> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/es/otros/troubleshooting/cisco-ise-host-header-limitation.md).
# Limitación del encabezado Host de Cisco ISE
Tanto Cisco ISE como Aruba ClearPass (solo hasta e incluyendo **ClearPass 6.9.5**) no admiten HTTP 1.1 al buscar OCSP y no envían un encabezado Host en su solicitud OCSP. Es probable que esto se deba a que OpenSSL hasta la versión 1.0.2, que parece usarse en el backend, [requería un parámetro adicional para enviar el encabezado Host para las solicitudes OCSP](https://github.com/openssl/openssl/issues/1986), mientras que OpenSSL 1.1.0, lanzado en agosto de 2016, lo hace automáticamente. Por lo tanto, no pueden conectarse a una instancia general de SCEPman que se ejecute en Azure App Services. El mensaje de error puede verse así:
%20\(4\)%20\(4\)%20\(4\)%20\(4\)%20\(4\)%20\(2\)%20\(1\).jpg?alt=media)
Cisco está investigando actualmente futuras mejoras, pero por el momento puede usar un [Azure Application Gateway](https://azure.microsoft.com/en-us/services/application-gateway/) para proporcionar una instancia de SCEPman que no requiera un encabezado Host.
Las siguientes instrucciones describen los pasos necesarios para crear un Azure Application Gateway para SCEPman:
## 1) Crear un nuevo Application Gateway
%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(1\).png?alt=media)
## 2) Proporcionar la información básica necesaria
%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\).png?alt=media)
## 3) Crear una nueva dirección IP pública estática
%20\(4\)%20\(5\)%20\(5\)%20\(5\)%20\(2\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(3\)%20\(8\).png?alt=media)
## 4) Crear un nuevo Backend Pool y apuntarlo a su App Service de SCEPman
%20\(4\)%20\(5\)%20\(2\).png?alt=media)
{% hint style="info" %}
En el escenario geo-redundante, debe agregar ambos servicios de aplicaciones de SCEPman al backend pool.
{% endhint %}
## 5) Agregar una regla de enrutamiento para HTTP
%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\).png?alt=media)
## 5b) Agregar una nueva configuración HTTP con encabezado Host (el FQDN público de su SCEPman)
{% hint style="warning" %}
Hacia principios de junio, Microsoft introdujo un error en Azure Application Gateway que impide agregar un encabezado Host a solicitudes sin encabezado Host cuando se selecciona "Elegir nombre de host del destino de backend". Recomendábamos "Elegir nombre de host del destino de backend" en una versión anterior de esta documentación, pero esto ya no funciona. Como solución alternativa, elija "Anular con un nombre de dominio específico" como se muestra a continuación e inserte el nombre de su App Service de SCEPman, por ejemplo, *contoso-scepman.azurewebsites.net*.
{% endhint %}
%20\(1\)%20\(2\)%20\(4\)%20\(3\)%20\(1\).png?alt=media)
## 6) Opcional: Agregar una regla de enrutamiento para HTTPS
{% hint style="warning" %}
Este paso requiere un certificado de servidor web HTTPS.
{% endhint %}
{% hint style="info" %}
El uso de HTTP sin TLS no es una vulnerabilidad de seguridad; los recursos basados en PKI se publican comúnmente mediante HTTP sin TLS, ya que el protocolo de enlace TLS puede requerir acceso a estos recursos. El uso de TLS crearía un problema de huevo y gallina en el que el protocolo de enlace TLS requiere acceso a los recursos de PKI y el acceso a los recursos de PKI requiere un protocolo de enlace TLS. Por lo tanto, estos recursos PKI, incluidos los protocolos SCEP y OCSP, emplean su propio cifrado y/o firmas cuando es necesario.
{% endhint %}
%20\(4\)%20\(3\).png?alt=media)
## 6b) Agregar una nueva configuración HTTPS con encabezado Host (el FQDN público de su SCEPman)
## 7) Confirmar las reglas de enrutamiento
%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(2\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(1\)%20\(2\).png?alt=media)
## 8) Finalizar la configuración de Application Gateway
%20\(4\)%20\(3\)%20\(1\).png?alt=media)
## 9) Configurar el nombre DNS para la IP
Luego, agregue un nombre DNS para el Gateway:
1. Abra el recurso de dirección IP
2. Agregue un nombre de su elección como etiqueta de nombre DNS
Opcional: Puede agregar una entrada CNAME para el nombre DNS en su propio servidor DNS.
{% hint style="info" %}
En el escenario geo-redundante, aún puede usar la URL de dominio personalizado de SCEPman (que apunta al traffic manager) y la URL de Application Gateway en Cisco ISE como respondedor OCSP.
{% endhint %}
{% hint style="info" %}
La URL del respondedor OCSP sería: `http:///ocsp`
**Nota:** La URL del respondedor OCSP debe ser HTTP, no HTTPS; consulte [aquí](https://docs.scepman.com/es/otros/troubleshooting/pages/0dc8337026f289a74965f4b4a063bd4e2459cb9f#id-21.-can-https-only-be-enabled)
{% endhint %}
## Configuración de Intune/JAMF
Aún puede usar la URL de App Service en lugar de la de Azure Application Gateway en la configuración de Intune. Si hace esto, los clientes se comunican directamente con el App Service. Debe configurar la URL de Azure Application Gateway en Cisco ISE, ya que solo esta URL admite solicitudes HTTP 1.0.
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.
Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:
```
GET https://docs.scepman.com/es/otros/troubleshooting/cisco-ise-host-header-limitation.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
