waar de Cisco Bug ID CSCws51319 is opgelost.

  • Vaste releases:

    • ISE 3.5 Patch 3 of nieuwer

    • ISE 3.3 Patch 9 of nieuwer

    • ISE 3.2 Patch 10 of nieuwer

Optie B: Handmatig beleid vernieuwen (tijdelijke oplossing)

Als een upgrade niet onmiddellijk mogelijk is, moet u handmatig een beleidsvernieuwing op het netwerkapparaat activeren wanneer er een beleidswijziging wordt doorgevoerd in ISE.

1. Toegang tot de CLI van het getroffen netwerkapparaat.

2. Voer deze opdracht uit om de CTS PAC-status te controleren.

show cts pac

3. Voer de opdracht uit om te controleren of de CTS-omgevingsgegevens aanwezig zijn:

show cts environment data

4 . Voer het volgende uit om de huidige beleidsmachtigingen te controleren:

show cts role-based permissions

5. Voer de opdracht uit om het beleid te vernieuwen:

cts refresh policy

6. Wacht een paar minuten voordat de download is voltooid.

7 . Controleer de huidige beleidsvoorwaarde en controleer of alle machtigingen zijn gedownload met deze opdracht:

show cts role-based permissions

Oorzaak

Dit probleem is te wijten aan Cisco Bug ID CSCws51319.

Gerelateerde inhoud

Revisiegeschiedenis

Revisie Publicatiedatum Opmerkingen
1.0
07-Nov-2026
Eerste vrijgave
TAC Authored

Bijgedragen door Cisco-engineers

  • Pavithra G

Was dit document nuttig?

FeedbackFeedback

Contact Cisco

Dit document is van toepassing op deze producten