تكوين تكامل ISE 2.4 PXgrid IND 1.6.1

المقدمة

يوضح هذا المستند كيفية تكوين محرك خدمات الهوية (ISE) 2.4 ومدير الشبكة الصناعية 1.6.1-4 للتكامل عبر PXgrid (شبكة تبادل الأنظمة الأساسية) واستكشاف أخطائها وإصلاحها. يتم تسجيل Cisco IND مع pxGrid كناشر وتنشر معلومات حول سمات نقطة النهاية إلى ISE لقاموس IOTASSET.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة أساسية بالمواضيع التالية:

• محرك خدمة الهوية من Cisco

• مدير شبكة Cisco الصناعية

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• Cisco Identity Service Engine، الإصدار 2.4 P6
• مدير الشبكة الصناعية 1.6.1-4

التكوين

مخطط تدفق عالي المستوى

1. سجلات IND مع ISE عبر PxGrid الإصدار 2 على عقدة ISE PxGrid. السجلات المطابقة من IND (application.log):

2019-05-22 14:31:17,770:INFO:qtp281049997-52711:PxgridPublisher:: Connect start
2019-05-22 14:31:17,770:INFO:qtp281049997-52711:PxgridPublisher:: Hostname:WIN2012-AAA IpAddress:10.62.145.130
2019-05-22 14:31:17,770:INFO:qtp281049997-52711:PxgridPublisher:: pxGrid RestBaseUrl:https://WIN2012-AAA:8910/pxgrid/ind/asset/
2019-05-22 14:31:17,770:INFO:qtp281049997-52711:PxgridController:: Send Request ServiceRegister invoked with pxGridServer(s) [ISE24-1ek.example.com]
2019-05-22 14:31:17,770:INFO:qtp281049997-52711:PxgridController:: Sending ServiceRegister request to pxGridServer ISE24-1ek.example.com
2019-05-22 14:31:17,786:INFO:qtp281049997-52711:PxgridController:: Request={"name":"com.cisco.endpoint.asset","properties":{"wsPubsubService":"com.cisco.ise.pubsub","restBaseUrl":"https://WIN2012-AAA:8910/pxgrid/ind/asset/","assetTopic":"/topic/com.cisco.endpoint.asset"}}
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Response={"id":"76d4abaf-9efd-4c68-a046-79e049564902","reregisterTimeMillis":"300000"}
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Send Request ServiceLookup invoked with pxGridServer(s) [ISE24-1ek.example.com]
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Sending ServiceLookup request to pxGridServer ISE24-1ek.example.com
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Request={"name":"com.cisco.ise.pubsub"}
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Response={"services":[{"name":"com.cisco.ise.pubsub","nodeName":"ise-pubsub-ise24-1ek","properties":{"wsUrl":"wss://ISE24-1ek.example.com:8910/pxgrid/ise/pubsub"}}]}
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridPublisher:: wsUrl=wss://ISE24-1ek.example.com:8910/pxgrid/ise/pubsub
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Send Request AccessSecret invoked with pxGridServer(s) [ISE24-1ek.example.com]
2019-05-22 14:31:17,911:INFO:qtp281049997-52711:PxgridController:: Sending AccessSecret request to pxGridServer ISE24-1ek.example.com
2019-05-22 14:31:17,926:INFO:qtp281049997-52711:PxgridController:: Request={"peerNodeName":"ise-pubsub-ise24-1ek"}
2019-05-22 14:31:17,926:INFO:qtp281049997-52711:PxgridController:: Access Secret recieved
2019-05-22 14:31:17,926:INFO:qtp281049997-52711:PxgridPublisher:: Client created

كما هو موضح في السجلات، قامت IND بالتسجيل ل assetTopic

2. يقوم ISE PSN مع تمكين Pxgrid Probe بتنزيل كميات كبيرة من أصول pxGrid الموجودة (profiler.log):

2019-05-22 14:39:25,817 INFO [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- New services are: [Service [name=com.cisco.endpoint.asset, nodeName=ind2, properties={wsPubsubService=com.cisco.ise.pubsub, restBaseUrl=https://WIN2012-AAA:8910/pxgrid/ind/asset/, assetTopic=/topic/com.cisco.endpoint.asset}]]
2019-05-22 14:39:26,011 INFO [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- NODENAME:ind2
2019-05-22 14:39:26,011 INFO [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- REQUEST BODY{"offset":"0","limit":"500"}
2019-05-22 14:39:26,046 INFO [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Response status={}200
2019-05-22 14:39:26,046 INFO [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Content: "OUT_OF_SYNC"
2019-05-22 14:39:26,047 INFO [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Status is :"OUT_OF_SYNC"
2019-05-22 14:39:26,047 DEBUG [ProfilerINDSubscriberPoller-56-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Static set after adding new services: [Service [name=com.cisco.endpoint.asset, nodeName=ind, properties={wsPubsubService=com.cisco.ise.pubsub, restBaseUrl=https://WIN2012-AAA:8910/pxgrid/ind/asset/, assetTopic=/topic/com.cisco.endpoint.asset}], Service [name=com.cisco.endpoint.asset, nodeName=ind2, properties={wsPubsubService=com.cisco.ise.pubsub, restBaseUrl=https://WIN2012-AAA:8910/pxgrid/ind/asset/, assetTopic=/topic/com.cisco.endpoint.asset}]]
2019-05-22 14:39:26,052 INFO [ProfilerINDSubscriberBulkRequestPool-80-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- NODENAME:ind2
2019-05-22 14:39:26,052 INFO [ProfilerINDSubscriberBulkRequestPool-80-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- REQUEST BODY{"offset":"0","limit":"500"}
2019-05-22 14:39:26,111 INFO [ProfilerINDSubscriberBulkRequestPool-80-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Response status={}200
2019-05-22 14:39:26,111 INFO [ProfilerINDSubscriberBulkRequestPool-80-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Content: {"assets":[{"assetId":"100","assetName":"WIN2012-CHILD","assetIpAddress":"10.62.145.131","assetMacAddress":"00:50:56:b6:46:87","assetVendor":"VMware","assetProductId":"Unknown","assetSerialNumber":"","assetDeviceType":"Server","assetSwRevision":"","assetHwRevision":"","assetProtocol":"NetBIOS","assetConnectedLinks":[],"assetCustomAttributes":[{"key":"assetGroup","value":"Root"},{"key":"assetTag","value":"SEC_TAG2"}]},{"assetId":"101","assetName":"win2012.example.com","assetIpAddress":"10.62.145.72","assetMacAddress":"00:50:56:9c:3f:92","assetVendor":"VMware","assetProductId":"Unknown","assetSerialNumber":"","assetDeviceType":"Server","assetSwRevision":"","assetHwRevision":"","assetProtocol":"NetBIOS","assetConnectedLinks":[],"assetCustomAttributes":[{"key":"assetGroup","value":"Root"},{"key":"assetTag","value":""}]}]}
2019-05-22 14:39:26,111 DEBUG [ProfilerINDSubscriberBulkRequestPool-80-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Parsing bulk response {"assets":[{"assetId":"100","assetName":"WIN2012-CHILD","assetIpAddress":"10.62.145.131","assetMacAddress":"00:50:56:b6:46:87","assetVendor":"VMware","assetProductId":"Unknown","assetSerialNumber":"","assetDeviceType":"Server","assetSwRevision":"","assetHwRevision":"","assetProtocol":"NetBIOS","assetConnectedLinks":[],"assetCustomAttributes":[{"key":"assetGroup","value":"Root"},{"key":"assetTag","value":"SEC_TAG2"}]},{"assetId":"101","assetName":"win2012.example.com","assetIpAddress":"10.62.145.72","assetMacAddress":"00:50:56:9c:3f:92","assetVendor":"VMware","assetProductId":"Unknown","assetSerialNumber":"","assetDeviceType":"Server","assetSwRevision":"","assetHwRevision":"","assetProtocol":"NetBIOS","assetConnectedLinks":[],"assetCustomAttributes":[{"key":"assetGroup","value":"Root"},{"key":"assetTag","value":""}]}]}

3. تم اكتشاف نقطة نهاية جديدة على IND (يلزم اكتشاف نقطة النهاية باستخدام بروتوكول، وإلا فلا يتم تعريف نقطة النهاية على أنها أصل pxGrid ولا تتم مشاركتها عبر pxGrid مع ISE).

4. تنشر IND هذه المعلومات لعقدة ISE PxGrid

5. يتلقى PSN عبر PxGrid probe هذه البيانات (profiler.log):

2019-05-22 15:20:40,616 DEBUG [Grizzly(2)][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Parsing push notification response: {"asset":{"assetId":"101","assetName":"win2012.example.com","assetIpAddress":"10.62.145.72","assetMacAddress":"00:50:56:9c:3f:92","assetVendor":"VMware","assetProductId":"Unknown","assetSerialNumber":"","assetDeviceType":"Server","assetSwRevision":"","assetHwRevision":"","assetProtocol":"NetBIOS","assetConnectedLinks":[],"assetCustomAttributes":[{"key":"assetGroup","value":"Root"},{"key":"assetTag","value":"SEC_TAG2"}]},"opType":"UPDATE"}
2019-05-22 15:20:40,616 DEBUG [Grizzly(2)][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- sending endpoint to forwarder{"assetId":"101","assetName":"win2012.example.com","assetIpAddress":"10.62.145.72","assetMacAddress":"00:50:56:9c:3f:92","assetVendor":"VMware","assetProductId":"Unknown","assetSerialNumber":"","assetDeviceType":"Server","assetSwRevision":"","assetHwRevision":"","assetProtocol":"NetBIOS","assetConnectedLinks":[],"assetCustomAttributes":[{"key":"assetGroup","value":"Root"},{"key":"assetTag","value":"SEC_TAG2"}]}
2019-05-22 15:20:40,617 INFO [Grizzly(2)][] cisco.profiler.infrastructure.probemgr.Forwarder -::- Forwarder Mac 00:50:56:9C:3F:92 MessageCode null epSource PXGRIDPROBE
2019-05-22 15:20:40,617 DEBUG [forwarder-2][] cisco.profiler.infrastructure.probemgr.ForwarderHelper -:ProfilerCollection:- sequencing Radius message for mac = 00:50:56:9C:3F:92
2019-05-22 15:20:40,617 DEBUG [forwarder-2][] cisco.profiler.infrastructure.probemgr.Forwarder -:ProfilerCollection:- Processing endpoint:00:50:56:9C:3F:92
2019-05-22 15:20:40,618 DEBUG [forwarder-2][] com.cisco.profiler.im.EndPoint -:ProfilerCollection:- filtered custom attributes are:{assetGroup=Root, assetTag=SEC_TAG2}
2019-05-22 15:20:40,618 DEBUG [forwarder-2][] cisco.profiler.infrastructure.probemgr.Forwarder -:ProfilerCollection:- Filtering:00:50:56:9C:3F:92
2019-05-22 15:20:40,618 DEBUG [forwarder-2][] cisco.profiler.infrastructure.probemgr.Forwarder -:ProfilerCollection:- Endpoint Attributes:EndPoint[id=<null>,name=<null>]
MAC: 00:50:56:9C:3F:92
Attribute:BYODRegistration value:Unknown
Attribute:DeviceRegistrationStatus value:NotRegistered
Attribute:EndPointProfilerServer value:ISE24-1ek.example.com
Attribute:EndPointSource value:PXGRIDPROBE
Attribute:MACAddress value:00:50:56:9C:3F:92
Attribute:NmapSubnetScanID value:0
Attribute:OUI value:VMware, Inc.
Attribute:PolicyVersion value:0
Attribute:PortalUser value:
Attribute:PostureApplicable value:Yes
Attribute:assetDeviceType value:Server
Attribute:assetGroup value:Root
Attribute:assetHwRevision value:
Attribute:assetId value:101
Attribute:assetIpAddress value:10.62.145.72
Attribute:assetMacAddress value:00:50:56:9c:3f:92
Attribute:assetName value:win2012.example.com
Attribute:assetProductId value:Unknown
Attribute:assetProtocol value:NetBIOS
Attribute:assetSerialNumber value:
Attribute:assetSwRevision value:
Attribute:assetTag value:SEC_TAG2
Attribute:assetVendor value:VMware
Attribute:b310a420-78a5-11e9-a189-9ac8f4107843 value:Root
Attribute:b8e73d50-78a5-11e9-a189-9ac8f4107843 value:SEC_TAG2
Attribute:ip value:10.62.145.72
Attribute:SkipProfiling value:false

6. يتم تحديث إمكانية رؤية السياق ببيانات صحيحة

التكوينات

ملاحظة: يلزم إتخاذ الخطوات من 1 إلى 3 حتى إذا كنت ترغب في الحصول على رؤية عادلة ل AssetGroup و AssetTag في إمكانية رؤية السياق

الخطوة 1. تكوين السمات المخصصة لنقطة النهاية على ISE

انتقل إلى إدارة > إدارة الهوية > إعدادات > سمات نقطة النهاية المخصصة. قم بتكوين سمات مخصصة (AssetGroup و AssetTag) وفقا للصورة أدناه.

الخطوة 2. تكوين نهج منشئ ملفات التعريف باستخدام سمات مخصصة

انتقل إلى مراكز العمل > منشئ ملفات التعريف > نهج إنشاء ملفات التعريف. انقر على إضافة. تكوين نهج منشئ ملفات التعريف المماثل للصورة أدناه.

الخطوة 3. تمكين السمات المخصصة لإنفاذ ملف التعريف

انتقل إلى مراكز العمل > منشئ ملفات التعريف > الإعدادات > إعدادات منشئ ملفات التعريف. نضمن تمكين السمة المخصصة لتنفيذ ملف التعريف تم تحديد خانة الاختيار.

الخطوة 4. تصدير شهادة هوية IND

انتقل إلى الإعدادات > pxGrid. انقر على تنزيل شهادة .pem IND. يتم إستخدام هذه الشهادة أثناء تسجيل PxGrid، لذلك يجب أن يثق ISE بها.

الخطوة 5. تحميل شهادة هوية IND إلى متجر ISE الموثوق به

انتقل إلى إدارة > شهادات > إدارة شهادات > شهادات موثوق بها. انقر فوق إستيراد. انقر على تصفح وحدد شهادة IND من الخطوة 3. انقر على إرسال.

الخطوة 6. إنشاء شهادة ل IND

لا تستخدم IND شهادة العميل التي تصدر عن ISE CA. وبدلا من ذلك، فإن الهدف هو ملء مخزن IND الموثوق به، لذلك عندما يرسل ISE شهادة PXgrid الخاصة به (أثناء تبادل TLS)، فإنه يكون موثوقا به من قبل IND.

انتقل إلى إدارة > خدمات pxGrid > شهادات. ملء الحقول طبقا للصورة أدناه. حقل CN إلزامي لأن هدف ISE CA هو إصدار شهادة هوية. من الناحية المثالية، يجب إدخال FQDN من IND، ولكن بما أن شهادة الهوية لا تستخدم من قبل IND، فإن قيمة حقل CN ليست مهمة.

الخطوة 7. تنزيل سلسلة الشهادات بتنسيق PKCS12

الخطوة 8. تحميل سلسلة الشهادات على IND

انتقل إلى الإعدادات > pxGrid > الشهادات الموثوق بها. انقر على جديد. أدخل الاسم (ستظهر السلسلة بهذا الاسم على IND). كلمة المرور هي واحدة من الخطوة 1.

الخطوة 9. تكوين خادم النهج على IND

انتقل إلى الإعدادات > خوادم النهج، انقر على جديد. أدخل ISE FQDN وعنوان IP لعقدة ISE PxGrid.

الخطوة 10. تكوين تكامل PXgrid على IND

انتقل إلى الإعدادات > pxGrid وتمكين تكامل pxGrid. انقر فوق الزر "تبديل". أدخل اسم العقدة، واسم المضيف هذا هو اسم عميل pxGrid على ISE. حدد ISE الذي تم تكوينه مسبقا من القائمة المنسدلة في حقل Server 1. انقر فوق التسجيل.

ملاحظة: قد يتم تجاهل الخطوات من 11 إلى 12 إذا تم تمكين إعداد الحسابات الجديدة المستندة إلى الشهادات على ISE تلقائيا.

تظهر الرسالة التالية على IND عند التسجيل الناجح:

الخطوة 11. موافقة IND على ISE

انتقل إلى إدارة > خدمات PXgrid > جميع العملاء. فتح القائمة المنسدلة "إجمالي الموافقة المعلقة"(1). انقر على موافقة الكل.

الخطوة 12. تنشيط خدمة pxGrid على IND

انتقل إلى الإعدادات > pxGrid. انقر على تنشيط.

تظهر الرسالة التالية على IND بعد التنشيط الناجح:

التحقق من الصحة

التحقق من ISE

انتقل إلى إدارة > خدمات PXgrid > جميع العملاء. من المتوقع أن يرى عميل IND على أنه غير متصل (XMPP) في جميع العملاء، وتستخدم IND الإصدار 2 ل pxGrid.

انقر فوق عملاء الويب، وقم بتأكيد أن عميل IND لديه حالة ON وأن /topic/com.cisco.endoint.asset هو جزء من الاشتراكات.

تدقيق IND

يجب أن تنتقل IND إلى حالة In Sync. ويتم ذلك إذا كان التنزيل المجمع ناجحا على ISE، وإذا لم يكن الأمر كذلك فإن IND ستظل في حالة عدم المزامنة.

استكشاف الأخطاء وإصلاحها

حالة المزامنة عالقة في خارج المزامنة في IND

يحدث الانتقال من خارج المزامنة إلى المزامنة إذا نجح التنزيل المجمع على ISE. IND التطبيق.سجل أدناه.

2019-05-22 22:09:06,902:INFO:qtp281049997-53444:PxgridConfigMgr:: Pxgrid Statistics Start:: Bulk Request : bulkReqAssetCount:2 add: false
2019-05-22 22:09:06,902:INFO:qtp281049997-53444:PxgridConfigMgr:: Pxgrid Statistics updated:: Bulk Request : AssetCount:2
2019-05-22 22:09:06,902:INFO:qtp281049997-53444:PxgridConfigMgr:: Sync Status transition to IN_SYNC
2019-05-22 22:09:06,918:INFO:qtp281049997-53444:PxGridServiceRestController:: getAssets Completed

ومن المهم جدا أن يتمكن المعهد من حل مشكلة اسم المضيف IND الذي تشترك فيه المعهد. وإلا لن يتمكن ISE من التنزيل المجمع ولن تنتقل IND أبدا إلى حالة المزامنة. يمكنك مشاهدة الاستثناء التالي في profiler.log إذا فشل التنزيل المجمع (لم يكن Win2012-AAA قابلا للحل بواسطة ISE). لتشغيل التنزيل المجمع، يمكنك إلغاء فحص فحص PXgrid على PSN وفحصه.

2019-04-30 13:59:50,708 INFO [ProfilerINDSubscriberPoller-60-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- New services are: []
2019-04-30 13:59:50,714 INFO [ProfilerINDSubscriberPoller-60-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- NODENAME:ind
2019-04-30 13:59:50,714 INFO [ProfilerINDSubscriberPoller-60-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- REQUEST BODY{"offset":"0","limit":"500"}
2019-04-30 13:59:50,716 ERROR [ProfilerINDSubscriberPoller-60-thread-1][] cisco.profiler.infrastructure.probemgr.INDSubscriber -::- Unable to get sync statusWIN2012-AAA:WIN2012-AAA
java.net.UnknownHostException: WIN2012-AAA
at java.net.AbstractPlainSocketImpl.connect(AbstractPlainSocketImpl.java:184)
at java.net.SocksSocketImpl.connect(SocksSocketImpl.java:392)
at java.net.Socket.connect(Socket.java:589)
at sun.security.ssl.SSLSocketImpl.connect(SSLSocketImpl.java:673)
at sun.security.ssl.BaseSSLSocketImpl.connect(BaseSSLSocketImpl.java:173)
at sun.net.NetworkClient.doConnect(NetworkClient.java:180)
at sun.net.www.http.HttpClient.openServer(HttpClient.java:463)
at sun.net.www.http.HttpClient.openServer(HttpClient.java:558)
at sun.net.www.protocol.https.HttpsClient.<init>(HttpsClient.java:264)
at sun.net.www.protocol.https.HttpsClient.New(HttpsClient.java:367)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.getNewHttpClient(AbstractDelegateHttpsURLConnection.java:191)
at sun.net.www.protocol.http.HttpURLConnection.plainConnect0(HttpURLConnection.java:1156)
at sun.net.www.protocol.http.HttpURLConnection.plainConnect(HttpURLConnection.java:1050)
at sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:177)
at sun.net.www.protocol.http.HttpURLConnection.getOutputStream0(HttpURLConnection.java:1334)
at sun.net.www.protocol.http.HttpURLConnection.getOutputStream(HttpURLConnection.java:1309)
at sun.net.www.protocol.https.HttpsURLConnectionImpl.getOutputStream(HttpsURLConnectionImpl.java:259)
at com.cisco.profiler.infrastructure.probemgr.INDSubscriber.getRequest(INDSubscriber.java:362)
at com.cisco.profiler.infrastructure.probemgr.INDSubscriber.isInSync(INDSubscriber.java:500)
at com.cisco.profiler.infrastructure.probemgr.INDSubscriber.populateIOTServiceList(INDSubscriber.java:462)
at com.cisco.profiler.infrastructure.probemgr.INDSubscriber$WorkerThread.run(INDSubscriber.java:441)
at java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:511)
at java.util.concurrent.FutureTask.runAndReset(FutureTask.java:308)
at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.access$301(ScheduledThreadPoolExecutor.java:180)
at java.util.concurrent.ScheduledThreadPoolExecutor$ScheduledFutureTask.run(ScheduledThreadPoolExecutor.java:294)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1149)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:624)
at java.lang.Thread.run(Thread.java:748)

لا تتم مشاركة جميع نقاط النهاية مع ISE

تتم مشاركة نقاط النهاية الموجودة على IND مع ISE فقط إذا كانت علامة أصول pxGrid هي "نعم"، فيجب أن يكون عنوان MAC متاحا أيضا، وإلا فإن ISE ليس لديها بيانات كافية لإنشاء نقطة نهاية.

لا يتوفر AssetTag و AssetGroup على ISE

في حالة عدم توفر AssetTag فقط، يمكن إستخدام نوع Tag خاطئ. تحتاج إلى إستخدام علامة الأمان (وليس علامة تمييز عادية) عند تحديث نقطة النهاية.

إذا لم يتوفر كل من AssetTag و AssetGroup، فقد يكون هناك أسباب متعددة

1. لم يتم تكوين نهج إنشاء ملفات التعريف باستخدام سمات مخصصة (راجع الخطوة 1-3 في جزء "التكوينات" من المستند)

2. نتيجة لوجود عيوب في CSCvn66106 عامل تصفية سمة EndPoint: يجب تعطيله. وإلا فإنه يقوم بتصفية السمات المخصصة من المصنف. ويمكن ملاحظة السجل التالي في profiler.log.

 2019-05-22 11:20:11,796 DEBUG [PersistentWorker-8-18-thread-1][] com.cisco.profiler.im.EndPoint -:Profiling:- filtered custom attributes are:{assetGroup=Root, assetTag=SEC_TAG2, b310a420-78a5-11e9-a189-9ac8f4107843=Root, b8e73d50-78a5-11e9-a189-9ac8f4107843=SEC_TAG2}