المحتويات

المقدمة

المتطلبات الأساسية

المكونات المستخدمة

التكوين

انضمام ISE إلى AD

تحديد مجموعات الدليل

تمكين الوصول الإداري ل AD

تكوين مجموعة الإدارة لتعيين مجموعة AD

تعيين أذونات RBAC لمجموعة الإدارة

وصول ISE GUI باستخدام بيانات اعتماد AD

وصول ISE CLI باستخدام بيانات اعتماد AD

ISE CLI

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

مشاكل الانضمام

مشاكل تسجيل الدخول

المقدمة

يصف هذا المستند تكوين Microsoft AD كمخزن هوية خارجي للوصول الإداري إلى واجهة المستخدم الرسومية (GUI) و CLI الخاصة بإدارة Cisco ISE.

المتطلبات الأساسية

توصي Cisco بمعرفة الموضوعات التالية:

- تكوين Cisco ISE، الإصدار 3.0

- Microsoft AD

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- ISE الإصدار 3.0 من Cisco

- نظام التشغيل Windows Server 2016

يصف هذا المستند تكوين Microsoft  Active Directory (AD)  كمخزن هوية خارجي للوصول الإداري إلى Cisco  Identity Services Engine (ISE)  واجهة المستخدم الرسومية (GUI) للإدارة وواجهة سطر الأوامر (CLI).

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

أستخدم هذا القسم لتكوين إستخدام Microsoft AD كمخزن هوية خارجي للوصول الإداري إلى واجهة المستخدم الرسومية (GUI) لإدارة Cisco ISE.

يتم إستخدام هذه المنافذ بين عقدة ISE و AD لهذا الاتصال:

ملاحظة: التاكد من ان لحساب الاعلان جميع الامتيازات المطلوبه.

انضمام ISE إلى AD

1. انتقل إلى  Administration > Identity Management > External Identity Sources > Active Directory .

2. أدخل اسم نقطة الربط الجديدة ومجال AD.

3. أدخل بيانات اعتماد حساب AD الذي يمكنه إضافة كائنات الكمبيوتر وإجراء تغييرات عليها ثم انقر فوق موافق.

تحديد مجموعات الدليل

1. انتقل إلى  Administration > Identity Management > External Identity Sources > Active Directory > Groups > Add > Select groups form Directory .

2. إستيراد مجموعة AD واحدة على الأقل ينتمي إليها المسؤول.

تمكين الوصول الإداري ل AD

أتمت هذا steps in order to مكنت baser صحة هوية ل AD:

1. انتقل إلى  Administration > System > Admin Access > Authentication .

2. من موقع  Authentication Method  علامة التبويب، أختر  Password Based  خيار.

3. أختر AD من  Identity Source  القائمة المنسدلة.

4. انقر  Save Changes .

تكوين مجموعة الإدارة لتعيين مجموعة AD

تحديد ISE من Cisco  Admin Group  وتخطيطها لمجموعة إعلانات. وهذا يسمح بالتفويض لتحديد  Role Based Access Control (RBAC)  أذونات للمسؤول استنادا إلى عضوية المجموعة في AD.

1. انتقل إلى  Administration > System > Admin Access > Administrators > Admin Groups .

2. انقر  Add  في رأس الجدول لعرض الجديد  Admin Group  جزء التكوين.

3. أدخل اسم مجموعة "الإدارة الجديدة".

4. في  Type  حقل، تحقق من  External  خانة الاختيار.

5. من موقع  External Groups  القائمة المنسدلة، أختر مجموعة AD التي تريد تعيين مجموعة الإدارة هذه لها، كما هو محدد في  Select Directory Groups  قسم.

6. انقر  Save Changes .

تعيين أذونات RBAC لمجموعة الإدارة

أتمت هذا steps in order to عينت RBAC أذون إلى الإدارة مجموعة يخلق في الفرع السابق:

1. انتقل إلى  Administration > System > Admin Access > Authorization > Policy .

2. من موقع  Actions  القائمة المنسدلة على اليمين، أختر  Insert New Policy  لإضافة نهج جديد.

3. إنشاء قاعدة جديدة تسمى  AD_Administrator ، قم بتعيينها بمجموعة الإدارة المعرفة في  Enable Administrative Access  لمقطع "AD" وتعيينه أذونات.
ملاحظة: في هذا المثال، يتم تعيين مجموعة الإدارة التي تسمى Super Admin، والتي تعادل حساب المسؤول القياسي.

4. انقر  Save Changes . يتم عرض تأكيد التغييرات المحفوظة في الركن السفلي الأيمن من واجهة المستخدم الرسومية.

وصول ISE GUI باستخدام بيانات اعتماد AD

أكمل الخطوات التالية للوصول إلى واجهة المستخدم الرسومية (GUI) ISE باستخدام بيانات اعتماد AD:

1. تسجيل الخروج من واجهة المستخدم الرسومية (GUI) الإدارية.

2. أختر AD من  Identity Source  القائمة المنسدلة.

3. أدخل اسم المستخدم وكلمة المرور من قاعدة بيانات AD وسجل الدخول.

ملاحظة: إعدادات ISE الافتراضية إلى مخزن المستخدم الداخلي في حالة تعذر الوصول إلى AD أو عدم وجود بيانات اعتماد الحساب المستخدمة في AD. يسهل ذلك تسجيل الدخول السريع إذا كنت تستخدم المتجر الداخلي بينما يتم تكوين AD للوصول الإداري.

وصول ISE CLI باستخدام بيانات اعتماد AD

المصادقة بمصدر هوية خارجي أكثر أمانا من قاعدة البيانات الداخلية. RBAC ل  CLI Administrators  يدعم مخزن الهوية الخارجي.

ملاحظة: يدعم الإصدار 2.6 من ISE والإصدارات الأحدث مصادقة مسؤولي واجهة سطر الأوامر (CLI) حسب مصادر الهوية الخارجية، مثل AD.

قم بإدارة مصدر واحد لكلمات المرور دون الحاجة إلى إدارة سياسات كلمات المرور المتعددة وإدارة المستخدمين الداخليين داخل ISE، مما يؤدي إلى تقليل الوقت والجهد.

المتطلبات الأساسية

يجب أن تكون قد قمت بتعريف مستخدم Admin، وأضفتهم إلى مجموعة Administrator. يجب أن يكون المسؤول  Super Admin .

Define the User’s Attributes in the AD User Directory

على خادم Windows الذي يتم تشغيله  Active Directory ، قم بتعديل السمات لكل مستخدم تخطط لتكوينه كمسؤول واجهة سطر الأوامر.

1. فتح  Server Manager Window ، وانتقل إلى  Server Manager > Roles > Active Directory Domain Services > Active Directory Users and Computers > [ ad.adserver ]

.local.

2. تمكين  Advanced Features  تحت قائمة العرض بحيث يمكنك تحرير خصائص المستخدم.

3. انتقل إلى مجموعة AD التي تحتوي على المستخدم المسؤول وابحث عن هذا المستخدم.

4. انقر نقرا مزدوجا فوق المستخدم لفتح  Properties  نافذة و إختيار  Attribute Editor .

5. انقر فوق أي سمة وقم بإدخال  gid  لتحديد موقع السمة  gidNumber . إذا لم تجد  gidNumber  السمة، انقر فوق  Filter  زر وإلغاء تحديد.
إظهار السمات التي لها قيم فقط.

6. انقر نقرا مزدوجا فوق اسم السمة لتحرير كل سمة. لكل مستخدم:

- تعيين  uidNumber  أكبر من 60000، وتأكد من أن الرقم فريد.

- تعيين  gidNumber  ك 110 أو 111.

- يشير GidNumber 110 إلى مستخدم مسؤول بينما يشير 111 إلى مستخدم للقراءة فقط.

- لا تغير  uidNumber  بعد التعيين.

- إذا قمت بتعديل  gidNumber ، انتظر خمسة دقائق على الأقل قبل إجراء اتصال SSH.

انضم إلى مستخدم واجهة سطر الأوامر (CLI) للمسؤول في مجال AD

الاتصال ب Cisco ISE CLI، قم بتشغيل  identity-store  ويعين المستخدم المسؤول إلى مخزن المعرفات.

على سبيل المثال، لتعيين مستخدم مسؤول واجهة سطر الأوامر (CLI) إلى Active Directory المعرف في ISE باسم isha.global، قم بتشغيل هذا الأمر:

identity-store active-directory domain-name

user

عند اكتمال الانضمام، قم بالاتصال ب Cisco ISE CLI وسجل الدخول كمستخدم Admin CLI للتحقق من التكوين الخاص بك.

إذا كان المجال الذي تستخدمه في هذا الأمر قد تم انضمامه مسبقا إلى عقدة ISE، فأعد الانضمام إلى المجال في وحدة تحكم المسؤولين.

1. في واجهة المستخدم الرسومية (GUI) ل Cisco ISE، انقر فوق  Menu  انتقل إلى  Administration > Identity Management > External Identity Sources .

2. في الجزء الأيسر، أختر  Active Directory  ويختار اسم الاعلان بتاعك.

3. في الجزء الأيمن، قد تتم قراءة حالة اتصال AD  Operational . هناك أخطاء إذا قمت باختبار الاتصال ب Test User باستخدام MS-RPC أو Kerberos.

4. دققت أن أنت يستطيع بعد سجلت الدخول إلى ال cisco ISE CLI بما أن ال Admin CLI مستعمل.

ISE CLI

1. سجل الدخول إلى واجهة سطر أوامر ISE:
ise30-1/admin# configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

ise30-1/admin(config)#

2. ربط العقدة بالمجال:
ise30-1/admin(config)# identity-store active-directory domain-name isha.global user Administrator

إذا كان المجال  isha.global  تم الانضمام إليه بالفعل عبر واجهة المستخدم، ثم يجب إعادة الانضمام إلى المجال  isha.global  من واجهة المستخدم بعد هذا التكوين. إلى أن تحدث إعادة الربط، المصادقات إلى  isha.global  فشل.

Do you want to proceed? Y/N : Y

Password for Administrator:

تم الانضمام إلى المجال isha.global بنجاح

ملاحظات:

- إذا كان المجال منضما بالفعل عبر واجهة المستخدم الرسومية، ثم قم بإعادة الانضمام إلى العقدة من واجهة المستخدم الرسومية، وإلا، تستمر المصادقة ضد AD في الفشل.

- يجب الانضمام إلى جميع العقد بشكل فردي عبر واجهة سطر الأوامر.

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

مشاكل الانضمام

يمكن عرض المشاكل أثناء عملية الانضمام والسجلات المتعلقة بذلك ضمن "/var/log/messages file".

: show logging system messages

سيناريو العمل

2021-07-19T21:15:01.457723+05:30 ise30-1 dbus[9675]: [system] Activating via systemd: service name='org.freedesktop.realmd' unit='realmd.service'

2021-07-19T21:15:01.462981+05:30 ise30-1 systemd: Starting Realm and Domain Configuration...

2021-07-19T21:15:01.500846+05:30 ise30-1 dbus[9675]: [system] Successfully activated service 'org.freedesktop.realmd'

2021-07-19T21:15:01.501045+05:30 ise30-1 systemd: Started Realm and Domain Configuration.

2021-07-19T21:15:01.541478+05:30 ise30-1 realmd: * Resolving: _ldap._tcp.isha.global

2021-07-19T21:15:01.544480+05:30 ise30-1 realmd: * Performing LDAP DSE lookup on: 10.127.197.115

2021-07-19T21:15:01.546254+05:30 ise30-1 realmd: * Performing LDAP DSE lookup on: 10.127.197.236

2021-07-19T21:15:01.546777+05:30 ise30-1 realmd: * Successfully discovered: Isha.global

2021-07-19T21:15:09.282364+05:30 ise30-1 realmd: * Required files: /usr/sbin/oddjobd, /usr/libexec/oddjob/mkhomedir, /usr/sbin/sssd, /usr/bin/

2021-07-19T21:15:09.282708+05:30 ise30-1 realmd: * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.MU0M60 -U Administrator ads join Isha.global

2021-07-19T21:15:12.701071+05:30 ise30-1 realmd: Enter Administrator's password:DNS update failed: NT_STATUS_INVALID_PARAMETER

2021-07-19T21:15:12.705753+05:30 ise30-1 realmd:

2021-07-19T21:15:12.706142+05:30 ise30-1 realmd: Use short domain name -- ISHA

2021-07-19T21:15:12.706580+05:30 ise30-1 realmd: Joined 'ISE30-1' to dns domain 'Isha.global'

2021-07-19T21:15:12.708781+05:30 ise30-1 realmd: * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.MU0M60 -U Administrator ads keytab create

2021-07-19T21:15:13.786749+05:30 ise30-1 realmd: Enter Administrator's password:

2021-07-19T21:15:13.859916+05:30 ise30-1 realmd: * /usr/bin/systemctl enable sssd.service

2021-07-19T21:15:13.870511+05:30 ise30-1 systemd: Reloading.

2021-07-19T21:15:13.870724+05:30 ise30-1 realmd: Created symlink from /etc/systemd/system/multi-user.target.wants/sssd.service to /usr/lib/systemd/system/sssd.service.

2021-07-19T21:15:13.943407+05:30 ise30-1 realmd: * /usr/bin/systemctl restart sssd.service

2021-07-19T21:15:13.956987+05:30 ise30-1 systemd: Starting System Security Services Daemon...

2021-07-19T21:15:14.240764+05:30 ise30-1 sssd: Starting up

2021-07-19T21:15:14.458345+05:30 ise30-1 sssd[be[Isha.global]]: Starting up

2021-07-19T21:15:15.180211+05:30 ise30-1 sssd[nss]: Starting up

2021-07-19T21:15:15.208949+05:30 ise30-1 sssd[pam]: Starting up

2021-07-19T21:15:15.316360+05:30 ise30-1 systemd: Started System Security Services Daemon.

2021-07-19T21:15:15.317846+05:30 ise30-1 realmd: * /usr/bin/sh -c /usr/sbin/authconfig --update --enablesssd --enablesssdauth --enablemkhomedir --nostart && /usr/bin/systemctl enable oddjobd.service && /usr/bin/systemctl start oddjobd.service

2021-07-19T21:15:15.596220+05:30 ise30-1 systemd: Reloading.

2021-07-19T21:15:15.691786+05:30 ise30-1 systemd: Reloading.

2021-07-19T21:15:15.750889+05:30 ise30-1 realmd: * Successfully enrolled machine in realm

سيناريو عدم العمل

فشل الانضمام بسبب كلمة المرور غير الصحيحة:

2021-07-19T21:12:45.487538+05:30 ise30-1 dbus[9675]: [system] Activating via systemd: service name='org.freedesktop.realmd' unit='realmd.service'

2021-07-19T21:12:45.496066+05:30 ise30-1 systemd: Starting Realm and Domain Configuration...

2021-07-19T21:12:45.531667+05:30 ise30-1 dbus[9675]: [system] Successfully activated service 'org.freedesktop.realmd'

2021-07-19T21:12:45.531950+05:30 ise30-1 systemd: Started Realm and Domain Configuration.

2021-07-19T21:12:45.567816+05:30 ise30-1 realmd: * Resolving: _ldap._tcp.isha.global

2021-07-19T21:12:45.571092+05:30 ise30-1 realmd: * Performing LDAP DSE lookup on: 10.127.197.115

2021-07-19T21:12:45.572854+05:30 ise30-1 realmd: * Performing LDAP DSE lookup on: 10.127.197.236

2021-07-19T21:12:45.573376+05:30 ise30-1 realmd: * Successfully discovered: Isha.global

2021-07-19T21:12:52.273667+05:30 ise30-1 realmd: * Required files: /usr/sbin/oddjobd, /usr/libexec/oddjob/mkhomedir, /usr/sbin/sssd, /usr/bin/net

2021-07-19T21:12:52.274730+05:30 ise30-1 realmd: * LANG=C LOGNAME=root /usr/bin/net -s /var/cache/realmd/realmd-smb-conf.R0SM60 -U Administrator ads join Isha.global

2021-07-19T21:12:52.369726+05:30 ise30-1 realmd: Enter Administrator's password:

2021-07-19T21:12:52.370190+05:30 ise30-1 realmd: Failed to join domain: failed to lookup DC info for domain 'Isha.global' over rpc: The attempted logon is invalid. This is either due to a bad username or authentication information.

2021-07-19T21:12:52.372180+05:30 ise30-1 realmd: ! Joining the domain Isha.global failed

مشاكل تسجيل الدخول

يمكن الاطلاع على المشاكل التي تحدث أثناء تسجيل الدخول والسجلات المتعلقة بذلك ضمن  /var/log/secure .

: show logging system secure

مصادقة ناجحة:

2021-07-19T21:25:10.435849+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:auth): unknown option: no_magic_root

2021-07-19T21:25:10.438694+05:30 ise30-1 sshd[119435]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=ad_admin

2021-07-19T21:25:11.365110+05:30 ise30-1 sshd[119435]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=ad_admin

2021-07-19T21:25:11.365156+05:30 ise30-1 sshd[119435]: pam_sss(sshd:auth): received for user ad_admin: 12 (Authentication token is no longer valid; new one required)

2021-07-19T21:25:11.368231+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:account): unknown option: reset

2021-07-19T21:25:11.370223+05:30 ise30-1 sshd[119435]: pam_succeed_if(sshd:account): 'uid' resolves to '60001'

2021-07-19T21:25:11.370337+05:30 ise30-1 sshd[119435]: Accepted password for ad_admin from 10.227.243.67 port 61613 ssh2

2021-07-19T21:25:11.371478+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:setcred): unknown option: no_magic_root

2021-07-19T21:25:11.781374+05:30 ise30-1 sshd[119435]: pam_limits(sshd:session): reading settings from '/etc/security/limits.conf'

2021-07-19T21:25:11.781445+05:30 ise30-1 sshd[119435]: pam_limits(sshd:session): reading settings from '/etc/security/limits.d/20-nproc.conf'

2021-07-19T21:25:11.781462+05:30 ise30-1 sshd[119435]: pam_limits(sshd:session): process_limit: processing soft nproc 4096 for DEFAULT

2021-07-19T21:25:11.781592+05:30 ise30-1 sshd[119435]: pam_unix(sshd:session): session opened for user ad_admin by (uid=0)

2021-07-19T21:25:11.784725+05:30 ise30-1 sshd[121474]: pam_tally2(sshd:setcred): unknown option: no_magic_root

فشل المصادقة بسبب كلمة مرور غير صحيحة:

2021-07-19T21:25:10.435849+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:auth): unknown option: no_magic_root

2021-07-19T21:25:10.438694+05:30 ise30-1 sshd[119435]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=ad_admin

2021-07-19T21:25:11.365110+05:30 ise30-1 sshd[119435]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=ad_admin

2021-07-19T21:25:11.365156+05:30 ise30-1 sshd[119435]: pam_sss(sshd:auth): received for user ad_admin: 12 (Authentication token is no longer valid; new one required)

2021-07-19T21:25:11.368231+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:account): unknown option: reset

2021-07-19T21:25:11.370223+05:30 ise30-1 sshd[119435]: pam_succeed_if(sshd:account): 'uid' resolves to '60001'

2021-07-19T21:25:11.370337+05:30 ise30-1 sshd[119435]: Accepted password for ad_admin from 10.227.243.67 port 61613 ssh2

2021-07-19T21:25:11.371478+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:setcred): unknown option: no_magic_root

2021-07-19T21:25:11.781374+05:30 ise30-1 sshd[119435]: pam_limits(sshd:session): reading settings from '/etc/security/limits.conf'

2021-07-19T21:25:11.781445+05:30 ise30-1 sshd[119435]: pam_limits(sshd:session): reading settings from '/etc/security/limits.d/20-nproc.conf'

2021-07-19T21:25:11.781462+05:30 ise30-1 sshd[119435]: pam_limits(sshd:session): process_limit: processing soft nproc 4096 for DEFAULT

2021-07-19T21:25:11.781592+05:30 ise30-1 sshd[119435]: pam_unix(sshd:session): session opened for user ad_admin by (uid=0)

2021-07-19T21:25:11.784725+05:30 ise30-1 sshd[121474]: pam_tally2(sshd:setcred): unknown option: no_magic_root

2021-07-19T21:25:56.737559+05:30 ise30-1 sshd[119435]: pam_unix(sshd:session): session closed for user ad_admin

2021-07-19T21:25:56.738341+05:30 ise30-1 sshd[119435]: pam_tally2(sshd:setcred): unknown option: no_magic_root

2021-07-19T21:26:21.375211+05:30 ise30-1 sshd[122957]: pam_tally2(sshd:auth): unknown option: no_magic_root

2021-07-19T21:26:21.376387+05:30 ise30-1 sshd[122957]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=ad_admin

2021-07-19T21:26:21.434442+05:30 ise30-1 sshd[122957]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=ad_admin

2021-07-19T21:26:21.434461+05:30 ise30-1 sshd[122957]: pam_sss(sshd:auth): received for user ad_admin: 17 (Failure setting user credentials)

2021-07-19T21:26:21.434480+05:30 ise30-1 sshd[122957]: pam_nologin(sshd:auth): unknown option: debug

2021-07-19T21:26:22.742663+05:30 ise30-1 sshd[122957]: Failed password for ad_admin from 10.227.243.67 port 61675 ssh2

فشل المصادقة بسبب عدم صلاحية المستخدم:

2021-07-19T21:28:08.756228+05:30 ise30-1 sshd[125725]: Invalid user Masked(xxxxx) from 10.227.243.67 port 61691

2021-07-19T21:28:08.757646+05:30 ise30-1 sshd[125725]: input_userauth_request: invalid user Masked(xxxxx) [preauth]

2021-07-19T21:28:15.628387+05:30 ise30-1 sshd[125725]: pam_tally2(sshd:auth): unknown option: no_magic_root

2021-07-19T21:28:15.628658+05:30 ise30-1 sshd[125725]: pam_tally2(sshd:auth): pam_get_uid; no such user

2021-07-19T21:28:15.628899+05:30 ise30-1 sshd[125725]: pam_unix(sshd:auth): check pass; user unknown

2021-07-19T21:28:15.629142+05:30 ise30-1 sshd[125725]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67

2021-07-19T21:28:15.631975+05:30 ise30-1 sshd[125725]: pam_sss(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.227.243.67 user=isha

2021-07-19T21:28:15.631987+05:30 ise30-1 sshd[125725]: pam_sss(sshd:auth): received for user isha: 10 (User not known to the underlying authentication module)

2021-07-19T21:28:15.631993+05:30 ise30-1 sshd[125725]: pam_nologin(sshd:auth): unknown option: debug

2021-07-19T21:28:17.256541+05:30 ise30-1 sshd[125725]: Failed password for invalid user Masked(xxxxx) from 10.227.243.67 port 61691 ssh2