はじめに 本記事では、Identity Services Engine(ISE)をご利用いただいているお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介させていただきます。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2024/7/5)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に該当...

はじめに FPR2k の appliance mode で multi-context ご利用の場合、disk0:にあるファイルの転送方法をご紹介します。 multi-context ご利用の場合、system context 上でしか show disk0: を認識できず、IP 設定もできませんので、ファイル転送できないではないかという疑問があるかもしれません。実は、admin context 上で外部サーバに対して reachability があれば、system context か...

初めに  SD-WAN環境で cEdge の OS バージョンに対する推奨の Security Virtual Image にアップグレード方法を紹介します。 本記事ではvManage 20.9.3.2, cEdge c8000v 17.9.3aを利用して説明します。 1. 推奨の Security Virtual Image を確認する Monitor > Devices > 該当 Device をクリック > 左側のメニュの一番下にある Real Time > Device Optio...

問題 Software version：ISE 3.0 何等かの原因で、Cisco ISE はライセンスの使用状況を CSSM に報告できず、Cisco ISE への管理アクセスが失われ、Cisco ISE 機能が制限されております。CSSMに報告するために、スマートライセンス登録の接続方式（Connection Method）を変更してから、改めて接続する必要がありますが、エラーが出力されました。 Cisco ISE 機能が制限されたため、トランスポートゲートウエイ設定ページ(Admini...

問題 failover 冗長構成している2台のFirewall 3100は二つのStandard licenseを消費しています。 診断 仕様動作です。 Firewall 3100では、failoverしている場合、ActiveとStandbyそれぞれStandard licenseが必要となります。 参考 CLI Book 1: Cisco Secure Firewall ASA Series General Operations CLI Configuration Guide, 9.1...