はじめに 本記事では、Identity Services Engine(ISE)をご利用のお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介します。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2024/3/26)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に該当しているバージョンを...

はじめに 本記事では、Identity Services Engine(ISE)をご利用のお客様環境で発生した不具合のうち、1ヶ月間のTop 5を紹介します。ワールドワイドにおいてTACにService Request(SR)での報告数をベースとしています。本記事作成時点(2024/1/25)の情報のため、修正バージョンなど変更が発生している可能性があります。各不具合の最新情報についてはISEのリリースノートや各不具合情報をご確認ください。特にシビラリティが高い不具合に該当しているバージョンを...

ISE 3.2では CSCwf55795: With ADE-OS restore the UI and CLI is not accessible for 3.2P1 and above という不具合が見つかっており、configuration backupのrestore時にADE-OSを含めたrestoreを行うと問題が発生するというものになります。手元のラボでも以下の二つのシナリオが確認できております。 シナリオ1: 3.2をinstall3.2のpatchを適用configurati...

AnyConnect NAMでは802.11r(Fast BSS Conversion)を利用したローミングはOS側の制限によりサポートされておりません。こちらは CSCvr31367: Document that NAM on Windows Vista and later does not have the ability to use PMK based roaming に該当しておりますのでご注意ください。

ISEに限った話ではありませんが、製品のRelease notesやマニュアルではサポートする暗号スイートとしてECDHE-ECDSA-AES256-GCM-SHA384といった記載があります。 一方でwireshark等でTLSのnegotiationを確認すると、TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384がClient Hello内Cipher Cipher Suitesに存在します。 実は前者・後者は共に同じ暗号スイートを示しており、前者はOpenS...