소개 Cisco Secure Access에는 SAML에 의한 사용자 인증의 설정 개소가 2개소 있고, 그 이외에 SAML 인증으로 사용하기 위한 유저를 사전에 Secure Access Dashboard에 Provision하고 읽어들일 설정이 1개소 있습니다. 본 기사에서는 이하 SAML 및 Provisioning의 용도마다의 설정 개소와, 각각의 설정의 제한에 대해서 해설합니다. 전체 SAML 설정RAVPN용 SAML 설정프로비저닝 설...

2019년 4월 26일 (초판) 2019년 10월 23일 (업데이트) TAC SR Collection 주요 문제 Catalyst 9000 시리즈의 StackWise Virtual / StackWise 환경에서 하드웨어 포워딩 시 참조하는 목적지 정보의 일부에 등록 오류가 발생하여, 해당 목적지 정보를 참조하는 패킷들이 드롭(폐기)됩니다. IOS-XE Release 16.6 / 16.9 / 16.10의 해당 버전에서 발생할 수 있습니다. 원인 본...

2017년 1월(초판) TAC SR Collection 주요 문제 ISR4000 시리즈 라우터(IOS-XE)에서 NAT B2B HA: LAN-LAN 구성 및 VRF를 함께 사용하는 구성 시, Outside local address가 ARP 요청에 대해 가상 MAC 주소(VMAC) 대신 라우터의 실제 MAC 주소(BIA)를 응답하는 현상이 확인되었습니다. Active 측의 실제 MAC 주소를 응답하는 경우에는 통신이 가능하지만, Standby 측...

NetFlow가 설정되어 있는 경우, ACL에서 deny된 플로우에 대해서도 NetFlow Table에 엔트리가 등록되며 NetFlow로 Export(전송)됩니다. 또한 mls exclude acl-deny (※) 명령어를 사용하면 하드웨어 리소스 확보를 위해 NetFlow Table 엔트리는 생성되지 않으나, 발신지로 unreachable을 응답하는 프로세스 특성상 해당 패킷이 소프트웨어 처리(CPU 처리)됩니다. 이로 인해 해당 패킷들은 s...

2015년 4월 24일(초판) TAC SR Collection 주요 문제 ISDN 인터페이스(BRI 및 PRI)에 load-interval 설정을 적용할 수 없는 현상이 보고되었습니다. 해당 현상이 발생할 경우 아래와 같은 오류 메시지가 표시되며 설정 변경을 진행할 수 없습니다. Plaintext   (config-if)#load-interval 30 Cannot change load-interval values of hunt group...