Cisco 1000 Series Router で IPsec 機能を利用する為に必要なライセンスを紹介致します。     注意事項 本記事は C1100 Series Router として既に販売中の C1111-4P/C1111-8P を元に記載致しております。今後新しい製品が発売された際には実装が異なる可能性があります。     IPsec 関連のライセンス IPsec に関するライセンスは、以下の3つがあります。 securityk9 licenseHSEC licenseVPER...

事象 Google Chrome version 63 以降をご利用の際、ISE の guest portal / hostspot ページ等へ redirect が行われません。 当該事象は Google Chrome の動作となる為、弊社製品における問題では御座いません。   事象発生時には以下の様な画面になります。"Connect" を押しても、www.gstatic.com への接続を Chrome 自身が試行し、再度以下の画面になる動作を繰り返します。 この動作は wireless ...

<ログ取得前の準備> VPN/AAA 関連の機能は 2台以上の機器で構成されるケースや、証明書をご利用頂くケースが多々御座います。事象に関連する複数の機器に渡るログを確認するため、NTP による時刻同期を行って下さい。 ntp server <ntp server の ip> show コマンドに timestamp が付与されていない場合、いつ取得した show コマンドなのか正確な時間がわからないため、ログをご取得する際はこの設定を行ってください。 line con 0 exec pr...

Ctalyst switch にて AAA / Dot1x / MAB に関連する問題が発生した際に取得するログなどを記載しています。   注意点:-事象により追加ログを依頼させて頂く可能性が御座います。-コマンドのみ羅列致しております。-本記事は catalyst 3750X / 15.2(4)E5 を base に作成しています。   #16.x.xでは異なる可能性が御座います -事象と利用されている機能により以下のコマンドから必要なコマンドを抽出して下さい。  例1: switch  へ...

構成 Catalyst---HUB---PC 事象 Dot1x や MAB が有効なポートの配下へ HUBや他の Switch を接続した環境下において、 HUB の配下に属している PCを抜線しても、PC に対する認証セッションが残る問題 C3560X#show authe sess Interface MAC Address Method Domain Status Fg Session ID Gi0/48 0000.0000.0001 mab VOI...