はじめに コンフィギュレーションガイドのとおりにUmbrella Connectorの設定をしているにも関わらず、 Umbrella DNSへの登録に失敗するという事例が報告されています。 デバイス登録できない問題が発生している場合は本記事の内容をご確認頂くことをお勧めいたします。   事象 コンフィギュレーションガイドのとおりCA証明書をインポートし、Umbrella Connectorの設定をしていてもUmbrella DNSへの登録に失敗する問題。 認知されている症状としては以下のと...

  現在発生している問題 下記の記事で注意喚起しているとおり、現在ISE3.2および3.3のトレインではconfiguration backupのrestore時にADE-OSを含めたrestoreを行うと、SSHとGUIアクセス不可となる問題の発生が報告されています。 [注意喚起]ISE 3.2でのconfiguration backupのrestoreに関して この問題はCSCwf55795が原因として報告されています。 CSCwf55795: With ADE-OS restore the...

はじめに Cisco Identity Services Engine（ISE）において、複数のDNSサーバを設定されている場合に、 Primary DNSサーバでの名前解決の失敗やタイムアウト時の挙動についてお問合せを頂くことがございます。   例えば以下のようなお問合せです。 「Primary DNSが応答を返さない場合、一定時間でタイムアウトしてSecondary DNSへ問い合わせますか？」 「タイムアウトは何秒でしょうか？」 「Primary DNSが有効化レコードを応答できな...

はじめに 本記事ではCisco Secure Firewall (旧称: Cisco Firepower/FPR) 3100のデュアルファンモジュールにおける、 交換作業やファンモジュールの障害テスト時の注意点についてご紹介します。   デュアルファンモジュールについて CSF3100ではデュアルファンモジュールと呼ばれるファン用のモジュールが2つ搭載されています。 各デュアルファンモジュールには、ファンが２つ搭載されています。 従ってシステム全体ではファンは合計4つ搭載されています。   ファ...

はじめに該当証明書の期限が切れた後の影響期限が切れた後の証明書状態の確認対策1 メッセージの意図的な無視対策2 手動で対象証明書を再生成新しい証明書が生成された後の状態参考情報   はじめに Cisco Firepower 2100シリーズのFXOSにおいて、default keyingより生成された証明書の期限が切れた後、 以下のfaultメッセージが出力されることがあります。       firepower# show fault Severity Code Last Transi...