About cja56910tf

cja56910tf · 04-22-2025

Catalyst 9K スイッチや Catalyst 9800 (WLC) において 802.1X認証を行う際に下記の設定でRADIUSサーバーを指定しています。 aaa group server radius RADIUS-SV-Group　server name SV-1　server name SV-2　server name SV-3! ※使用しているIOS-XEのバージョンは 17.12.4です。この場合、装置のデフォルト動作としてはRADIUSサーバ 1～3のどれに対して問い合わ...

cja56910tf · 04-17-2025

Cisco Secure Client (旧AnyConnect)のクライアント間相互通信についての質問です。環境はASA-OSを使用しており、FTD-OSではありません。バージョンは9.20(3)10です。 2台のPC(またはタブレット)があり、Secure Client で VPN接続を行った状態で相互通信をさせたいと考えています。Firepower(ASA-OS)がUターン(ヘアピン)通信をサポートしている事はCCO(Cisco.com)で確認済みです。 VPN接続は正常に出来ており、内...

cja56910tf · 03-05-2025

Catalyst 8200L 、IOS-XE 17.12.4 を使用しています。 Catalyst Center から当該機器に対してNETCONF接続を試みているのですが失敗します。HTTP/HTTPS、CLI(Telnet/SSH)アクセスは成功しており、NETCONFだけが駄目です。ポート番号はデフォルトの830を使用しています。投入しているNETCONF設定は下記の通りです。 netconf sshnetconf-yang NETCONFアクセスが成功する他のCatalyst 8200...

cja56910tf · 02-17-2025

AnyConnect 4.10 から Secure Client 5.1.8.105 にバージョンアップを行いました。インストールそのものは問題なく成功するのですが、バージョンアップ後から、VPN接続後にリモートデスクトップ(RDP)接続するとRDP接続直後に接続先が固まって応答しなくなるという事象が発生するようになりました。接続先にローカルログオンすると正常に動作するので接続先が固まった訳ではありません。またRDP以外の通信に問題は発生していません。全ての端末ではなく一部の端末で事象が発生...

cja56910tf · 11-13-2024

物理筐体Cisco ISE 3615 2台と仮想版Cisco ISE 1台の3台構成で運用しています。仮想版ISEをヘルスチェックノードとし、自動PANフェールオーバー機能を有効化しています。この度、ISEのOSを 3.2 から 3.3 にバージョンアップさせるのですが、自動PANフェールオーバー機能を有効化したままで、OSアップグレードを行っても問題ないでしょうか。アップグレードはGUI(Web)の画面から「管理・システム > アップグレード > フルアップグレード」を予定していますが...

cja56910tf · 04-24-2025

ご回答ありがとうございます。スクリーンショットまで掲載いただき、丁寧なご対応にあらためまして厚く御礼申し上げます。負荷分散については該当箇所を有効化する事でコマンドが追加される事を確認出来ましたし、Deadtimeのフォールバックについては全く知らなかったので、知識を得る事が出来ました。 showコマンドは存在を知っていましたが、上記を理解する事で表示されるパラメータの意味が分かりました。ご対応・ご回答いただきまして、ありがとうございました。

cja56910tf · 04-23-2025

詳細なご回答、誠にありがとうございます。いただいた内容について理解・承知しました。「AAA Dead-Server Detection」については設定済みでしたが、改めてCCOを読み返す事が出来たので助かりました。ちなみに、"aaa group server radius RADIUS-SV-Group"配下にも deattime を設定できるコマンドがあるのですが、radius-server deadtimeコマンドとの違いが気になりました。あと、冒頭に"Load Balanceが無効化...

cja56910tf · 03-16-2025

投稿ありがとうございます。 TCPに限定する方法があるとは知りませんでした。解消するか試してみたいと思います。

cja56910tf · 03-09-2025

コメント、ありがとうございます。再設定で復旧するケースがあるとは知りませんでした。有益な参考情報のご提供、ありがとうございました！！！

cja56910tf · 03-07-2025

すみません。自己解決しました。 VRF環境でNETCONFアクセスを行うためには、特に追加のコンフィグは必要なさそうです。また、netconf関連コマンドにはvrfを指定するためのオプション(引数)もありませんでした。なぜnetconfアクセスが成功するようになったのかは分かっていませんが、SSHの設定に問題があったのかもしれません。

Member Since	‎07-19-2007 04:26 PM
Date Last Visited	‎04-29-2025 11:19 AM
Posts	518
Total Helpful Votes Received	378

User Statistics

User Activity

複数のRadiusサーバーが存在する環境において、問い合わせるサーバに優先順位を付ける事が出来るか。

Secure Client (旧AnyConnect) のクライアント間の相互通信について

vrf を設定したインターフェースのIPアドレスに対して netconf でアクセスしたい

Secure Client 5.x系でリモートデスクトップ接続すると固まる

Cisco ISE OSアップグレード時における自動PANフェールオーバー機能の併用について

Re: 複数のRadiusサーバーが存在する環境において、問い合わせるサーバに優先順位を付ける事が出来るか。

Re: 複数のRadiusサーバーが存在する環境において、問い合わせるサーバに優先順位を付ける事が出来るか。

Re: Secure Client 5.x系でリモートデスクトップ接続すると固まる

Re: vrf を設定したインターフェースのIPアドレスに対して netconf でアクセスしたい

Re: vrf を設定したインターフェースのIPアドレスに対して netconf でアクセスしたい