ログインページで ISE GUI がスタックしている

[Translator]

こんにちは

ISE 2.6 パッチ 9 と毎週 ISE GUI がログインページに貼り付けされています。

AD またはローカル資格情報のどちらも受け付けません。

すべてがうまく動作しますが、私はGUIでログインすることができません.

cli から、 show logging コマンド で 、 接続を試みているとき、次のメッセージが表示されます。

iseadminportal: 通知:[アプリケーション:操作:cpmadjustfw.sh] ipset をフラッシュして、このノードから他のすべてのノードにウサギのファイアウォールを閉じます。

私は、この方法が関連して知りません.

[Translator]

カサピス・@Spyros,

お願いします。。。

1 番目、show アプリケーションステータス iseコマンドを使用して、ステータスが設定されているプロセスをチェックします。

2 番目に Chromeを使用している場合は、[その他のツール]> 開発者ツール を選択し、内部アカウントを使用してログインを試みます。

これが!!!に役立つことを願っています

[Translator]

こんにちはマルセロ,

サービスはすべて稼働中で、再起動によって問題は修正されましたが、1週間後に再び起こりました。

あなたが言及した保留中のステータスの原因は何ですか?

あなたの助けてくれてありがとう、

スピロス

[Translator]

カサピス・@Spyros,

私はあなたに保留中のステータスの例を示すために迅速なPrtScrをやった、言い換えれば、数秒後に私は200 OKを受け取った.あなたの場合、保留中のステータスは「立ち往生」する必要があり、イニシエーターの列をチェックして、どのポイントが「スタック」をしたのかをより深く理解してください。

これが!!!に役立つことを願っています

[Translator]

こんにちはマルセロ,

それは LoginAction.do に立ち往生

[Translator]

カサピス・@Spyros,

1stをお願いします.LoginAction.doにマウスを置く.情報を確認してください(IP Addrまたはホスト名を使用していますか?

第2回..SSH経由で PAN を開き、次のコマンドを入力します。

技術ダンプtcp 0 |inc <PAN IP Addr>.443|inc <あなたのPC IP Addr>

第3回..HTTPSを介してPANを開き、ユーザ/パスを入力し、SSH画面でパケットを受信しているかどうかを確認します(ISEがパケットを受信していないため、またはISEがそれを処理していないために「スタック」していますか?

これが!!!に役立つことを願っています

[Translator]

こんにちはマルセロとありがとう!

I は IP アドレスを使用して ISE にアクセスし、トラフィックが開始され、ISE がトラフィックを受信しています。私は間違ったパスワードで接続しようとしているとき、私はエラーメッセージを取得しますが、私は正しい資格情報を入れているときに、私は応答を得ていないように見えます.

[Translator]

カサピス・@Spyros,

で SSHで、ISE-PSC のログインアクション情報を確認してください。LOG、エラーなどを検索します。

ise-psc.log
...
INFOhttps://<プライマリPAN IP Addr>/管理者/ログインアクション.do
...

これが!!!に役立つことを願っています

[Translator]

こんにちはマルセロ,

TAC からの答えは、バージョン 2.6 https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy53361 でよく知られているバグだということです。

[Translator · Accepted solution]

カサピス@Spyros

これは、バージョン 2.6 Patch 9 の既知のバグです。

Cisco ISE リリース 2.6.0.156- 累積的なパッチ 9 の 2.6 > オープン警告のリリース ノートを参照してください。

https://www.cisco.com/c/en/us/td/docs/security/ise/2-6/release_notes/b_ise_26_RN.html#Cisco_Concept.dita_c2897783-242d-4f77-813e-a102ca34f8d8

資格情報の入力後に PAN ログイン ページがタイムアウトする (CSCvy53361)

よろしくお願いいたします