ISE GUI preso na página de login

[Translator]

Olá

temos ise 2.6 patch 9 e toda semana ISE gui preso na página de login.

Não aceita nem AD nem credenciais locais.

Tudo funciona bem, mas não consigo fazer login no gui .

De cli , no comando show logging , quando eu estou tentando conectar estou recebendo a seguinte mensagem .

iseadminportal: aviso:[aplicativo:operação:cpmadjustfw.sh] Feche o firewall rabbitmq deste nó para todos os outros nós, lavando ipset .

Eu não sei o quão relacionado é isso .

[Translator]

Kasapis @Spyros,

Por favor...

1º, através do comando ise do aplicativo show, verifique se há qualquer processo com status - não em execução.

2º, se você estiver usando o Chrome,selecione Mais Ferramentas > Ferramentas de Desenvolvedorese tente fazer login através de uma Conta Interna, verifique se o status pendente:

Espero que isso ajude a !!!

[Translator]

Hello Marcelo ,

os serviços estão todos funcionando, uma reinicialização corrigiu o problema, mas depois de uma semana aconteceu novamente .

O que causa o status pendente que você mencionou?

Obrigado por sua ajuda,

Spyros

[Translator]

Kasapis @Spyros,

Eu fiz um PrtScr rápido para mostrar-lhe um exemplo de um status pendente, em outras palavras, depois de alguns segundos eu recebi um 200 OK ... no seu caso, o status pendente deve "ficar preso", verifique a coluna Iniciador para entender melhor qual ponto ele "ficou preso".

Espero que isso ajude a !!!

[Translator]

Hello Marcelo ,

ele preso em LoginAction.do

[Translator]

Kasapis @Spyros,

por favor 1º ... colocar o rato no LoginAction.do... verificar as informações (você está usando IP Addr ou Hostname?

Dia 2. abra o PAN via SSH e digite o seguinte comando:

tech dumptcp 0 | inc <PAN IP Addr>.443|inc <Adão IP do SEU PC>

3º... abra o PAN via HTTPS e insira o usuário/passe,verifique se você está recebendo pacotes na sua tela SSH (você está "preso" porque o ISE não está recebendo o pacote ou porque o ISE não está processando-o?)

Espero que isso ajude a !!!

[Translator]

Olá Marcelo e obrigado !!

estou usando um endereço ip para acessar o ISE, o tráfego é iniciado, o ISE está recebendo tráfego . Quando estou tentando me conectar com a senha errada recebo uma mensagem de erro, mas quando estou colocando as credenciais corretas parece que não recebo uma resposta ..

[Translator]

Kasapis @Spyros,

no SSH verifique as informações de LoginAction no ISE-PSC. LOG,busca por erros e outros:

ise-psc.log
...
INFOhttps://<Ado addr IP PAN>/admin/loginAction.do
...

Espero que isso ajude a !!!

[Translator]

Hello Marcelo ,

a resposta do TAC é que ele é um bug bem conhecido para a versão 2.6 https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy53361 .

[Translator · Accepted solution]

Kasapis @Spyros

Este é um bug conhecido na versão 2.6 Patch 9.

Veja notas de lançamento de 2.6 > Open Caveats in Cisco ISE Release 2.6.0.156 - Patch Cumulativo 9:

https://www.cisco.com/c/en/us/td/docs/security/ise/2-6/release_notes/b_ise_26_RN.html#Cisco_Concept.dita_c2897783-242d-4f77-813e-a102ca34f8d8

Tempo de página de login do PAN após inserir as credenciais (CSCvy53361)

Atenciosamente