إلغاء تسجيل عقدة من نشر ISE

مسألة

أنت تحتاج إلى إلغاء تسجيل عقدة هدف من نشر محرك خدمات الهوية (ISE) من Cisco.

البيئة

• إصدار Cisco ISE: الإصدار 3.1 والإصدارات الأحدث

• نوع النشر: مُوزعة

• عقدة إدارة السياسة (PAN)

• عقدة المراقبة (MNT)

• عقدة خدمة السياسة (PSN)

• جهاز الوصول إلى الشبكة (NAD)، على سبيل المثال، المحول أو وحدة التحكم اللاسلكية

قرار

تقييم الأثر

• في حالة إلغاء تسجيل PAN الرئيسي، قم بترقية PAN الثانوي إلى PAN الأولي.

  • لا يمكن إلغاء تسجيل PAN الأساسية مباشرة.

• في حالة إلغاء تسجيل PSN:

  • تأكيد توفر PSN متبقي.

  • تم تكوين تأكيد NADs لتوجيه مصادقة RADIUS و TACACS+ إلى PSNs المتبقية.

  • إختبار المصادقة مع PSNs المتبقية.

• في حالة إلغاء تسجيل MNT

  • تأكيد توفر عقدة مراقبة متبقية.

• تحقق من عدم وجود عمليات مزامنة قيد التقدم على العقد المتبقية.

قبل إلغاء التسجيل

إذا كنت تنوي إعادة إنشاء و/أو إعادة تسجيل العقدة الهدف التي تم إلغاء تسجيلها لاحقا، فيجب عليك توثيق تكوين العقدة الهدف قبل إلغاء التسجيل.

1. احصل على نسخة إحتياطية كاملة للتكوين لعملية النشر.

2. توثيق إعدادات نشر ISE للعقدة الهدف:

   1. قم بتسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) الأساسية ل PAN.

   2. انتقل إلى الإدارة > النظام > النشر.

   3. قم بإلغاء تسجيل العقدة الهدف ووضع علامة تأشير عليها، ثم حدد تحرير.

      

   4. دون ملاحظات أو قم بأخذ لقطات للشاشة للتكوين بالكامل في كل من تبويبي الإعدادات العامة وتكوين ملف التعريف.

3. توثيق شهادات نظام العقد الهدف:

   1. انتقل إلى إدارة > شهادات > شهادات النظام.

   2. قم بتوسيع إدخال العقدة الهدف.

   3. قم بعمل ملاحظات أو لقطات شاشة لتكوين الشهادة بالكامل للعقدة الهدف.

   4. حدد كل شهادة تستخدمها مكونات ISE للعقدة الهدف واحدة في كل مرة، وقم بتصدير الشهادات والمفاتيح الخاصة.

   5. دون كلمات المرور التي تقوم بإنشائها عند تصدير كل ترخيص.

      • لاحظ أنه لا يمكنك إعادة إستيراد شهادة ومفتاح بدون كلمة المرور.

      

      

4. توثيق العقدة الهدف التي تقوم بتشغيل تكوين النظام:

   1. SSH وتسجيل الدخول إلى العقدة الهدف.

   2. قم بتشغيل هذا الأمر لإظهار التكوين الجاري تشغيله وحفظ الإخراج في ملف نصي.

show running-config

خطوات إلغاء التسجيل

1. قم بتسجيل الدخول إلى واجهة المستخدم الرسومية (GUI) الأساسية ل PAN.

2. انتقل إلى الإدارة > النظام > النشر.

3. حدد العقدة الهدف المراد إزالتها.

4. انقر فوق إلغاء التسجيل.

   

5. قم بتأكيد الإجراء عند طلبها.

6. تحقق من أن العقدة لم تعد تظهر في الإدارة > النظام > النشر.

السبب

يمكن أن تكون هذه العملية مطلوبة من أجل:

• إلغاء تشغيل عقد ISE أو إعادة بنائها.

• إستبدال الأجهزة.

• تغييرات المخطط.

• حل مشكلات المزامنة/النسخ المتماثل المستمرة.

المحتوى ذي الصلة

• تصدير النسخ الاحتياطي لبيانات التكوين والعمليات من ISE

• فهم عملية تسجيل عقدة ISE 3.3

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	19-Aug-2026	الإصدار الأولي