現在発生している問題 下記の記事で注意喚起しているとおり、現在ISE3.2のトレインではconfiguration backupのrestore時にADE-OSを含めたrestoreを行うと、SSHとGUIアクセス不可となる問題の発生が報告されています。 [注意喚起]ISE 3.2でのconfiguration backupのrestoreに関して この問題はCSCwf55795が原因として報告されています。 CSCwf55795: With ADE-OS restore the UI an...

はじめに Cisco Identity Services Engine（ISE）において、複数のDNSサーバを設定されている場合に、 Primary DNSサーバでの名前解決の失敗やタイムアウト時の挙動についてお問合せを頂くことがございます。   例えば以下のようなお問合せです。 「Primary DNSが応答を返さない場合、一定時間でタイムアウトしてSecondary DNSへ問い合わせますか？」 「タイムアウトは何秒でしょうか？」 「Primary DNSが有効化レコードを応答できな...

はじめに 本記事ではCisco Secure Firewall (旧称: Cisco Firepower/FPR) 3100のデュアルファンモジュールにおける、 交換作業やファンモジュールの障害テスト時の注意点についてご紹介します。   デュアルファンモジュールについて CSF3100ではデュアルファンモジュールと呼ばれるファン用のモジュールが2つ搭載されています。 各デュアルファンモジュールには、ファンが２つ搭載されています。 従ってシステム全体ではファンは合計4つ搭載されています。   ファ...

はじめに該当証明書の期限が切れた後の影響期限が切れた後の証明書状態の確認対策1 メッセージの意図的な無視対策2 手動で対象証明書を再生成新しい証明書が生成された後の状態参考情報   はじめに Cisco Firepower 2100シリーズのFXOSにおいて、default keyingより生成された証明書の期限が切れた後、 以下のfaultメッセージが出力されることがあります。       firepower# show fault Severity Code Last Transi...

  はじめに Cisco Identity Services Engineにおいて、下記のようなお問合せを頂くことがございます。 「メモリ使用率の確認方法を教えてほしい」 「SNMP Pollingでメモリ使用率を取得可能でしょうか」   本記事ではISEにおけるメモリ使用率の確認方法とよくあるご質問についてご紹介します。 本記事はISE version 3.1に基いて作成しています。   メモリ使用率の確認方法について CLI show memoryコマンドをご利用ください 出力例 i...