uitgeven

Wanneer u FMC versie 7.7.x probeert te integreren met Cisco ISE met behulp van de nieuwe optie Quick Configuration voor pxGrid-integratie, mislukt het proces tijdens de stap Testing pxGrid Connection met een 502 Proxy Error.

De integratieworkflow voltooit met succes de fase "Vaststelling van vertrouwen" en de uitwisseling van certificaten, maar faalt bij het testen van de pxGrid-verbinding. De FMC GUI geeft deze foutmelding weer:

Integrating ISE

:exclamation_mark:Process stopped due to an error

:heavy_check_mark:Establishing Trust

Done

v ISE-CA

CA CERTIFICATE

Subject DN  CN-ISE-CA,0.9.2342.19200300.100.1.25 #130a6b616e7a6c6569736d63,0.9.2342.19200300.100.1.25=#13056c6f63616c

Issuer DN   CN=ISE-CA,0.9.2342.19200300.100.1.25 #130a6b616e7a6c6569736d63,0.9.2342.19200300.100.1.25 #13056c6f.....

> ciscoise.domain.local

:exclamation_mark:Testing pxGrid Connection

Failed

Message:

<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">

<html>

<head>

<title>502 Proxy Error</title>

</head>

<body>

<h1>Proxy Error</h1>

<p>

The proxy server received an invalid response from an upstream server.<br />

The proxy server could not handle the request.

</p>

<p>

Reason: <strong>Error reading from remote server</strong>

</p>

</body>

</html>

milieu

- ISE 3.3 patch 7 en 3.4.0

- FMC 7.6.2 build 329 en FMC 7.7.0 build 91

- Nieuwe implementatie waarbij pxGrid-integratie wordt geprobeerd met de Quick Configuration-methode

- Netwerkconnectiviteit en DNS-resolutie bevestigd tussen FMC en ISE

- Geen externe proxy geconfigureerd in de omgeving

resolutie

Het probleem wordt opgelost met de methode Geavanceerde configuratie (oud) in plaats van de optie Snelle configuratie (nieuw) voor FMC-ISEPXgrid-integratie. Met deze oplossing wordt de pxGrid-verbinding met succes tot stand gebracht en wordt een normale werking mogelijk gemaakt.

Implementatiestappen voor workaround

1: Ga naar de FMC-webinterface en navigeer naar de sectie ISE-integratie.

2: In plaats van de optie Quick Configuration te gebruiken, selecteert u de methode Advanced Configuration voor pxGrid-integratie:

3: Voltooi de workflow voor geavanceerde configuratie volgens de standaard FMC-ISE-integratieprocedures:

4: Controleer of de pxGrid-verbinding met succes tot stand is gebracht met behulp van de methode Geavanceerde configuratie:

inline_image_2.png

Stappen voor probleemoplossing uitgevoerd

Deze diagnostische stappen werden voltooid om de hoofdoorzaak te isoleren:

- Geverifieerde FMC en ISE kunnen certificaatvertrouwen instellen

- Bevestigde DNS-resolutie en netwerkbereikbaarheid tussen systemen

- Geverifieerd dat er geen externe proxyconfiguratie aanwezig was

- Gerecenseerde FMC-logs en pigtail-uitvoer die interne proxy-/backendfouten tonen tijdens de testfase van pxGrid

- Geteste integratie met de bestaande geavanceerde configuratiemethode, die met succes is voltooid

Oplossing op lange termijn

Als u de optie Snelle configuratie wilt gebruiken zonder dat u dit probleem tegenkomt, moet u upgraden naar Cisco Firepower versie 10.0.0 of hoger, waar dit defect is opgelost.

Oorzaak

Dit probleem wordt veroorzaakt door Cisco Bug ID CSCwq75449, een bekend softwarefout in FMC versie 7.7.x waarbij de integratieworkflow Quick Configuration pxGrid intern uitvalt. Het defect treedt op, hoewel certificaatvertrouwen en basiscommunicatie met ISE slagen. De bug is specifiek van invloed op de Quick Configuration-methode, terwijl de Advanced Configuration-methode normaal blijft werken. Dit defect is opgelost in Cisco Firepower versie 10.0.0.

Verwante inhoud

- De pxGrid-verbinding tussen ISE en FMC instellen

- Cisco-bug CSCwq75449 - 502-proxyfout bij het opnieuw genereren van certificaat op het tabblad ISE Snelle configuratie

- Cisco Bug CSCwq32873 - 502 Proxy Fout bij het navigeren naar ISE snelle configuratie

- Cisco-bug CSCwq13058 - FMC Identity Source toont fout ISE IPv6-adres niet bereikbaar

- Cisco Bug CSCwr49233 - FMC 10.0.0 - ISE 3.4p1-integratie werkt niet bij gebruik van Quick Configuration-methode

- Cisco-bug CSCwp37409 - FMC meldt problemen met ISE wanneer deze is geconfigureerd met snelle configuratie

- Cisco Technical Support en downloads