<![CDATA[ISE 3.2 P7 — влияние сброса видимости контекста]]>Привет всем, Мы используем Cisco ISE 3.2 Patch 7 (6 узлов, без выделенного MNT).
Мы столкнулись с проблемой, при которой не все конечные точки, импортированные через API из внешнего источника идентификации, отображаются в Context Visibility. В
документации Cisco рекомендуется сбросить настройки и повторно синхронизировать Context Visibility, и мы рассматриваем возможность этого. Прежде чем приступить к этому, я хотел бы уточнить: Приводит ли сброс/синхронизация Context Visibility к простоям или влияет на активные конечные точки, если выполнять шаги в соответствии с документацией?
(
https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine-23/213610-ise-2-3-rest-sync-context-visibility.html
)
Может ли эта операция повлиять на текущую аутентификацию или активные сессии?
Является ли это разумным подходом к устранению неполадок, связанных с отсутствием конечных точек, импортированных API, в CV?
В ходе этого процесса мы также планируем временно остановить автоматическую задачу, которая импортирует устройства в ISE. Будем благодарны за любые отзывы или реальный опыт. Спасибо!

]]>https://sla247.ru/forum/topic/2288/ise-32-p7-влияние-сброса-видимости-контекстаRSS for NodeFri, 15 May 2026 11:00:37 GMTMon, 02 Mar 2026 12:21:57 GMT60<![CDATA[Reply to ISE 3.2 P7 — влияние сброса видимости контекста on Mon, 02 Mar 2026 12:22:03 GMT]]>Решение: вот что я сделал Обновил ISE до патча 9. Это само по себе не решило проблему.
Сначала я синхронизировал только видимость контекста — это не решило проблему.
Затем я сбросил настройки Context Visibility и выполнил полную синхронизацию, что решило проблему. После сброса и синхронизации все конечные точки, импортированные API, теперь правильно отображаются в Context Visibility. Спасибо всем за помощь и предложения. Очень признателен!

]]>https://sla247.ru/forum/post/16124https://sla247.ru/forum/post/16124Mon, 02 Mar 2026 12:22:03 GMT<![CDATA[Reply to ISE 3.2 P7 — влияние сброса видимости контекста on Mon, 02 Mar 2026 12:22:02 GMT]]>Спасибо! Я попробую и сообщу здесь о результатах.

]]>https://sla247.ru/forum/post/16123https://sla247.ru/forum/post/16123Mon, 02 Mar 2026 12:22:02 GMT<![CDATA[Reply to ISE 3.2 P7 — влияние сброса видимости контекста on Mon, 02 Mar 2026 12:22:01 GMT]]>@omid.delawar
Я лично не сталкивался с такой конкретной ситуацией при импорте API, но, поскольку конечные точки существуют в группах, похоже, что это типичное несоответствие индексации
. Сброс cv предназначен для перестроения представления панели инструментов из базы данных.

]]>https://sla247.ru/forum/post/16122https://sla247.ru/forum/post/16122Mon, 02 Mar 2026 12:22:01 GMT<![CDATA[Reply to ISE 3.2 P7 — влияние сброса видимости контекста on Mon, 02 Mar 2026 12:22:00 GMT]]>Спасибо за ответ,
@Stefan Mihajlov
. Просто для подтверждения, исходя из вашего опыта, выполнение сброса CV и повторной синхронизации, вероятно, решит проблему, когда конечные точки, импортированные API, не отображаются в Context Visibility? Сами импорты, похоже, прошли успешно, так как конечные точки видны в группах конечных точек, но их невозможно добавить, потому что появляется сообщение, что MAC-адрес уже существует.

]]>https://sla247.ru/forum/post/16121https://sla247.ru/forum/post/16121Mon, 02 Mar 2026 12:22:00 GMT<![CDATA[Reply to ISE 3.2 P7 — влияние сброса видимости контекста on Mon, 02 Mar 2026 12:21:59 GMT]]>@omid.delawar
Вы не должны заметить никакого влияния на аутентификацию в реальном времени, поскольку этот сброс затрагивает только базу данных dashs, а не сам механизм политики. Тем не менее, этот процесс может быть довольно ресурсоемким, поэтому для безопасности лучше запускать его во время окна обслуживания.
![🙂]

]]>https://sla247.ru/forum/post/16120https://sla247.ru/forum/post/16120Mon, 02 Mar 2026 12:21:59 GMT<![CDATA[Reply to ISE 3.2 P7 — влияние сброса видимости контекста on Mon, 02 Mar 2026 12:21:58 GMT]]>Привет
[, @omid.delawar] Набор политик ISE продолжает работать даже после сброса видимости контекста — насколько я могу судить, это не оказывает никакого влияния. application configure ise [20]Reset Context Visibility — в этом случае в видимости контекста у вас нет ни одной записи. Похоже, что набор политик использует для работы данные базы данных Oracle, а не видимость контекста (которая является скорее косметическим улучшением ISE, чтобы данные выглядели более привлекательно). Я смог без проблем выполнить 802.1X и MAB для узла с пустым CV. Фактически, как только вы выполните операцию, требующую поиска конечной точки (например, MAB), ISE найдет ее, а затем заполнит Context Visibility этой конечной точкой. Но в производственной среде вы будете использовать опцию [21]Synchronize Context Visibility With Database

]]>https://sla247.ru/forum/post/16119https://sla247.ru/forum/post/16119Mon, 02 Mar 2026 12:21:58 GMT