購入する または契約更新する
購入する または契約更新する
キャンセル
提案をオンにする
自動提案では、入力時に可能な一致が提案されるので検索結果を素早く絞り込むことができます。
次の結果を表示 
次の代わりに検索 
もしかして: 
cancel
新しい記事を作成する
8205
閲覧回数
10
いいね！
1
コメント

Web BrowserによるISE GUIの表示取得に関して(mhtml/html)

hiryokoy
Cisco Employee
Cisco Employee

‎2022-04-26 12:32 PM

はじめに

TAC Service Request(SR)においてISE Admin GUIの状態把握を目的とした情報取得をお願いすることがよくあります。ISEのReport取得に関しては既存の記事としてISE2.x : Reportの各種出力方法についてがあり、

  • 画面キャプチャ
  • CSV Export
  • PDF
  • HTML(ファイルとフォルダ)
  • テキスト保存

といった方法が紹介されております。本投稿ではReport以外も含めたISE Admin GUIの表示取得に関して有用そうな方法としてmhtml/html(1ファイル) での取得を紹介します。どのページでも万能とは言えずISEのVersion/管理PCのOS・Browserによっては例外もありえるため、状況に応じて前述の記事もご確認ください。

確認した環境

OS:Windows 10/11, Browser: Edge(Chromium), Chrome, Firefox
ISE: 2.7, 3.0

(MACもChrome,Firefoxに関しては同等の挙動と思われます)

取得方法/利点

Chrome/Edge(Chromium)

情報取得したいページで、

右クリック -> 名前をつけて保存(Save as)

で、ウェブページ、１つのファイル(Webpage, single file) で保存します。拡張子はmhtmlとして保存されます。

 

2022-04-25-12-56-44.png

Firefox

add-onをinstallする必要があります。本投稿ではSingleFileで確認しました。
情報取得したいページで

右クリック -> SingleFile -> SingleFileでページを保存

で保存します。拡張子はhtmlとして保存されます。

 

2022-04-25-13-58-14.png

Chrome/Edgeではmhtml, Firefoxではhtmlでの保存となりますが、本稿では以降まとめてmhtml保存と表現します。

利点

これまでの方法と比較するとmhtml保存の利点としては、

  • 旧GUI(<=2.7),新GUI(>=3.0)共に多くのページで表示の再現性が高い。
  • 取得対象が一つのファイルであるため、ファイルとフォルダ双方をzipで固めるより容易。
  • 表示情報のテキスト抽出も可能であり弊社内調査で活用しやすい。

という点が挙げられます。

利用価値が高いと思われるページ

  • Operations > RADIUS > Live Logs
  • Operations > RADIUS > Live Logs > Detail
  • Operations > RADIUS > Live Sessions
  • Operations > Reports > Endpoints and Users > RADIUS Authentication
  • Operations > Reports > Endpoints and Users > RADIUS Authentication > Detail
  • Administration > System > Licensing
  • Administration > System > Certificates > Certificate Management > System Certificates
  • Administration > System > Certificates > Certificate Management > Trusted Certificates
  • Context Visibility
  • Home(Dashboard)

他にもあると思いますが、今後適宜追記します。

考慮が必要な点

  • 横スクロールには弱い(縦スクロールには強い)
    例えばLive Logsの一覧ページのように縦方向・横方向共に表示としては一画面では見えない場合、縦方向は特に問題無く全情報取得可能です。

     

    2022-04-25-17-53-33.png


    (上の絵はchromeでmhtml取得したもので表示範囲は元画面の表示範囲通りですが、)

     

    2022-04-25-17-56-16.png


    (下にscrollすれば、一番下まで情報取得できていることがわかります)
    ところが、横方向は元画面の切れ目(今回の例では「IP Address」列)より右の部分はmhtmlでは見ることができません。このような場合は確認したい情報の列をなるべく左側に寄せる(ISE表示データのカスタマイズ機能 参照)工夫も考えられますが、元画面で文字を小さくする(Ctrl+'-')ことで横方向のmhtmlに含まれる範囲を結果的に広げるということも考えられます。

     

    2022-04-25-18-19-17.png

    　　
    (上の絵はかなり文字サイズを縮小したもので元画面ではほぼ読めませんがこれをmhtml保存すると、この範囲の情報は下の絵のようにmhtmlに含まれます。)

     

    2022-04-25-18-24-11.png


    限界はありますが、このように必要な情報を1ファイルに含めることが可能です。

  • 共有したい情報はあらかじめ開いた上でmhtml保存が必要
    例えば上記の例のうちのSystem Certificatesでは実画面で下の絵のように'>'な状態でmhtml保存すると、保存したものをbrowserで開いても各証明書は見えません。

     

    2022-04-25-18-48-17.png

    　　
    　isejalbに関して元画面で'V'となるように開いた上でmhtml保存すると、

     

    2022-04-25-19-11-16.png


    のようにisejalbの証明書情報をmhtmlで見ることができるようになります。

上記の二点を活用して、特定のPolicy Set内に大量のAuthorization ruleが含まれる場合も一度のmhtml保存で情報取得が可能です。

これらの挙動はWeb contentsの表示の仕組みを把握されている方からすると常識かもしれませんが、SRに限らずGUIの表示状態の情報共有で活用いただければと思います。

コメント
hiryokoy
Cisco Employee
Cisco Employee
‎2022-07-27 08:46 PM
現時点でISEのSRではOpen時に原則、

  • Home画面(GUI login直後)
  • Home画面右上のギアアイコン -> About Identity Services Engine(3.1以降: About ISE and server)
  • Administration > System > Licensing
  • Administration > System > Deployment

に関してmhtmlの取得をお願いしております(ご申告内容によっては追加で取得をお願いすることもありえます)。

なお、上記投稿の「考慮が必要な点」に追加で、取得UIにドロップダウンリストが含まれるとうまく取得できない
場合があります。
 
ise30_endpointpurge.png
のようなドロップダウンリストがあるようなUIの周辺は

ise30_endpointpurgemhtml.png
のように情報を取得できず、別途補足いただく場合があります。
Getting Started

検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう

シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします

Customers Also Viewed These Support Documents