دمج ISE 3. 3 مع JAMF كخادم MDM.

المقدمة

يوضح هذا المستند الإجراءات اللازمة لتنفيذ الإصدار 3.3 من Identity Services Engine بنجاح باستخدام JAMF Pro Instance 10.48.x

المتطلبات الأساسية

المتطلبات

توصي Cisco بالمعرفة في هذه الموضوعات:

• محرك خدمات الهوية.
• JAMF كحل MDM.

المكونات المستخدمة

أسست المعلومة في هذا وثيقة على هذا برمجية وإصدارات:

• Cisco Identity Services Engine (ISE)، الإصدار 3.3
• JAMF Pro الإصدار 10.48.1-T1689600654

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يدعم Cisco ISE JAMF كخادم MDM لإدارة أجهزة كمبيوتر Windows. بمجرد توصيل هذه أجهزة الكمبيوتر التي تديرها JAMF بالشبكة والمصادقة عليها، من أجل إسترداد مزيد من المعلومات لوضع الأمان لهذه الأجهزة، يقوم ISE باسترداد معلومات التوافق من خادم JAMF.

وهي تستخدم هذه المعلومات لفرض أمان الوصول الآمن من خلال السماح بأجهزة الكمبيوتر هذه أو رفضها بناء على المعايير والشروط التي تم تكوينها في معيار ISE.

وبالتالي، يساعد هذا التطبيق على تحديد نقاط الضعف المحتملة والضعف الأمني الذي يمكن أن يستغله المعتدون.

التكوين

تحضير JAMF PRO لاتصال MDM

الخطوة 1. سجل الدخول باستخدام سحابة JAMF الخاصة بك باستخدام الحساب الخاص بامتيازات المسؤول على https://YOUR_ACCOUNT.jamfcloud.com/index.html.

صفحة تسجيل الدخول إلى JAMF Pro

خطوة 2. من القائمة الرئيسية، حدد العتاد الذي يعرض على هذه الأيقونة.

لوحة معلومات JAMF Pro

خطوة 3. في القائمة الرئيسية، حدد الخيار المسمى نظام > حسابات المستخدم والمجموعات.

إعدادات نظام JAMF Pro

خطوة 4. حدد نهج كلمة مرور المقطع.

حسابات ومجموعات مستخدمي JAMF Pro

خطوة 5. في هذا القسم، تأكد من أن لديك الخيار السماح بالمصادقة الأساسية بالإضافة إلى مصادقة رمز الحامل المميز.

خطوة 6. ارجع بمجرد تمكين الميزة الأخيرة إلى إعدادات القائمة الموضحة في الخطوة 3، ثم ابحث عن قائمة تكامل الشبكة، وحددها.

تكامل شبكة JAMF PRO

خطوة 7. انتقل إلى تحديد + جديد لإضافة مثيل جديد ل ISE 3.3.

إعدادات تكامل شبكة JAMF PRO

خطوة 8. في القائمة المنسدلة خدمة إدارة الوصول إلى الشبكة، أترك الخيار معلما باسم Cisco ISE.

بعد ذلك قم بتوفير اسم في القائمة اسم العرض كما هو موضح في هذا المثال.

بالنسبة للإعدادات الأولية والاتصال ب ISE، يمكن ترك التكوين مع هذه التكوينات القياسية.

قم بالمتابعة لحفظ التكوين.

تكوين دمج الشبكة بالعينة مع ISE

خطوة 9. يقوم التكامل بإنشاء عنوان URL لتكامل الشبكة بهذا التنسيق https://YOUR_ACCOUNT.jamfcloud.com/networkIntegrationEndpoint/ID

احتفظ بعنوان URL هذا لأنك تحتاج إليه لاحقا للاتصال ب ISE.

تحضير ISE لاتصال MDM

خطوة 1. حدد إدارة القائمة > موارد الشبكة > MDM الخارجي، ثم انقر إضافة.

قائمة تكامل ISE MDM

خطوة 2. قم بتسمية التثبيت ضمن مقطع اسم تكامل MDM / UEM. في القسم hostname / عنوان IP، حدد YOUR_ACCOUNT.jamfcloud.com من عنوان URL الذي تم إنشاؤه في الخطوات السابقة.

في Port حدد ال 443 لاتصال HTTPS مع مثيل JAMF Pro الخاص بك.

في اسم مثيل القسم، قم بالمتابعة لملء هذه المعلومات بالقسم المفقود من محدد موقع المعلومات (في هذه الحالة: /networkIntegrationEndpoint/ID).

أدخل اسم مستخدم مع إمكانية الوصول الكامل إلى مثيل JAMF PRO بجانب كلمة المرور المقابلة. قم بتغيير حالة خادم MDM إلى ممكن.

مثال تكوين ISE MDM JAMF Pro

خطوة 3. قم بالتمرير لأسفل ثم انتقل إلى إختبار الاتصال. في حالة نجاح الاتصال، يتم عرض هذه الصورة.

إذا لم تحصل على نفس الإخراج، يرجى الرجوع إلى قسم أستكشاف الأخطاء وإصلاحها في هذه الوثائق.

اتصال ناجح بحساب MDM JAMF

خطوة 4. حدد موافق في الخيار المحدد من الأعلى. في أسفل الصفحة، ابحث عن معرف الجهاز الذي يقوم ISE فيه بإقران جلسات عمل نقاط النهاية.

Dبناء على السيناريو الخاص بك، يمكنك تحديد عنوان MAC للجهاز أو خصائص الشهادات كما هو معروض.

بمجرد تخصيص هذا القسم، احفظ التكوين.

تكوين إضافي لخادم MDM

تحقق من الاتصال الأولي للتكامل مع مثيل JAMF PRO.

التقاط الحزمة: في حالة الاتصال الناجح، نرى حركة مرور HTTPS التي يتم إرسالها من خادم ISE PAN نحو مثيل JAMF PRO.

مثال التقاط الحزمة للاتصال بمثيل JAMF

سجلات على ISE: يقوم ISE بمعالجة البيانات وتحليلها وفقا لذلك كما هو موضح ل ISE-psc.log.

DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : , tryWithV3 : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3 
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNTusing apiVersion 3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
.
.
INFO  [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- MDM Server Response Code: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- 
Response data received from the MDM server : <?xml version="1.0" encoding="UTF-8"?><ise_api><name>mdminfo</name><api_version>3</api_version><api_path>/networkIntegrationEndpoint/ID/ciscoise/v3</api_path><redirect_url>https://YOUR_ACCOUNT.jamfcloud.com/enroll</redirect_url><query_max_size>1000</query_max_size><messaging_support>true</messaging_support><vendor>JAMF Software</vendor><product_name>JSS</product_name><product_version>10.48.1-t1689600654</product_version></ise_api>
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
TRACE [admin-http-pool16][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- isMdmSettingsIdNotNull flag Value : false,tryWithV3 : false, isMdmSettingsUpdateRequired : false
DEBUG [admin-http-pool16][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: /ID/ciscoise/v3
  redirectUrl: https://YOUR_ACCOUNT.jamfcloud.com/enroll
  queryMaxSize: 1000
  apiVersion: 3
  vendor: JAMF Software
  productName: JSS
  productVersion: 10.48.1-t1689600654
  COMMA: , 
  errorMsg: null
  errorOccurred: false
}

يتعذر الوصول إلى خادم MDM الذي يتم أستكشاف الأخطاء وإصلاحها.

ويتكون أساس هذا التكامل من الاستعلامات التي يقوم ISE بإجرائها دوريا تجاه مثيل JAMF-PRO. 

النقطة المرجعية التي يتم فيها تنفيذ أستكشاف الأخطاء وإصلاحها (في هذا المثيل) هي عقدة الإدارة الأساسية (PAN).

عقدة PAN من حيث تم تكوين أسلوب الاتصال للوصول إلى خادم MDM.

ويتم نسخ هذه الطريقة نفسها نسخا متماثلا في جميع العقد الخاصة بالتنفيذ.

يمكن تطبيق الخطوات التالية لاستكشاف أخطاء قابلية الوصول وإصلاحها.

الخطوة 1. تمكين المكون خارجي-mdm في مستوى TRACE على عقدة PAN.

مكون MDM الخارجي في مستوى التتبع لاستكشاف الأخطاء وإصلاحها

الخطوة 2. قم بإعداد التقاط من عقدة PAN، ثم احفظ التكوين الخاص بك.

مثال التقاط الحزمة لجمع معلومات اتصال MDM

الخطوة 3. انتقل عبر قائمة MDM الخارجية. قم بتشغيل الالتقاط من الخطوة 2 ثم حدد إختبار اتصال الزر. انتظار ظهور الخطأ.

الخطوة 4. إيقاف الالتقاط من الخطوة 2. راجع السجلات المطابقة ل ise-psc.log لتحليل السلوك.

السيناريو 1. انتهت مهلة الاتصال.

في السيناريو الذي تحصل فيه على هذا الخطأ في ISE أثناء إختبار الاتصال ب JAMF:

مهلة اتصال خطأ MDM

تكشف السجلات المتعلقة ب MDM الخارجي هذه المعلومات.

TRACE [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT:443//networkIntegrationEndpoint/ID/ciscoise/mdminfo/?ise_api_version=3
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- Inside dequeue
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- root exists
INFO  [Timer-12][[]] cisco.mnt.common.utility.AlarmMessageDiskQueue -:::::- alarm.1692086243915 deleted true
INFO  [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server :
Connection Failed to the MDM server host – YOUR_ACCOUNT.jamfcloud.com, and port - 443 : Connection timeout occurred. Check if the MDM server is reachable : SocketTimeoutException message = connect timed out
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server A connection timeout occurred. Check if the MDM server is reachable.
ERROR [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmClient -:::::- A connection timeout occurred. Check if the MDM server is reachable.
DEBUG [admin-http-pool26][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}

من التقاط الحزمة، يمكن مراجعة المعلومات التالية.

حركة مرور DNS. يقوم ISE بتنفيذ استعلام تجاه المثيل المرتبط ب JAMF إذا قمت بإدخال اسم المضيف في جزء الإعداد من التكامل.

إذا لم يظهر لديك حل اسم المضيف، فحاول إستخدام عنوان IP. يتوفر هذا الخيار للتكوين بدلا من اسم المضيف.

حركة مرور DNS في تدفق MDM

عمليات إعادة الإرسال في منفذ اتصال MDM.  بعد ذلك، إذا قمت بالاستعلام عن عنوان IP الذي تم توفيره مباشرة إما في استعلام DNS أو إعداد MDM، قد ترى حزم SYN المتكررة.

وهذا يشير إلى عدم وجود مسار مباشر إلى مثيل JAMF أو جهاز خارجي يتعارض مع الاتصالات على المنفذ 443.

مثال انتهاء مهلة الاتصال ب MDM

السيناريو 2. فشل الاتصال: 404.

يشير هذا الحدث إلى أن لديك اتصال بحساب JAMF الذي قمت بتكوينه أثناء إعداد خادم MDM، ومع ذلك، فإن المثيل الذي أشارت إليه للاتصال غير موجود أو يحتوي على خطأ لأنه غير موجود.

مثال خطأ MDM 404

يتم عرض السجلات المطابقة لهذا الحدث:

DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- inside the method : callMdmServerInfoApiOnMdmServer()
TRACE [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Inside MDMVerifyServer.verify, connectToServer is called
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- API version retrieved from MDM server : 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- apiVersionSb : 3, mdmApiVersionSb : 3, tryWithV3 : false
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 1. Connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using apiVersion 3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443//networkIntegrationEndpoint/1/ewe/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnullglhhcSIWnCC7y8FvGQvm/Q==%fZ4PXgBMdoIDfbwdgIhSeA==]
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool37][[]] cpm.admin.infra.spring.ISEAdminControllerUtils -::admin:::- mapping path found in global-forwards, forwarding to: /pages/jsonResponse.jsp
INFO  [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- MDM server - Status : Active, mdm server id : ID and mdm server name : JAMF_PRO
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server JAMF_PRO : 404
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 1, connectionsAvailable: 199
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- Exception occurred while connecting to the MDM server Connection Failed: 404:: the MDM server is not reachable
ERROR [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmClient -:::::- Connection Failed: 404:: the MDM server is not reachable
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.api.MdmServerInfoApi -:::::- returning from the method : callMdmServerInfoApiOnMdmServer() -> com.cisco.cpm.mdm.api.MdmServerInfoData Object {
  apiPath: null
  redirectUrl: null
  queryMaxSize: null
  apiVersion: null
  vendor: null
  productName: null
  productVersion: null
  COMMA: ,
  errorMsg: null
  errorOccurred: true
}
DEBUG [admin-http-pool32][[]] cisco.cpm.mdm.util.MdmServersCache -:::::- mdm Guid: GUID is found in cache and status is: false

يوفر التقاط الحزمة في هذا الوقت اتصال HTTPS يحتوي على بيانات التطبيق التي يتم نقلها بين موقع JAMF وخادم ISE.

الحزم المضمنة في الخطأ 404 MDM

السيناريو 3. فشل الاتصال: 401.

يشير هذا الخطأ في الاتصال إلى وجود مشكلة في المستخدم الذي تقوم بنشره في إعداد MDM للتكامل.

تحقق من أن المستخدم:

• موجود ضمن حساب JAMF،
• يتمتع بالامتيازات المناسبة للقيام بعملية التكامل مع ISE،
• ويمكن إستخدامه لإجراء مصادقة واجهة برمجة التطبيقات (الموضحة سابقا في هذا الدليل).

رمز خطأ اتصال MDM 401

تشير السجلات الموجودة على ISE إلى هذا السلوك:

INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=3
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_PORT,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v2 after 5 seconds.
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- MDM Rest API Server Query PATH String -> /ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- 2. On Error : re-connecting to the MDM server host YOUR_ACCOUNT.jamfcloud.com using api version-2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: start  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: start  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- ===mdmFlowInfo===null,=====serverType=====MobileDeviceManager,===serverAuthType===Basic
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- QueryType is heartbeatQuery
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- using httpClient for http query - [parameters={http.route.default-proxy=http://PROXY_IP:PROXY_PORT, http.socket.timeout=30000, http.connection.timeout=5000}]
INFO  [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- GET: MDM Server URL: https://YOUR_ACCOUNT.jamfcloud.com:443/networkIntegrationEndpoint/1/79fu/ciscoise/mdminfo/?ise_api_version=2
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Proxy Config in request  = [,PROXY_IP,PROXY_PORT,nullnull2fpwHJhtoIMf+jKzFKazgg==%/ZFdElAGn4odZaRIZxeiZQ==]
ERROR [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- Error message while connecting to MDM server : Failed to connect to MDM Server YOUR_ACCOUNT.jamfcloud.com : 401
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDom: end  HTTP request - connectionsUsed: 4, connectionsAvailable: 196
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.util.MdmRESTClient -:::::- sendGETRequestDomNonComp: end  HTTP request - connectionsUsed: 0, connectionsAvailable: 200
DEBUG [admin-http-pool8][[]] cisco.cpm.mdm.apiimpl.MDMVerifyServer -:::::- retry connecting using api v1 after 5 seconds.

يكشف التقاط الحزمة عن سلوك مماثل مثل الذي يظهر هنا.

حزم MDM المضمنة في الخطأ 401

معلومات ذات صلة

دمج JAMF مع ISE 2.x ك MDM

أستكشاف أخطاء ISE وإصلاحها وتمكين تصحيح الأخطاء

كيفية تمكين تصحيح الأخطاء على إصدارات ISE 3.x.