Integre o Firewall Management Center fornecido em nuvem com o ISE via nuvem pxGrid

Introdução

Este documento descreve o procedimento para integrar o Cisco ISE com o Centro de gerenciamento de firewall (cdFMC) fornecido pela nuvem através da nuvem pxGrid.

Pré-requisitos

• Conhecimento prático do Cisco Identity Service Engine (ISE)
• Uma conta no Cisco Catalyst Cloud Portal
• Uma conta no Cisco Security Cloud Control Portal

Requisitos

• Instale e ative a camada de licença do Advantage em sua implantação do Cisco ISE.
• O agente de nuvem pxGrid cria uma conexão HTTPS de saída para a nuvem pxGrid da Cisco. Portanto, defina as configurações de proxy do Cisco ISE se a rede usar um proxy para acessar a Internet. Para definir as configurações de proxy no Cisco ISE, escolha Administration > System > Settings > Proxy.
• O Cisco ISE Trusted Certificates Store deve incluir o certificado de CA raiz necessário para validar o certificado de servidor apresentado pelo Cisco pxGrid Cloud. Certifique-se de que a opção Trust for Authentication of Cisco Services esteja habilitada para este certificado CA raiz. Para ativar a Trust for Authentication of Cisco Services, escolha Administration > System > Certificates.
• Verifique se a porta 443 está aberta para conexão de saída do Cisco ISE para o Cisco pxGrid Cloud Portal. Se as configurações de firewall ou proxy estiverem definidas, verifique se esses URLs não estão bloqueados.

https://dna.cisco.com

https://dnaservices.cisco.com

https://ciscodnacloud.com

Componentes Utilizados

Versão do software ISE: 3.4 Implantação de patch 1, 4 nós (PAN, SAN e 2 PSN com serviço pxGrid ativado)

versão do cdFMC: 20241127

Cisco Firepower Threat Defense (FTD) para VMware versão: 7.2.5

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Terminologia de nuvem do Cisco pxGrid

Aqui estão alguns dos termos comuns usados na solução Cisco pxGrid Cloud e seu significado no ambiente Cisco pxGrid Cloud:

• Oferta: Um conjunto de recursos agrupados e oferecidos como uma solução
• Assinatura: Uma instância de uma oferta consumida por um espaço é uma assinatura
• Aplicativo: Você pode criar e registrar aplicativos para seu produto com base em seus requisitos.

Informações de Apoio

O Cisco ISE oferece compartilhamento de contexto entre vários fornecedores de segurança; no entanto, a arquitetura atual não permite a comunicação entre o ISE local e as soluções baseadas em nuvem através do perímetro da rede sem algum tipo de desvio/colocação de lacunas no firewall. 

O pxCloud do Cisco ISE é uma solução baseada em nuvem que resolve esse problema e permite o compartilhamento de contexto entre o local e a nuvem sem instalação adicional, sobrecarga e comprometimento da segurança da sua rede. É seguro e personalizável, permitindo que você compartilhe apenas os dados que deseja compartilhar e consuma apenas os dados contextuais que são relevantes para seu aplicativo. 

O Cisco ISE versão 3.1 patch 3 e posterior suporta o pxGrid Cloud. A Cisco e seus parceiros podem desenvolver aplicativos baseados no pxGrid Cloud e registrá-los com a oferta do pxGrid Cloud. Ela conta com o Cisco DNA-Cloud Portal para integrar e registrar aplicativos sem depender de outras infraestruturas locais. Esses aplicativos usam os External RESTful Services (ERS), Open APIs e pxGrid (APIs e websocket) para trocar informações com o Cisco ISE e usar dados de assinatura e de usuário do ISE no cdFMC.

Configurar

Diagrama de Rede

Integração de cdFMC e ISE via nuvem pxGrid

Configurações

Quatro etapas principais envolvidas são:

• Importe o certificado do servidor Cisco pxGrid Cloud no ISE.
• Registre o ISE no Catalyst Cloud Portal.
• Ative o aplicativo cdFMC no ISE usando o catálogo de integração
• Criar instância de aplicativo pxGrid (cdFMC)

Importar o certificado do servidor Cisco pxGrid Cloud no ISE

O ISE deve estabelecer confiança com o Cisco pxGrid Cloud. Mesmo que o site da nuvem seja autenticado com um certificado assinado publicamente, o ISE não mantém uma lista completa de CAs raiz confiáveis. Portanto, o administrador deve estabelecer uma relação de confiança. Exporte os certificados Raiz e Intermediários da Nuvem do pxGrid navegando até o Catalyst Cloud Portal . A maioria dos navegadores permite isso. Aqui estão as etapas para obter o certificado do Chrome Browser. 

Exibir as Informações do Site

Exportar a Cadeia de Certificados

Importe os certificados para o repositório "Certificados de Confiabilidade" no ISE se a cadeia de certificados estiver ausente (o ISE já tem IdenTrust Commercial Root CA 1). 

Certifique-se de que a opção "Trust for Authentication of Cisco Services" esteja habilitada para este certificado CA raiz. Para ativar a Trust for Authentication of Cisco Services, escolha Administration > System > Certificates.

Habilitar Confiança para autenticação dos Serviços Cisco

Diagrama de fluxo

Fluxo de Trabalho de Ativação de Aplicativo

Implantação do ISE usada nesta configuração

Registro do ISE no Catalyst Cloud Portal

Ative o serviço de nuvem pxGrid no Cisco ISE e registre seu dispositivo.

1. Na GUI do Cisco ISE, escolha Administration > System > Deployment.

2. Clique no nó em que deseja habilitar o serviço de nuvem pxGrid (nesse caso, primeiro nó PSN).

3. Na guia Configurações Gerais, ative o serviço pxGrid.

4. Marque a caixa de seleção pxGrid Cloud.

Note: O serviço de nuvem pxGrid pode ser ativado apenas em dois nós para permitir alta disponibilidade. Você pode habilitar a opção pxGrid Cloud somente quando o serviço pxGrid estiver habilitado nesse nó.

5. No campo Nome de implantação do ISE, insira um nome significativo. Esse nome é mostrado no Catalyst Cloud Portal e pode ser usado para distinguir se várias implantações do ISE são registradas na nuvem. Você pode verificar sua implantação registrada do Cisco ISE no Cisco Catalyst Cloud Portal usando o nome de implantação do ISE.

(Opcional) No campo Description (opcional), insira uma descrição para sua implantação do Cisco ISE.

6. Na lista suspensa Região, escolha uma região para registrar seu dispositivo Cisco ISE. O Cisco pxGrid Cloud agora é compatível com Europa, Ásia-Pacífico e Japão, além dos EUA. Observe que o aplicativo que você deseja usar com o pxGrid Cloud também deve estar disponível na mesma região.

7. Clique em Registrar.

Registre o ISE PSN com o pxGrid Cloud

8. Na página pop-up Ativar seu dispositivo, o Código de ativação do seu dispositivo é preenchido automaticamente. Clique em Next.

Ativar o dispositivo

Dispositivo ativado

Note: Quando você habilita a persona do "pxGrid Cloud" no segundo nó, o ISE não precisa de todos esses detalhes, pois o registro do ISE no pxGrid Cloud está no nível de implantação.

9. Faça login na sua conta do Cisco Catalyst Cloud Portal usando suas credenciais de login. Se você não tiver credenciais de login, crie uma nova conta para concluir o registro do dispositivo. Para obter mais informações, consulte Criar uma conta no Cisco Catalyst Cloud Portal

Seu dispositivo Cisco ISE está ativado e registrado.

Nó ISE registrado com o Catalyst Cloud Portal

10. Você pode encontrar detalhes do Cisco ISE registrado na seção pxGrid (Administração > Sistema> Implantação > pxGrid).

Verificar se o ISE está registrado no pxGrid Cloud

Você pode clicar em Cancelar registro para cancelar o registro do dispositivo Cisco ISE. O cancelamento do registro do Cisco ISE também desativa automaticamente os aplicativos conectados.

Ative o aplicativo cdFMC no ISE usando o catálogo de integração

1. Na GUI do ISE, escolha Administration > Integration Catalog.

2. Em Integrações disponíveis, selecione o aplicativo Centro de gerenciamento de firewall.

Note: A lista de aplicativos depende da conta. Alguns aplicativos podem ser expostos apenas a contas específicas.

Catálogo de integração

3. Na seção Configuração do aplicativo, selecione Nova instância e escolha os Escopos de dados para a configuração do seu aplicativo. Escolha pelo menos um escopo de dados para continuar.

Note: Quando você seleciona um escopo de dados, ele também permite o mesmo nas configurações de política de nuvem do pxGrid de nível de sistema.

4. Clique em Ativar para ativar o aplicativo.

Configuração do aplicativo FMC no ISE

5. No pop-up Senha ocasional (OTP), copie o OTP para resgatá-lo no cdFMC ao criar a instância do aplicativo pxGrid

OTP para aplicativo cdFMC

6. Configure a Política de Nuvem do pxGrid navegando para Administração > Serviços pxgrid > Gerenciamento de Cliente > Política de Nuvem do pxGrid. Selecione os serviços pxGrid que você deseja compartilhar com os Aplicativos Saas e habilite APIs de Serviços RESTful Externos (ERS) e OpenAPIs somente leitura para os aplicativos do Cisco pxGrid Cloud.

Configurar a política de nuvem do pxGrid

Note: O serviço de eco é usado para executar verificações de integridade para determinar a conectividade do pub-sub e da API com o ISE.

         Por padrão, os aplicativos Cisco pxGrid Cloud recebem acesso somente leitura às APIs (somente operações HTTP GET podem ser executadas). Ative a opção Read/Write na janela pxGrid Cloud Policy se desejar permitir operações POST, PUT e DELETE também.

Criar instância de aplicativo pxGrid (cdFMC) 

1. Faça login no Portal Security Cloud Control (SCC) como um usuário com a função Super Admin.

Página de login do SCC

2. No menu Security Cloud Control, clique em Administration > Integrations > Firewall Management Center e selecione a instância do cdFMC e, nas opções do painel direito, selecione System > Configuration.

Navegando para o Centro de gerenciamento de firewall

3. Na Página Configuração, selecione Integração > Outras Integrações > Fontes de Identidade > Escolha Tipo de Serviço Identity Services Engine (pxGrid Cloud). Clique em Create pxGrid Application Instance e resgate o OTP copiado do Cisco ISE para adicionar uma instância.

Criar instância do aplicativo cdFMC

4. Verifique-o no Cisco Catalyst Cloud Portal em Applications and Products > Firewall Management Center > Manage > Products > menu suspenso Select Instance. 

Verifique o cdFMC no Catalyst Cloud Portal

5. Selecione o aplicativo cdFMC recém-criado e clique em Add. Selecione Region e clique em Ativate.  

Selecionar região

5. Escolha a instância da aplicação e clique em Próximo. Escolha seu produto (nó do ISE pxGrid) e clique em Avançar.

6. Configurar Controle de Acesso: Escolha os recursos funcionais a serem permitidos para o cdFMC no produto ISE escolhido. Clique em Next. O resumo da configuração é exibido. Verifique e clique em Ativar.

Configure o controle de acesso para seu cdFMC

Produto ISE conectado ao cfFMC

8. Verifique-o no Cisco Catalyst Cloud Portal em Applications and Products > Firewall Management Center > Manage > Products > menu suspenso Select Instance. 

Verifique se o aplicativo está ativado

Verificar

1.  No Catalyst Cloud Portal, navegue até Applications and Products. Selecione o nome do seu produto ISE e verifique os Detalhes do produto. Verifique se cdFMC é exibido em Ativated Application (Aplicativo ativado).

Verificar no Portal de Controle de Nuvem do Catalyst

2.  No Security Cloud Control, teste a Instância do aplicativo cdFMC configurada. O teste mostra "Êxito"

Verificar no Portal de Controle de Nuvem de Segurança

3. Efetue login no nó do pxGrid Ativo e verifique se o Hermes (pxGrid Cloud Agent) está no estado de execução usando o comando show application status ise. Esse agente está no status desativado no nó do pxGrid de espera.

Verificar o status Hermes (pxGrid Cloud Agent)

Verifique o pxcloud.log em ambos os nós pxGrid para confirmar o Status Ativo e em Espera:

On Active pxGrid node (pxcloud.log)

2025-03-17 14:35:25,530 DEBUG  [pxCloud-hermesCheck-2768][[]] cpm.pxcloud.ha.statemachine.StateMachine -:::::- RUNNING (HERMES_OK) ------> RUNNING
2025-03-17 14:35:27,438 DEBUG  [pxCloud-heartbeat-2769][[]] cpm.pxcloud.ha.statemachine.HeartBeat -:::::- url - https://ise341-psn2.poongarg.local:8910/pxgrid/pxcloud/statusLookup
2025-03-17 14:35:27,445 DEBUG  [pxCloud-heartbeat-2769][[]] cpm.pxcloud.ha.statemachine.HeartBeat -:::::- HeartBeat response from peer - StatusResponse [role=STANDBY, state=MONITORING, pxGridConnectionStatus=NOT_CONNECTED, cloudConnectionStatus=NOT_CONNECTED, reason=] 
2025-03-17 14:35:27,445 DEBUG  [pxCloud-heartbeat-2769][[]] cpm.pxcloud.ha.statemachine.HeartBeat -:::::- Post PEER_MONITORING to state machine
2025-03-17 14:35:27,445 DEBUG  [pxCloud-heartbeat-2769][[]] cpm.pxcloud.ha.statemachine.StateMachine -:::::- RUNNING (PEER_MONITORING) 
2025-03-17 14:35:35,548 DEBUG  [pxCloud-hermesCheck-2768][[]] cpm.pxcloud.ha.statemachine.HermesCheck -:::::- Sending request to Hermes: POST https://localhost:8913/hermes/cloudConnectionStatus
2025-03-17 14:35:35,572 DEBUG  [pxCloud-hermesCheck-2768][[]] cpm.pxcloud.ha.statemachine.HermesCheck -:::::- Hermes response: 200 OK
2025-03-17 14:35:35,572 DEBUG  [pxCloud-hermesCheck-2768][[]] cpm.pxcloud.ha.statemachine.HermesCheck -:::::- Status - HermesConnectionStatus [pxGridConnectionStatus=CONNECTED, cloudConnectionStatus=CONNECTED, reason=] 

On Standby pxGrid node (pxcloud.log)

2025-03-17 14:34:14,145 DEBUG  [pxCloud-heartbeat-6441][[]] cpm.pxcloud.ha.statemachine.HeartBeat -:::::- url - https://ise341-psn1.poongarg.local:8910/pxgrid/pxcloud/statusLookup
2025-03-17 14:34:14,153 DEBUG  [pxCloud-heartbeat-6441][[]] cpm.pxcloud.ha.statemachine.HeartBeat -:::::- HeartBeat response from peer - StatusResponse [role=ACTIVE, state=RUNNING, pxGridConnectionStatus=CONNECTED, cloudConnectionStatus=CONNECTED, reason=]
2025-03-17 14:34:14,154 DEBUG  [pxCloud-heartbeat-6441][[]] cpm.pxcloud.ha.statemachine.HeartBeat -:::::- Post PEER_RUNNING to state machine
2025-03-17 14:34:14,154 DEBUG  [pxCloud-heartbeat-6441][[]] cpm.pxcloud.ha.statemachine.StateMachine -:::::- MONITORING (PEER_RUNNING)

Verifique também a porta 8913, que é aberta apenas no nó pxGrid ATIVO:

ise341-psn1/admin#show ports | include 8913                                     
           tcp: 127.0.0.1:8913
ise341-psn1/admin# 

4. Verifique o cliente de nuvem pxGrid navegando para Administração > serviços pxGrid > Gerenciamento de clientes > Clientes > clientes de nuvem pxGrid. Verifique também os tópicos inscritos.

pxGrid Cloud Client no ISE

5. Verifique se os Tópicos assinados foram buscados no cdFMC. No portal Security Cloud Control, clique em Policies > Threat Defense > Integration > Other Integrations > Identity Sources. Clique em Identity Services Engine (pxGrid Cloud). Clique em Configure Filters. Na página, clique na guia Filtro de Atributos Dinâmicos. Crie um Filtro de Atributos Dinâmicos.

Atributos buscados no ISE

Troubleshooting

1. Falha durante o registro do ISE:

Configuração de Proxy Ausente

Verifique a conectividade com a Internet e uma possível configuração incorreta do proxy.

2.  o status do pxGrid mostra Não conectado na página Editar nó do ISE depois de ativar o serviço de nuvem do pxGrid e configurar os parâmetros de nome e região.

Verifique o hermes.log no nó em que você está habilitando o serviço pxGrid Cloud:

ise341-psn1/admin#show logging application hermes/hermes.log | begin 8913
2025-03-17T09:19:35.277Z | INFO | hermes/httpserver.go:57 | Starting REST server on :8913
2025-03-17T09:19:35.285Z | INFO | hermes/httpserver.go:78 | REST server is up and running
2025-03-17T09:19:35.307Z | ERROR | hermes/pxgrid.go:194 | Failed to establish pxGrid WebSocket connection: pubsub service lookup failed: service lookup for pubsub service failed: Post "https://ise341-psn1.poongarg.local:8910/pxgrid/control/ServiceLookup": SSL errors: SSL routines:tls_process_server_certificate:certificate verify failed
2025-03-17T09:19:35.307Z | ERROR | hermes/main.go:166 | Failed to open pxGrid WebSocket connection: Failed to establish pxGrid WebSocket connection: pubsub service lookup failed: service lookup for pubsub service failed: Post "https://ise341-psn1.poongarg.local:8910/pxgrid/control/ServiceLookup": SSL errors: SSL routines:tls_process_server_certificate:certificate verify failed
2025-03-17T09:19:35.307Z | INFO | hermes/config.go:279 | Stopping monitoring of configuration file: /opt/hermes/config.yaml
2025-03-17T09:19:35.307Z | INFO | hermes/connectionstatus.go:81 | Resetting connection status to DISCONNECTED with reason 'Failed to establish pxGrid WebSocket connection: pubsub service lookup failed: service lookup for pubsub service failed: Post "https://ise341-psn1.poongarg.local:8910/pxgrid/control/ServiceLookup": SSL errors: SSL routines:tls_process_server_certificate:certificate verify failed'
2025-03-17T09:19:35.308Z | ERROR | hermes/main.go:402 | Error running Hermes: Failed to establish pxGrid WebSocket connection: pubsub service lookup failed: service lookup for pubsub service failed: Post "https://ise341-psn1.poongarg.local:8910/pxgrid/control/ServiceLookup": SSL errors: SSL routines:tls_process_server_certificate:certificate verify failed
2025-03-17T09:19:35.308Z | INFO | hermes/httpserver.go:90 | Stopping REST server on :8913

Hermes Rest servidor ouvir na porta 8913. Os registros mostram claramente que o servidor REST Hermes está tentando iniciar, mas não conseguiu estabelecer a conexão do WebSocket do pxGrid devido à falha de verificação do certificado.

Solução: Verifique se o Certificado pxGrid é válido e se a cadeia de certificados não está quebrada. Exiba o certificado e verifique se o status do certificado é bom. Nesse caso, o nome do host ISE estava incorreto no certificado pxGrid emitido para esse nó.

Certificado pxGrid válido

3. falha na ativação do aplicativo cdFMC no Catalyst Cloud Portal.

Solução: Certifique-se de que no ISE, sob a Política de nuvem pxGrid, o acesso somente leitura de APIs de Serviços RESTful Externos (ERS) e OpenAPIs esteja habilitado.

Logs relacionados ao recurso de nuvem do pxGrid:

Note: Independentemente do nó no qual você está ativando o pxGrid Cloud persona, você precisa verificar os logs no nó PAN ativo. Depois que o dispositivo é registrado, os logs Hermes estão no nó específico onde ele está ativado.

         Hermes.log suporta apenas os níveis de log Debug, Info, Warn e Error. Portanto, se você escolher Trace, o nível de log será definido como Debug para hermes.log. Se você escolher Fatal, o nível de log será definido como Error para hermes.log.

Inscrição/registro e aplicativo do ISE. fluxo de ativação

Antes de o dispositivo ser registrado, o ISE usa um token de dispositivo para buscar uma lista de regiões, uma lista de aplicativos da nuvem. Esse token é fornecido pelo componente de "telemetria" do ISE. Verifique sch.log no nó PAN:

2025-03-17 09:10:23,361 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.DNATelemetryClient -:::::- Telemetry Lifecycle configured : PRODUCTION
2025-03-17 09:10:23,361 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.DNATelemetryClient -:::::- Telemetry lifecycle::PRODUCTION
2025-03-17 09:10:23,463 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.TetheringStateStorageImpl -:::::- Read tethering state from the db...
2025-03-17 09:10:23,467 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.TetheringStateStorageImpl -:::::- Get encryption key for the tethering state data...
2025-03-17 09:10:23,480 INFO [openapi-http-pool7][[]] cisco.dna.tethering.client.TetheringClient -:::::- DNA Cloud Tethering Client Initialized, member ID = 67d7c58488c5fd08d085fffd, enrollment = existing
2025-03-17 09:10:23,480 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.DNATelemetryClient -:::::- Tethering Client Initialized successfully
2025-03-17 09:10:23,483 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.DNATetheringClient -:::::- Initialization Details :- Member Id: 67d7c58488c5fd08d085fffd
2025-03-17 09:10:24,492 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.TetheringStateStorageImpl -:::::- Get encryption key for the tethering state data...
2025-03-17 09:10:24,497 INFO [openapi-http-pool7][[]] infrastructure.telemetry.sch.api.TetheringStateStorageImpl -:::::- Write tethering state to the db...
2025-03-17 09:10:24,529 INFO [openapi-http-pool7][[]] cpm.infrastructure.telemetry.api.TelemetryConfigHandler -:::::- Updated Tethering State in the TelemetryConfig table

pxcloud.log (nó PAN), depois que você habilita o serviço pxGrid Cloud, o Hermes (agente pxGrid Cloud) é ativado e o ISE busca as informações da região e recebe um token por meio do componente de telemetria.

2025-03-17 08:47:00,300 INFO [main][[]] cisco.cpm.pxcloud.api.PxCloudInitializer -:::::- Initializing pxGrid Cloud
2025-03-17 08:47:00,312 INFO [main][[]] cisco.cpm.pxcloud.pxgrid.PxCloudProviderRegistration -:::::- Registering the pxCloud service into pxGrid
2025-03-17 08:47:00,314 INFO [main][[]] cisco.cpm.pxcloud.hermes.ProxyConfigNotificationHandler -:::::- Register pxCloud ProxyConfig notification handler
2025-03-17 08:47:00,376 INFO [main][[]] cisco.cpm.pxcloud.hermes.HermesConfigManager -:::::- Registering listener for Hermes cert file changes
2025-03-17 08:47:00,376 INFO [main][[]] cisco.cpm.pxcloud.hermes.HermesConfigManager -:::::- Registering listener for pxCloud log level changes
2025-03-17 08:50:18,842 INFO [main][[]] cisco.cpm.pxcloud.hermes.HermesConfigManager -:::::- Updating Hermes certificate files
2025-03-17 08:52:46,834 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 08:55:46,877 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 08:58:46,781 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:01:46,781 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:03:37,136 INFO [pool-225-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:04:46,781 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:06:37,136 INFO [pool-225-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:07:46,781 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:09:11,901 DEBUG [hermes-change-monitor-0][[]] cisco.cpm.pxcloud.hermes.PxCloudNodeChangeHandler -:::::- Periodic check of PPAN hostFQDN: ise341-PAN.poongarg.local
2025-03-17 09:09:37,136 INFO [pool-225-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:09:37,139 DEBUG [pool-225-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- ISE enrollment status is 
2025-03-17 09:10:22,475 TRACE [openapi-http-pool4][[]] cpm.iseopenapi.pxcloud.impl.PxGridApiDelegateImpl -:::::- Request to get device information.
2025-03-17 09:10:22,485 INFO [openapi-http-pool4][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- Fetching Device Info...
2025-03-17 09:10:22,739 TRACE [openapi-http-pool7][[]] cpm.iseopenapi.pxcloud.impl.PxGridApiDelegateImpl -:::::- Request to get regions is received
2025-03-17 09:10:22,750 INFO [openapi-http-pool7][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getRegionList :: get regions list api invoked.
2025-03-17 09:10:22,754 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getRegionList :: fetch device token.
2025-03-17 09:10:24,529 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getRegionList :: fetched device token.
2025-03-17 09:10:24,537 INFO [openapi-http-pool7][[]] cisco.cpm.pxcloud.utils.PxCloudHttpClient -:::::- Proxy configured. Address=x.x.x.x Port=80
2025-03-17 09:10:26,938 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getRegionList :: Retrieved region list response from cloud : HttpResponseProxy{HTTP/1.1 200 OK [Date: Mon, 17 Mar 2025 09:10:28 GMT, Content-Type: application/json; charset=utf-8, Content-Length: 452, Connection: keep-alive, X-Tracking-Id: da111708f760551999f8cdfb2bfcc6bb, vary: Origin, Access-Control-Allow-Credentials: true, Access-Control-Expose-Headers: X-Auth-Token, Via: api-gateway,upstream, Content-Security-Policy: default-src 'self'; base-uri 'self'; frame-ancestors 'self'; block-all-mixed-content] ResponseEntityProxy{[Content-Type: application/json; charset=utf-8,Content-Length: 452,Chunked: false]}}
2025-03-17 09:10:26,946 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getFilteredRegionInfo :: region list before filtering based on application list : [class Region {
id: ap-southeast-1
name: ap-southeast-1
fqdn: neoffers-sg.cisco.com
}, class Region {
id: eu-central-1
name: eu-central-1
fqdn: neoffers-de.cisco.com
}, class Region {
id: us-west-2
name: us-west-2
fqdn: neoffers.cisco.com
}]
2025-03-17 09:10:26,968 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.PxcloudApplicationCatalogImpl -:::::- Inside getApplicationCatalog
2025-03-17 09:10:27,051 INFO [openapi-http-pool7][[]] cpm.pxcloud.api.impl.PxcloudApplicationCatalogImpl -:::::- URL to get apps from cloud: https://dnaservices.cisco.com/api/uno/v1/assembler/data/applications
2025-03-17 09:10:27,055 DEBUG [openapi-http-pool7][[]] cisco.cpm.pxcloud.utils.PxCloudUtils -:::::- Anonymous token is used
2025-03-17 09:10:27,533 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.PxcloudApplicationCatalogImpl -:::::- Token is present
2025-03-17 09:10:27,533 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.PxcloudApplicationCatalogImpl -:::::- Request to getCatalogsUsingAnonymousToken is received
2025-03-17 09:10:27,533 DEBUG [openapi-http-pool7][[]] cpm.pxcloud.api.impl.PxcloudApplicationCatalogImpl -:::::- Inside getCatalog method
2025-03-17 09:10:27,533 DEBUG [openapi-http-pool7][[]] cisco.cpm.pxcloud.utils.PxCloudHttpClient -:::::- Inside httpGet method
!
2025-03-17 09:10:37,338 INFO [openapi-http-pool7][[]] cpm.pxcloud.api.impl.PxcloudApplicationCatalogImpl -:::::- Application Catalog status code 200 

O link de ativação é recebido e ocorre o registro automático e a inscrição.

2025-03-17 09:16:42,536 TRACE [openapi-http-pool2][[]] cpm.iseopenapi.pxcloud.impl.PxGridApiDelegateImpl -:::::- Request to get verification url is received
2025-03-17 09:16:42,537 DEBUG [openapi-http-pool2][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getVerificationUri :: Checking Preconditions.
2025-03-17 09:16:42,569 DEBUG [openapi-http-pool2][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getVerificationUri :: Preconditions check completed.
2025-03-17 09:16:42,569 DEBUG [openapi-http-pool2][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getVerificationUri :: Trying to fetch activation link from platform.
!
2025-03-17 09:16:44,729 DEBUG [openapi-http-pool2][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate DEVICE_CODE b6b4c9d0-4d07-4eb6-8d5e-b8a446f4a3eb
2025-03-17 09:16:44,735 DEBUG [openapi-http-pool2][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- getVerificationUri :: Activation link retrieval completed.
2025-03-17 09:16:45,310 TRACE [openapi-http-pool3][[]] cpm.iseopenapi.pxcloud.impl.PxGridApiDelegateImpl -:::::- Request to verify CCO login and auto register if single tenant.
2025-03-17 09:16:45,345 INFO [openapi-http-pool3][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- verifyCCOLoginAndAutoRegister:: Verify CCO login and try to auto-register if there is single tenant.
!
2025-03-17 09:16:45,538 INFO [openapi-http-pool3][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- verifyCCOLoginAndAutoRegisterWithoutTenant :: Verify CCO login to check if device is activated.
2025-03-17 09:16:45,589 DEBUG [openapi-http-pool3][[]] cisco.cpm.pxcloud.utils.PxCloudHttpClient -:::::- Inside httpPost method
2025-03-17 09:16:46,805 INFO [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- validateIfApplicationStatusChanged :: Scheduler Invoked
2025-03-17 09:16:46,816 DEBUG [pool-24-thread-1][[]] cpm.pxcloud.service.ui.IntegrationCatalogScheduler -:::::- ISE enrollment status is 
2025-03-17 09:16:47,631 DEBUG [openapi-http-pool3][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- verifyCCOLoginAndAutoRegisterWithoutTenant :: auth token info for autoregister 
!
2025-03-17 09:19:14,196 INFO [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- verifyCCOLoginAndAutoRegisterWithoutTenant :: device is activated.
2025-03-17 09:19:14,196 INFO [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- executeAutoRegister :: device is activated, going to execute auto register api.
2025-03-17 09:19:14,199 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.utils.PxCloudHttpClient -:::::- Inside httpPost method
2025-03-17 09:19:16,956 DEBUG [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- executeAutoRegister :: AutoRegister api executed successfully and response is HttpResponseProxy{HTTP/1.1 201 Created [Date: Mon, 17 Mar 2025 09:19:18 GMT, Content-Type: application/json; charset=utf-8, Content-Length: 704, Connection: keep-alive, vary: Origin, Access-Control-Allow-Credentials: true, Access-Control-Expose-Headers: X-Auth-Token, Via: api-gateway,upstream, Content-Security-Policy: default-src 'self'; base-uri 'self'; frame-ancestors 'self'; block-all-mixed-content] ResponseEntityProxy{[Content-Type: application/json; charset=utf-8,Content-Length: 704,Chunked: false]}}
2025-03-17 09:19:16,964 DEBUG [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- executeAutoRegister :: AutoRegister api executed successfully and response is {"data":{"token":"eyJhbGciOiJFUzI1NiIsInR5cCI6IkpXVCJ9.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.jSkuMLr17Vwoi3XTQC6A0Mnu8dODXAf5JQQddmtgekSMxUcgs3GrqpYzGpjTNXdS2_0TRjcbxDe4sEppStt7jg"},"responseType":"TOKEN"}.
2025-03-17 09:19:16,964 INFO [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- executeAutoRegister :: AutoRegister api executed successfully.
2025-03-17 09:19:16,964 INFO [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- processSuccessVerification :: Received token to enroll the device.
2025-03-17 09:19:17,284 INFO [openapi-http-pool9][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- ISE enrollment response: 200 OK
2025-03-17 09:19:17,284 DEBUG [openapi-http-pool9][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- ISE enrollment, processing success response:
2025-03-17 09:19:17,306 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate CLIENT_SECRET <redacted>
2025-03-17 09:19:17,325 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate TOKEN_URL <redacted>
2025-03-17 09:19:17,342 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate FQDN neoffers.cisco.com
2025-03-17 09:19:17,369 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate ENROLLMENT_STATUS true
2025-03-17 09:19:17,394 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate CLIENT_ID 1466211b-8cc1-4838-a76b-d11057eb0a4a
2025-03-17 09:19:17,418 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate TENANT_NAME cisco
2025-03-17 09:19:17,438 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate MEMBER_ID 67d7e91688c5fd08d0860039
2025-03-17 09:19:17,463 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate USERNAME <redacted>
2025-03-17 09:19:17,485 DEBUG [openapi-http-pool9][[]] cisco.cpm.pxcloud.api.PxCloudPropertiesNotificationHandler -:::::- onCreate TENANT_ID e87c196c-c586-41af-9c26-2ea1e181164e
2025-03-17 09:19:17,489 INFO [openapi-http-pool9][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- ISE Device enrollment properties data is saved to DB
2025-03-17 09:19:17,495 INFO [openapi-http-pool9][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- ISE enrollment with cloud is successful and status is set to true
2025-03-17 09:19:17,500 INFO [openapi-http-pool9][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- Initiated the cloud configuration process
2025-03-17 09:19:17,500 INFO [openapi-http-pool9][[]] cpm.pxcloud.api.impl.DeviceRegistrationApiImpl -:::::- processSuccessVerification :: device is enrolled successfully.
2025-03-17 09:19:17,554 INFO [openapi-http-pool9][[]] cpm.iseopenapi.pxcloud.util.PxGridCloudUtil -:::::- updatePxGridCloud :: pxg added. preparing to retrieve pxg wallet cert
2025-03-17 09:19:17,554 DEBUG [openapi-http-pool9][[]] cpm.iseopenapi.pxcloud.util.PxGridCloudUtil -:::::- Preparing to save HostConfig [hostName=ise341-psn1, dispayName=ise341-psn1, hostId=07374a40-0301-11f0-873b-765072d6d75e, gateWay=10.106.39.1, masterStatus=NONE, nodeRoleStatus=SECONDARY, nodeTypes=PDP+PXG+PXCLOUD, nodeServiceType=SESSION,PROFILER, userName=null, smtpPort=null, smtpHost=null, hostAlias=ise341-psn1.poongarg.local, udiPid=ISE-VM-K9, udiVid=V01, udiSN=IHJDFEDEIKM, udiPT=VM, installType=null, vmInfo=28481208|12|LARGE||2025-03-14 17:45:14 UTC|0 MB|0 MHz|4294967295 MB|5000 MHz, isApiNode=false]
2025-03-17 09:19:18,501 INFO [pxcloud-configuration-1243][[]] cpm.pxcloud.service.ui.CloudConfigurationProcessor -:::::- Enrollment complete, starting cloud configuration process now
2025-03-17 09:19:18,505 DEBUG [pxcloud-configuration-1243][[]] cpm.pxcloud.service.ui.CloudConfigurationProcessor -:::::- Starting to process the cloud configuration for ISE

o nó pxGrid assume a função ATIVE, no entanto, aqui observamos pxGridConnectionStatus como NOT_CONNECTED, que foi corrigido após a adição do Certificado pxGrid correto (com cadeia CA raiz completa) nesse nó pxGrid)

2025-03-17 09:20:12,301 TRACE [openapi-http-pool8][[]] cpm.iseopenapi.pxcloud.impl.PxGridApiDelegateImpl -:::::- Request to get device information.
2025-03-17 09:20:12,301 INFO [openapi-http-pool8][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- Fetching Device Info...
2025-03-17 09:20:12,310 INFO [Thread-150][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- Get pxCloud status information from ise341-psn1.poongarg.local
2025-03-17 09:20:12,311 INFO [Thread-150][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- pxCloud statusLookup URL: https://ise341-psn1.poongarg.local:8910/pxgrid/pxcloud/statusLookup
2025-03-17 09:20:12,427 INFO [Thread-150][[]] cpm.pxcloud.service.ui.IseEnrollment -:::::- Received response from ise341-psn1.poongarg.local: StatusResponse [role=ACTIVE, state=HERMES_ERROR, pxGridConnectionStatus=NOT_CONNECTED, cloudConnectionStatus=NOT_CONNECTED, reason=]

Agora verifique Hermes.log no nó ATIVE pxGrid para eventos pubsub:

2025-03-17T09:37:43.906Z | INFO | hermes/config.go:332 | configMgr created successfully: configMgr[path=/opt/hermes/config.yaml]
2025-03-17T09:37:43.907Z | INFO | hermes/config.go:117 | Parsing configuration file: /opt/hermes/config.yaml
2025-03-17T09:37:43.907Z | INFO | hermes/config.go:338 | Config file /opt/hermes/config.yaml parsed successfully: &{PxGrid:{ClientName:~ise-hermes-ise341-psn1.poongarg.local Host:ise341-psn1.poongarg.local Port:8910 CertFile:/opt/xgrid/conf/ise-latest/host_H1742204190264.pem KeyFile:/opt/xgrid/conf/ise-latest/key_H1742204258381.pem CertPassword:aR8LRo9ZUmHnh5au3Gv7NX6VXn58SxehhxFtz2y2FL59PNfWWK9Lt/r+txTeQryR RootFile:/opt/xgrid/conf/ise-latest/ca_H1742204257774.pem} Log:{Level:info Files:[/opt/hermes/logs/hermes.log] Encoding:console} ERS:{Hostname:ise341-PAN.poongarg.local Port:-1 Enabled:false Username: CertFile:/opt/hermes/certs/adminCertFile.pem ConsumerKey: ConsumerSecret:} Proxy:{Host:bgl11-lab-wsa-1.cisco.com Port:80 Username: Password: BypassHosts:} Cloud:{CertFile:/opt/xgrid/conf/ise-latest/cacs_H1742198418638.pem} OpenAPI:{Hostname: Port:-1 Enabled:false Username: Password: CertFile:}}
2025-03-17T09:37:43.907Z | INFO | hermes/main.go:126 | Configuration loaded successfully
2025-03-17T09:37:43.908Z | INFO | trust/trust.go:28 | Custom trust bundle has been set/updated
2025-03-17T09:37:43.908Z | INFO | hermes/pxgrid.go:187 | Creating pxGrid WebSocket connection
2025-03-17T09:37:43.908Z | INFO | hermes/httpserver.go:57 | Starting REST server on :8913
2025-03-17T09:37:43.921Z | INFO | hermes/httpserver.go:78 | REST server is up and running
2025-03-17T09:37:43.983Z | INFO | pxgrid/websocket.go:93 | Got WS URL: wss://ise341-psn1.poongarg.local:8910/pxgrid/ise/pubsub
2025-03-17T09:37:44.066Z | INFO | pxgrid/websocket.go:107 | Connection to wss://ise341-psn1.poongarg.local:8910/pxgrid/ise/pubsub was created successfully
2025-03-17T09:37:44.066Z | INFO | hermes/connectionstatus.go:44 | Setting pxGrid connection status to CONNECTED

A cadeia de CA raiz do Catalyst Cloud Portal é verificada.

2025-03-17T09:37:44.731Z | INFO | hermes/pxgrid.go:267 | Cloud credentials are obtained from ISE
2025-03-17T09:37:45.034Z | INFO | hermes/pxgrid.go:376 | DeviceID: 67d7e91688c5fd08d0860039, TenantID: e87c196c-c586-41af-9c26-2ea1e181164e
2025-03-17T09:37:45.743Z | INFO | rest/ocsp.go:207 | Making OCSP request at http://commercial.ocsp.identrust.com with timeout of 1500000000
2025-03-17T09:37:45.743Z | INFO | rest/ocsp.go:207 | Making OCSP request at http://commercial.ocsp.identrust.com with timeout of 1500000000
2025-03-17T09:37:46.273Z | INFO | rest/ocsp.go:254 | OCSP Validation passed for CN=HydrantID Server CA O1,OU=HydrantID Trusted Certificate Service,O=IdenTrust,C=US
2025-03-17T09:37:46.279Z | INFO | rest/ocsp.go:254 | OCSP Validation passed for CN=dnaservices.cisco.com,O=Cisco Systems Inc.,L=San Jose,ST=California,C=US
2025-03-17T09:37:47.054Z | INFO | rest/ocsp.go:207 | Making OCSP request at http://commercial.ocsp.identrust.com with timeout of 9000000000
2025-03-17T09:37:47.432Z | INFO | hermes/config.go:262 | File /opt/hermes/config.yaml modified. Event: WRITE
2025-03-17T09:37:47.533Z | INFO | hermes/config.go:117 | Parsing configuration file: /opt/hermes/config.yaml
2025-03-17T09:37:47.533Z | INFO | hermes/config.go:305 | New configuration loaded
2025-03-17T09:37:47.533Z | INFO | hermes/config.go:314 | Restarting Hermes due to configuration change

A solicitação de assinatura de Tópicos específicos foi criada uma vez, o aplicativo FMC está configurado no Catálogo de integração:

2025-03-17T12:54:09.975Z | INFO | pxgrid/subscriber.go:40 | Request to create new subscriber: service=com.cisco.ise.session , topicKey=groupTopic and topicFQN=/topic/com.cisco.ise.session.group
2025-03-17T12:54:09.975Z | INFO | pxgrid/subscriber.go:55 | Subscriber[service: com.cisco.ise.session, topic: groupTopic, id: cvc1msd3ct8r98jaf6dg] created successfully
2025-03-17T12:54:10.263Z | INFO | device-manager@v1.1.12/control.go:240 | Completed activate sync ID [session:userGroups--67d7e91688c5fd08d0860039]
2025-03-17T12:54:10.263Z | INFO | device-manager@v1.1.12/control.go:227 | Processing activate sync ID [profiler:profiles--67d7e91688c5fd08d0860039]
2025-03-17T12:54:10.263Z | INFO | hermes/pxgrid.go:117 | Request to add new pxGrid subscriber [com.cisco.ise.config.profiler:topic] for DxHub stream profiler:profiles
2025-03-17T12:54:10.263Z | INFO | pxgrid/subscriber.go:28 | Request to create new subscriber: com.cisco.ise.config.profiler:topic
2025-03-17T12:54:10.270Z | INFO | pxgrid/subscriber.go:40 | Request to create new subscriber: service=com.cisco.ise.config.profiler , topicKey=topic and topicFQN=/topic/com.cisco.ise.config.profiler
2025-03-17T12:54:10.270Z | INFO | pxgrid/subscriber.go:55 | Subscriber[service: com.cisco.ise.config.profiler, topic: topic, id: cvc1msl3ct8r98jaf6e0] created successfully
2025-03-17T12:54:10.559Z | INFO | device-manager@v1.1.12/control.go:240 | Completed activate sync ID [profiler:profiles--67d7e91688c5fd08d0860039]
2025-03-17T12:54:10.559Z | INFO | device-manager@v1.1.12/control.go:227 | Processing activate sync ID [trustsec:securityGroups--67d7e91688c5fd08d0860039]
2025-03-17T12:54:10.559Z | INFO | hermes/pxgrid.go:117 | Request to add new pxGrid subscriber [com.cisco.ise.config.trustsec:securityGroupTopic] for DxHub stream trustsec:securityGroups
2025-03-17T12:54:10.559Z | INFO | pxgrid/subscriber.go:28 | Request to create new subscriber: com.cisco.ise.config.trustsec:securityGroupTopic 
!
2025-03-17T16:17:30.050Z | INFO | api-proxy@v1.0.10/broker.go:114 | API-Proxy: Broker Agent start consuming 
2025-03-17T16:17:30.050Z | INFO | hermes/apiproxy.go:43 | API Proxy connection established
2025-03-17T16:17:30.050Z | INFO | hermes/connectionstatus.go:62 | Setting cloud connection status to CONNECTED
2025-03-17T16:17:30.057Z | INFO | hermes/dxhub.go:94 | Policies are obtained from ISE : &{Pxgrid:{ContextOutTopics:[com.cisco.ise.sxp:bindingTopic com.cisco.ise.config.profiler:topic com.cisco.ise.endpoint:topic com.cisco.ise.radius:failureTopic com.cisco.ise.trustsec:policyDownloadTopic com.cisco.ise.echo:echoTopic com.cisco.ise.mdm:endpointTopic com.cisco.ise.config.trustsec:securityGroupTopic com.cisco.ise.config.trustsec:securityGroupAclTopic com.cisco.ise.config.anc:statusTopic com.cisco.ise.config.upn:statusTopic com.cisco.ise.session:sessionTopic com.cisco.ise.session:groupTopic]}}

Limitações

1. O usuário não pode habilitar a persona do pxGrid Cloud em mais de 2 nós.

2. O cancelamento de registro do Catalyst Cloud Portal para o cdFMC é suportado, mas não vice-versa.

Referências

Controle de usuário com a fonte de identidade de nuvem do pxGrid

Nuvem Cisco pxGrid

Guia de soluções em nuvem pxGrid da Cisco