用于分析终端的DHCP参数请求列表选项55配置示例

下载选项

  • PDF     (1.1 MB)
    在各种设备上使用 Adobe Reader 查看
  • ePub     (1.0 MB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
  • Mobi (Kindle)     (705.4 KB)
    在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看
已更新: 2021 年 2 月 3 日
文档 ID:116235

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍使用DHCP参数请求列表选项55作为配置使用身份服务引擎(ISE)的设备的替代方法。

    先决条件

    要求

    Cisco 建议您：

    • DHCP发现过程的基本知识
    • 使用ISE配置自定义分析规则的经验

    使用的组件

    本文档中的信息基于以下软件和硬件版本：

    • ISE版本3.0
    • Windows 10

    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。

    背景信息

    在生产ISE部署中，一些更常部署的分析探测功能包括RADIUS、HTTP和DHCP。由于URL重定向在ISE工作流的中心，HTTP探测功能被广泛使用，以从用户代理字符串捕获重要终端数据。但是，在某些生产使用案例中，不需要URL重定向，而且首选Dot1x，这使得更难准确分析终端。例如，连接到企业服务集标识符(SSID)的员工PC获得完全访问权，而其个人iDevice(iPhone、iPad、iPod)仅获得互联网访问权。在这两种情况下，用户都会被分析并动态映射到一个更具体的身份组，以进行授权配置文件匹配，而不依赖用户打开Web浏览器。另一个常用的替代方法是主机名匹配。此解决方案不完美，因为用户可能将终端主机名更改为非标准值。

    在这些情况下，DHCP探测功能和DHCP参数请求列表选项55可用作配置这些设备的替代方法。DHCP数据包中的“参数请求列表”字段可用于为终端操作系统(如入侵防御系统(IPS)使用签名来匹配数据包)指纹。当终端操作系统在线路上发送DHCP发现或请求数据包时，制造商会包括其打算从DHCP服务器(默认路由器、域名服务器(DNS)、TFTP服务器等)接收的DHCP选项的数字列表。 DHCP客户端从服务器请求这些选项的顺序非常独特，可用于为特定源操作系统指纹。“参数请求列表”选项的使用不像HTTP用户代理字符串那样精确，但是，它比主机名和其他静态定义数据的使用受到的控制要多得多。

    注意：DHCP参数请求列表选项不是完美的解决方案，因为它生成的数据取决于供应商，并且可以由多种设备类型复制。

    在配置ISE分析规则之前，请在ISE上使用终端/交换端口分析器(SPAN)或传输控制协议(TCP)转储捕获的Wireshark捕获，以评估DHCP数据包中的参数请求列表选项（如果存在）。 此示例捕获显示Windows 10的DHCP参数请求列表选项。

    结果的“参数请求列表”字符串以逗号分隔格式写入：1、3、6、15、31、33、43、44、46、47、119、121、249、252。在ISE中配置自定义分析条件时使用此格式。

    配置部分演示了使用自定义分析条件将Windows 10工作站与Windows 10工作站进行匹配。

    配置

    1. 登录ISE管理GUI并导航至Policy > Policy Elements > Conditions > Profiling。单击Add以添加新的自定义分析条件。在本示例中，我们使用Windows 10参数请求列表指纹。有关“参数请求列表”值的完整列表，请参阅Fingerbank.org。 

      注意：属性值文本框可能不显示所有数字选项，您可能需要用鼠标或键盘滚动才能查看完整列表。



    2. 定义自定义条件后，导航到Policy > Profiling > Profiling Policies以修改当前分析策略或配置新策略。在本示例中，编辑默认的工作站、Microsoft-Workstation、Windows10-Workstation策略，以包括新的参数请求列表条件。向工作站、Microsoft-Workstation、Windows10-Workstation分析器策略规则添加新的复合条件，如下所示。根据需要修改“确定系数”，以获得所需的分析结果。

    注意：使用命令查找工具（仅限注册用户）可获取有关本部分所使用命令的详细信息。

    验证

    步骤 1- 

    导航至ISE > Operations > Live Logs。第1个身份验证与未知授权策略匹配，并向ISE提供有限访问权限。分析设备后，ISE触发CoA，在ISE上收到另一个身份验证请求并匹配新配置文件 — Windows10工作站。

    步骤 2- 

    使用本部分可确认配置能否正常运行。

    • 导航至Context Visibility > Endpoints，搜索终端，单击编辑。
    • 确认EndPointPolicy是Window10-Workstation，并且dhcp-parameter-request-list值与之前配置的条件值匹配。

    故障排除

    本节提供可用于排除配置故障的信息。

    • 验证DHCP数据包已到达执行分析功能的ISE策略节点（使用帮助地址或SPAN）。
    • 使用Operations > Troubleshoot > Diagnostic Tools > General Tools > TCP Dump工具？从ISE管理GUI本地运行TCP转储捕获。

    • 在ISE PSN节点上启用以下调试 —  

      -nsf

      -nsf-session

      — 轻量会话目录

      -profiler

      -runtime-AAA

    • Profiler.log 、 prrt-server.log和lsd.log显示相关信息。
    • 有关“参数请求列表”选项的当前列表，请参阅Fingerbank.org DHCP指纹数据库。 
    • 确保在ISE分析条件中配置了正确的参数请求列表值。一些更常用的字符串包括：
      设备类型 参数请求列表值
      Windows XP
      1,15,3,6,44,46,47,31,33,249,43
      1,15,3,6,44,46,47,31,33,249,43,252
      1,15,3,6,44,46,47,31,33,249,43,252,12
      15,3,6,44,46,47,31,33,249,43
      15,3,6,44,46,47,31,33,249,43,252
      15,3,6,44,46,47,31,33,249,43,252,12
      28,2,3,15,6,12,44,47
      Windows Vista/7或Server 2008
      1,15,3,6,44,46,47,31,33,121,249,43
      1,15,3,6,44,46,47,31,33,121,249,43,0,32,176,67
      1,15,3,6,44,46,47,31,33,121,249,43,0,176,67
      1,15,3,6,44,46,47,31,33,121,249,43,252
      1,15,3,6,44,46,47,31,33,121,249,43,195
      Windows 8 1,15,3,6,44,46,47,31,33,121,249,252,43
      Mac OS X 1,3,6,15,112,113,78,79,95
      1,3,6,15,112,113,78,79,95,252
      3,6,15,112,113,78,79,95,252
      3,6,15,112,113,78,79,95
      3,6,15,112,113,78,79,95,44,47
      1,3,6,15,112,113,78,79,95,44,47
      1,3,6,15,112,113,78,79
      1,3,6,15,119,95,252,44,46,101
      1,3,6,15,119,112,113,78,79,95,252
      3,6,15,112,113,78,79,95,252,44,47
      1,3,6,15,112,113,78,79,95,252,44,47
      1,3,12,6,15,112,113,78,79
      60,43
      43,60
      1,3,6,15,119,95,252,44,46,47
      1,3,6,15,119,95,252,44,46,47,101
      iPhone、iPad、iPod
      1,3,6,15,119,78,79,95,252
      1,3,6,15,119,252
      1,3,6,15,119,252,46,208,92
      1,3,6,15,119,252,67,52,13

    注意：使用 debug 命令之前，请参阅有关 Debug 命令的重要信息。

    日志分析

    ++在ISE PSN节点上启用以下调试 —  

    -nsf

    -nsf-session

    — 轻量会话目录

    -profiler

    -runtime-AAA

    ++初始身份验证 

    ++prrt-server.log 

    ++在ISE节点上收到的访问请求 

    Radius，2020-12-29 06:35:19,377,DEBUG，0x7f1cdbd2700,cntx=0001348461,sesn=isee30-primary/397791910/625,CallingStationID=B4-96-91-26-EB-9F,RADIUS数据包：Code=1(AccessRequest)Identifier=182 Length=285

    ++ISE匹配Unknown_profile  

    AcsLogs，2020-12-29 06:35:19,473,DEBUG，0x7f1cdc7ce700,cntx=0001348476,sesn=isee30-primary/397791910/625,CPMSessionID=0A6A270B00000018B44013AC，user=dot1xuser，CallingStationID=B4-96-91-26-EB-9F,AuthorizationPolicyMatchedRule=Unknown_Profile, EapTunnel=EAP-FAST，EapAuthentication=EAP-MSCHAPv2,UserType=User，CPMSID=0Asession6a270B00000018B44013AC，EndPointMACAddress=B4-96-91-26-EB-9F,

    ++ISE发送访问接受，限制访问  

    Radius，2020-12-29 06:35:19,474,DEBUG，0x7f1cdc7ce700,cntx=0001348476,sesn=isee30-primary/397791910/625,CPMSessionID=0A6A270B00000018B44013AC，user=dot1xuser，CallingStationID=B4-96-91-26-EB-9F,RADIUS数据包：Code=2(AccessAccept)Identifier=186 Length=331

    ++ISE收到包含DHCP信息的记帐更新 

    Radius，2020-12-29 06:35:41,464,DEBUG，0x7f1cdcad1700,cntx=0001348601,sesn=isee30-primary/397791910/627,CPMSessionID=0A6A270B00000018B44013AC，CallingStationID=B4-96-91-26-EB-9F,RADIUS数据包：Code=4(AccountingRequest)Identifier=45 Length=381

         [1]用户名 — 值：[dot1xuser]

         [87] NAS-Port-Id — 值：[千兆以太网1/0/13]

         [26] cisco-av-pair — 值：[dhcp-option=

         [26] cisco-av-pair — 值：[audit-session-id=0A6A270B00000018B44013AC]

    ++ISE发回记帐响应 

    Radius，2020-12-29 06:35:41,472,DEBUG，0x7f1cdc5cc700,cntx=0001348601,sesn=isee30-primary/397791910/627,CPMSessionID=0A6A270B00000018B44013AC，user=dot1xuser，CallingStationID=B4-96-91-26-EB-9F,RADIUS数据包：Code=5(AccountingResponse)Identifier=45 Length=20,RADIUSHandler.cpp:2216

    ++Profiler.log 

    ++收到记帐更新后，DHCP选项dhcp-parameter-request-list（DHCP选项），ISE开始分析设备 

    2020-12-29 06:35:41,470 DEBUG [SyslogListenerThread][] cisco.profiler.probes.radius.SyslogDefragmenter -::::- parseHeader inBuffer=<181>Dec 29 06:35:41 isee30-primary CISE_RADIUS_Accounting 0000000655 2 0 2020-12-29 0 06:35:41 .467 +00:00 0000234376 3002通知Radius-Accounting:RADIUS记帐监视器更新, ConfigVersionId=99，设备IP地址=10.106.39.11，用户名=dot1xuser，请求延迟=6，网络设备名称=软件，用户名=dot1xuser，NAS-IP — 地址=10.106.39.11, NAS-Port=50113, Class=CACS:0A6A270B00000018B44013AC:isee30-primary/397791910/625, Called-Station-ID=A0-EC-F9-3C-82-0D， Calling-Station-ID=B4-96-91-26-EB-9F, NAS-Identifier=Switch， acct-Status-Type=Interim-Update， acct-Delay-Time=0, acct-Input-octets=174, acct-output-oct=0, octets=0, act， act-act-act， act-act会话ID=0000000b， Acct-authentic=Remote， Acct-Input-Packets=1, Acct-Output-Packets=0, Event-Timestamp=1609341899, NAS-Port-Id=GigabitEthernet1/0/13, cisco-av-pair=dhcp-option=pameter-request-list=lister=list1\、3\、6\、15\、31\、33\、43\、44\、46\、47\、119\、121\、249\、252, cisco-av-pair=audit-session-id=0A6A270B00000018B44013AC，cisco-av-pair=method=dot1x，

    2020-12-29 06:35:41,471 DEBUG [RADIUSParser-1-thread-2][] cisco.profiler.probes.radius.RadiusParser -::: — 已解析IOS传感器1:dhcp-parameter-request-list=[1, 3, 6, 15, 31, 33, 43, 44, 46, 47, 119, 121, 249, 252]

    属性：cisco-av-pair value:dhcp-option=dhcp-parameter-request-list=1\, 3\, 6\, 15\, 31\, 33\, 43\, 44\, 46\, 47\, 119\, 121\, 249\, 252, audit-session-id=0A6A270B00000018B44013AC，方法=dot1x

    属性：dhcp-parameter-request-list值：1、3、6、15、31、33、43、44、46、47、119、121、249、252

    2020-12-29 06:35:41,479 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.cache.AbstractEndpointCache -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:ProfilerCollection:-所有者对于此Mac:B4:96:91:26:EB:9F is ise30-primary.anshsinh.local

    2020-12-29 06:35:41,479 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.Forwarder -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:ProfilerCollection: — 终端的当前所有者B4:96:91:26:EB:9Fis ise30-primary.anshsinh.local和消息代码为3002

    2020-12-29 06:35:41,479 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.Forwarder -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:Profiler收集： — 是终端源真

    ++新属性 

    2020-12-29 06:35:41,480 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.Forwarder -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:ProfilerCollection:-新属性：dhcp-parameter-request-list

    2020-12-29 06:35:41,482 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.Forwarder -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:ProfilerCollection: — 终端已修改但已设置属性：

    2020-12-29 06:35:41,482 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.Forwarder -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:ProfilerCollection:----parameter-request列表，

    ++不同的规则与不同的确定性因素匹配 

    2020-12-29 06:35:41,484调试[RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:分析： — 策略Intel-Device匹配B4:96:91:26:EB:9F（确定性5）

    2020-12-29 06:35:41,485 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:分析： — 策略工作站匹配B4:96:91:26:EB:9F（确定性10）

    2020-12-29 06:35:41,486 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:分析： — 策略Microsoft — 工作站B4:96:91:26:EB:9F（确定性10）

    2020-12-29 06:35:41,487调试[RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5：分析： — 策略Windows10工作站与B4:96:91:26:EB:9F匹配（确定性20）

    ++Windows10-Workstation根据配置具有最高的确定系数40，因此它选择作为设备的终端配置文件 

    2020-12-29 06:35:41,487 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5：分析策略层次结构后：终端：B4:96:91:26:EB:9F EndpointPolicy:Windows10-Workstation for:40 ExceptionRuleMatched:false

    2020-12-29 06:35:41,487调试[RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:分析： — 终端B4:96:91:26:ENDPOINTEB:9F匹配策略已更改。

    2020-12-29 06:35:41,489调试[RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:分析： — 终端B4:96:91:26:eb:9F IdentityGroup已更改。

    2020-12-29 06:35:41,489 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:Profiling: — 设置身份组IN终端B4:96:91:26:EB:9F - 3b76f840-8c00-11e6-996c-525400b48521

    2020-12-29 06:35:41,489 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:Profiling:- 调用终端缓存点B4:96:91:26:EB:9F，策略Windows10-Workstation，匹配策略Windows10-Workstation

    2020-12-29 06:35:41,489 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5: — 将事件发送到永久端点b4:96:91:26:EB:9F和ep消息代码= 3002

    2020-12-29 06:35:41,489调试[RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5:分析： — 终端B4:96:91:26:eb:9F身份组/逻辑配置文件已更改。发出条件CoA

    2020-12-29 06:35:41,489调试[RMQforwarder-4][] cisco.profiler.infrastructure.profiling.ProfilerManager -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5：分析：- ConditionCoAE包含终端详细信息的事件：EndPoint[id=ff19ca00-499f-11eb-b713-1a99022ed3c5,name=<null>]

    MAC :B4:96:91:26:EB:9F

    属性：Calling-Station-ID值：B4-96-91-26-EB-9F

    属性：EndPointMACAddress值：B4-96-91-26-EB-9F

    属性：MAC地址值：B4:96:91:26:EB:9F

    ++将数据发送到轻量会话目录  

    2020-12-29 06:35:41,489 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.LSDForwarderHelper -:::- Endpoint.B4:96:91:26:EB:9F与Windows10-Workstation匹配

    2020-12-29 06:35:41,489 DEBUG [RMQforwarder-4][] cisco.profiler.infrastructure.probemgr.LSDForwarderHelper -::: — 发送事件以在为转发器、defaultradus、defaultad B4:96:91:26:EB:9F添加LSD终端

    ++全局CoA被选为Reauth

    2020-12-29 06:35:41,489调试[CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022 ed3c5:ProfilerCoA: — 已配置全局CoA命令类型= Reauth

    2020-12-29 06:35:41,490调试[RMQforwarder-4][] cisco.profiler.infrastructure.cache.AbstractEndpointCache -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5::- 更新终端 — EP来自传入：B4:96:91:26:EB:9FepSource:RADIUS探测SGA:falseSG:工作站

    2020-12-29 06:35:41,490调试[RMQforwarder-4][] cisco.profiler.infrastructure.cache.AbstractEndpointCache -:B4:96:91:26:EB:9F:12413370-49a0-11eb-b713-1a99022ed3c5::- 更新终端 — EP合并后：B4:96:91:26:EB:9FepSource:RADIUS探测SGA:falseSG:Windows10-Workstation

    ++ISE匹配策略以检查是否需要发送CoA。ISE仅在CoA具有与配置文件更改匹配的任何策略时才会触发  

    2020-12-29 06:35:41,701调试[CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022Ed3c5:ProfilerCoA: — 处理本地异常策略集交换机中的所有可用策略，policystatus=ENABLED

    2020-12-29 06:35:41,701调试[CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022 ed3c5:ProfilerCoA:-策略名称：交换机策略状态：启用

    2020-12-29 06:35:41,702调试[CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022 ed3c5:ProfilerCoA:- lhsvalue name 6d954800-8bff-11e6-996c-525400b48521 rhsID 42706690-8c00-11e6-996c-525400b48521 rhsvalue工作站：Microsoft-Workstation:Windows10工作站

    2020-12-29 06:35:41,933 DEBUG [CoAHandler-52-thread-1][] com.cisco.profiler.api.Util -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022ed3c5:ProfilerCoA: — 授权策略中可用的指定条件

    2020-12-29 06:35:41,933 DEBUG [CoAHandler-52-thread-1][] com.cisco.profiler.api.Util -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022ed3c5:ProfilerCoA: — 授权策略HAVING策略：42706690-8c00-11e6-996c-525400b48521

    ++授权策略匹配此条件，并触发CoA 

    2020-12-29 06:35:41,935 DEBUG [CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022 ed3c5:ProfilerCoA:- applyCoa:根据终端RADIUS属性创建描述符：

    MAC :[B4:96:91:26:EB:9F]

    会话 ID:[0A6A270B00000018B44013AC]

    AAA 服务器:[isee30-primary] IP:[10.106.32.119]

    AAA接口：[10.106.32.119]

    NAD IP地址：[10.106.39.11]

    NAS端口ID:[千兆以太网1/0/13]

    NAS端口类型：[以太网]

    服务类型：[帧]

    是无线：[false]

    是VPN:[false]

    是MAB:[false]

    2020-12-29 06:35:41,938 DEBUG [CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022 ed3c5:ProfilerCoA: — 将要为和IP调用CoA:10.106.39.11（适用于终端）：B4:96:91:26:EB:9F CoA命令：重新授权

    2020-12-29 06:35:41,938 DEBUG [CoAHandler-52-thread-1][] cisco.profiler.infrastructure.profiling.CoAHandler -:B4:96:91:26:EB:9F:9fe38b30-43ea-11eb-b713-1a99022 ed3c5:ProfilerCoA: — 通过AAA服务器应用CoA-REAUTH:10.106.32.119（通过接口）：10.106.32.119到NAD:10.106.39.11

    2020-12-29 06:35:41,949 DEBUG [SyslogListenerThread][] cisco.profiler.probes.radius.SyslogDefragmenter -::::- parseHeader inBuffer=<181>Dec 29 06:35:41 isee30-primary CISE_Passe_Asse_Ad_Ad_Authenticationse0000000656 2 1 Stada=2 1 Ste=2 Data=2=2=2(port=2=2=2=2(p)= 1700 \，类型= Cisco CoA), CoASourceComponent=Profiler， CoAReason=在授权策略中使用的终端身份组/策略/逻辑配置文件中的更改， CoAType=Reauthentication — 最后，网络设备配置文件=Cisco，

    ++prrt-server.log 

    AcsLogs，2020-12-29 06:35:41,938,DEBUG，0x7f1c6ffcb700,cntx=0001348611,Log_Message=[2020-12-29 06:35:41.938 +00:00 0000234379 80006INFO Profiler:分析器正在触发授权请求更改，ConfigVersionId=99,EndpointCoA=Reauth，EndpointMacAddress=B4:96:91:26:EB:9F，EndpointNADAddress=10.106.39.11,EndpointPolicy=Windows10-Workstation，EndpointProperty=Service-Type=Framed\,MessageCode=3002\,EndPointPolicyID=42706690-8c00-11e6-996c-525400b48521\,UseCase=\,NAS-Caseport-id=GigabitEthernet1/0/13\,NAS-Port-Type=Ethernet\,Response=\{User-Name=dot1xuser\;

    DynamicAuthorizationFlow,2020-12-29 06:35:41,939,DEBUG，0x7f1cdc3ca700,cntx=0001348614,[DynamicAuthorizationFlow::onLocalHttpEvent]已接收传入CoA命令：

    <Reauthenticate id="39c74088-52fd-430f-95d9-a8fe78eaa1f1" type="last">

      <session serverAddress="10.106.39.11">

        <identifierAttribute name="UseInterface">10.106.32.119</identifierAttribute>

        <identifierAttribute name="Calling-Station-ID">B4:96:91:26:EB:9F</identifierAttribute>

        <identifierAttribute name="NAS-Port-Id">GigabitEthernet1/0/13</identifierAttribute>

        <identifierAttribute name="cisco-av-pair">audit-session-id=0A6A270B00000018B44013AC</identifierAttribute>

        <identifierAttribute name="ACS-Instance">COA-IP-TARGET:10.106.32.119</identifierAttribute>

      </session>

    </Reauthenticate>

    ++CoA已发送 —

    RadiusClient，2020-12-29 06:35:41,943,DEBUG，0x7f1ccb3f3700,cntx=0001348614,sesn=39c74088-52fd-430f-95d9-a8fe78eaa1f1,CallingStationID=B4:96:91:26:EB:9F，RADIUS数据包：代码=43(CoARequest)标识符=27长度=225

         [4] NAS-IP-Address — 值：[10.106.39.11]

         [31]呼叫站ID — 值：[B4:96:91:26:EB:9F] 

         [87] NAS-Port-Id — 值：[千兆以太网1/0/13]

         [26] cisco-av-pair — 值：[用户：命令=重新验证]

         [26] cisco-av-pair — 值：[audit-session-id=0A6A270B00000018B44013AC]

    RadiusClient，2020-12-29 06:35:41,947,DEBUG，0x7f1cdcad1700,cntx=0001348614,sesn=39c74088-52fd-430f-95d9-a8fe78eaa1f1,CallingStationID=B4:96:91:26:EB:9F，RADIUS数据包：代码=44(CoAACK)标识符=27

    ++新访问请求 

    Radius，2020-12-29 06:35:41,970,DEBUG，0x7f1cdc6cd700,cntx=0001348621,sesn=isee30-primary/397791910/628,CallingStationID=B4-96-91-26-EB-9F,RADIUS数据包：Code=1(AccessRequest)Identifier=187 Length=285

    ++ISE匹配与终端设备的终端策略匹配的新授权配置文件 

    AcsLogs，2020-12-29 06:35:42,060,DEBUG，0x7f1cdcad1700,cntx=0001348636,sesn=isee30-primary/397791910/628,CPMSessionID=0A6A270B00000018B44013AC，用户=dot1xuser，CallingStationID=B4-96-91-26-EB-9FIdentityPolicyMatchedRule=Default， AuthorizationPolicyMatchedRule=Microsoft_workstation， EapTunnel=EAP-FAST， EapAuthentication=EAP-MSCHAPv2,UserType=User， CPPMSESSIONID=0A6A270B00000018B44013AC、EndPointMACAddress=B4-96-91-26-EB-9F、PostureAssessmentStatus=NotApplicable、EndPointMatchedProfile=Windows10-Workstation、

    ++接入已发送 —

    Radius，2020-12-29 06:35:42,061,DEBUG，0x7f1cdcad1700,cntx=0001348636,sesn=isee30-primary/397791910/628,CPMSessionID=0A6A270B00000018B44013AC，user=dot1xuser，CallingStationID=B4-96-91-26-EB-9F,RADIUS数据包：Code=2(AccessAccept)Identifier=191 Length=340

    相关信息

    TAC Authored

    由思科工程师提供

    • Harisha Guna
      Cisco TAC Engineer
    • Pankaj Kumar
      Cisco TAC Engineer
    • Anshu Sinha
      Cisco TAC Engineer

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品