Blocage de l’interface graphique ISE sur la page de connexion

[Translator]

Bonjour

nous avons ISE 2.6 patch 9 et chaque semaine ISE gui bloqué sur la page de connexion.

Il n’accepte ni AD ni les informations d’identification locales.

Tout fonctionne bien mais je ne parviens pas à me connecter dans l’interface graphique.

De cli , dans afficher la commande de journalisation , lorsque j’essaie de me connecter, j’obtiens le message suivant .

iseadminportal: notice:[application:operation:cpmadjustfw.sh] Fermez le pare-feu rabbitmq de ce nœud à tous les autres nœuds en vidant ipset .

Je ne sais pas à quel point c’est lié.

[Translator]

Kasapis @Spyros,

S’il vous plaît...

1er, via la commande show application status ise, vérifiez tout processus avec status - non en cours d’exécution.

2ème, si vous utilisez Chrome, sélectionnez Plus d’outils > d’outils de développement, et essayez de vous connecter via un compte interne, vérifiez l’état En attente:

J’espère que cela !!! aidera

[Translator]

Bonjour Marcelo ,

les services sont tous opérationnels, un redémarrage a résolu le problème mais après une semaine, cela s’est reproduit.

Quelles sont les causes du statut en attente que vous avez mentionné ?

Merci pour votre aide,

Spyros

[Translator]

Kasapis @Spyros,

J’ai fait un rapide PrtScr pour vous montrer un exemple d’un statut En attente, en d’autres termes, après quelques secondes, j’ai reçu un 200 OK ... dans votre cas, l’état En attente devrait « rester bloqué », vérifiez la colonne Initiateur pour mieux comprendre à quel point il « est resté bloqué ».

J’espère que cela !!! aidera

[Translator]

Bonjour Marcelo ,

il est resté coincé dans LoginAction.do

[Translator]

Kasapis @Spyros,

s’il vous plaît 1er ... mettez la souris sur le LoginAction.do ... vérifiez les informations (utilisez-vous IP Addr ou Hostname?

2ème .. ouvrez PAN via SSH et entrez la commande suivante :

tech dumptcp 0 | inc <PAN IP Addr>.443|inc <Votre addr IP PC>

3ème ... ouvrez PAN via HTTPS et entrez l’utilisateur/pass,vérifiez si vous recevez des paquets sur votre écran SSH (vous êtes « bloqué » parce qu’ISE ne reçoit pas le paquet ou parce qu’ISE ne le traite pas ?)

J’espère que cela !!! aidera

[Translator]

Bonjour Marcelo et merci !!

J’utilise une adresse IP pour accéder à ISE , le trafic est initié , ISE reçoit du trafic . Lorsque j’essaie de me connecter avec un mauvais mot de passe, je reçois un message d’erreur, mais lorsque je mets les informations d’identification correctes, il semble que je n’obtienne pas de réponse ..

[Translator]

Kasapis @Spyros,

à SSH, vérifiez les informations LoginAction à ISE-PSC. LOG, recherche d’erreurs et autres:

ise-psc.log
...
INFOhttps://<Primary PAN IP Addr>/admin/LoginAction.do
...

J’espère que cela !!! aidera

[Translator]

Bonjour Marcelo ,

la réponse de TAC est qu’il s’agit d’un bug bien connu pour la version 2.6 https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvy53361 .

[Translator · Accepted solution]

Kasapis @Spyros

Il s’agit d’un bogue connu dans la version 2.6 Patch 9.

Voir les notes de mise à jour de 2.6 > Open Caveats dans Cisco ISE Version 2.6.0.156 - Cumulative Patch 9 :

https://www.cisco.com/c/en/us/td/docs/security/ise/2-6/release_notes/b_ise_26_RN.html#Cisco_Concept.dita_c2897783-242d-4f77-813e-a102ca34f8d8

La page de connexion PAN est expiration après la saisie des informations d’identification (CSCvy53361)

Sinceres salutations