Implementar e configurar o período de cortesia e hotfix da política de postura do ISE

Problema

Foi feita uma solicitação de acesso a um hotfix de pré-lançamento ou a uma compilação temporária de engenharia do Cisco ISE 3.4 para validar a correção para o defeito ID de bug da Cisco CSCwo52494, que trata da aplicação de um período de carência individual por política de postura. A correção foi planejada para inclusão no ISE 3.4 Patch 8, mas a validação foi necessária antes da disponibilidade oficial do patch em um ambiente que executa atualmente o ISE 3.4 Patch 4.

O problema específico que estava sendo tratado pelo bug da Cisco ID CSCwo52494 era que o ISE estava enviando incorretamente o valor do período de cortesia máximo mesmo quando a política de postura foi bem-sucedida, em vez de apenas enviar o valor do período de cortesia máximo das políticas de postura com falha como esperado.

Ambiente

• Cisco Identity Services Engine (ISE) 3.4

• Funcionalidade de postura do ISE

• Versão de software atual: Patch 4 do ISE 3.4

• Versão do software de destino: ISE 3.4 Patch 8 (para correção oficial)

• Referência do defeito: ID de bug Cisco CSCwo52494

Resolução

Um hotfix foi fornecido para resolver o problema do período de cortesia da política de postura do ISE. O hotfix corrigiu o comportamento em que o ISE estava enviando incorretamente o valor do período de cortesia máximo, mesmo quando as políticas de postura foram bem-sucedidas.

Resultados da Implementação do Hotfix

Depois de instalar o hotfix, o ISE agora envia corretamente o valor do período de cortesia máximo das políticas de postura com falha, que é o comportamento esperado. O sistema agora implementa corretamente esta lógica:

• Quando um dispositivo corresponde a várias políticas de postura, cada uma com um período de carência diferente, o dispositivo recebe o período de carência máximo configurado entre as políticas com falha.

• Se existirem 2 políticas com falha, o ISE selecionará o período de cortesia máximo na versão 3.4.

Informações adicionais de aprimoramento

Para ambientes que exigem controle mais granular sobre a seleção do período de cortesia, foi identificado um aprimoramento adicional. Uma nova configuração de bloco de UI na página Configurações gerais de postura, que permite que os administradores escolham entre usar o período de carência máximo ou mínimo entre as políticas de postura que falharam, está disponível a partir do ISE 3.5 Patch 1. Este recurso não pode ser transferido para versões 3.4 usando patches e é rastreado sob a ID de bug Cisco CSCwr60808.

Causa

A causa raiz foi identificada como ISE enviando incorretamente o valor do período de cortesia máximo mesmo quando as políticas de postura foram bem-sucedidas. O comportamento esperado é que o ISE envie apenas o valor do período de cortesia máximo das políticas de postura com falha. Esse comportamento foi solucionado pelo bug da Cisco ID CSCwo52494.

Conteúdo relacionado

• Guia do administrador do ISE 3.4 - Conformidade

• ID de bug Cisco CSCwr60808

• Notas da versão do Cisco ISE 3.5

• Suporte técnico e downloads da Cisco