安全 : 思科身份服务引擎

恢复ISE版本1.1.x监听节点备份对另一个节点

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文跟被采取的那个描述如何恢复监听节点备份到服务器不同。

贡献用克莉丝Hannifin,约书亚Deuink和安德烈亚斯Nikas, Cisco TAC工程师。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息根据思科身份服务引擎(ISE)版本1.1.x。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

创建监听节点备份

  1. 通过CLI或admin GUI生成当前监听节点的一个备份。
  2. 生成一个完全备份根据要求从目标监听节点。
  3. 检查备份为这些文件存储的信息库:
    • Mntdbfull_hostname_date_time.tar .gpg
    • ise_catalog.xml
  4. 复制从当前节点的备份到主机ise_catalog.xml文件的信息库。
  5. 编辑ise_catalog.xml文件指向您要恢复到新节点的备份文件。此示例恢复名为ProductionMNT.gpg的备份
    From:
    <void property="fullImage">
    <string>mntdbfull_ise-rec5_20130627_110059</string>

    To:
    <void property="fullImage">
    <string>ProductionMNT</string>
  6. 在Admin GUI中,请导航对管理>System >维护>数据管理>监听节点>数据恢复。注意上一个备份包含ProductionMNT.gpg文件
  7. 选择您要恢复的备份,输入使用的加密密钥,当备份创建和点击恢复
  8. 允许恢复运行到完成。当恢复运行时,请勿导航到GUI的另一个位置也请勿做变动。此进程能用一些时间。一旦恢复完成,在Restart节点的ISE服务。


Document ID: 116357