إعادة ضبط كلمة مرور ISE 3.3 واستردادها

المقدمة

يصف هذا المستند طرق CLI و GUI لإعادة ضبط كلمة مرور محرك خدمات الهوية (ISE) واستردادها استنادا إلى نوع الجهاز.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• معرفة أساسية ب ISE.
• معرفة أساسية بوحدة التحكم المتكاملة في الإدارة من Cisco.

المكونات المستخدمة

• الجهاز الظاهري ISE (الإصدار 13 من VMware ل ESXi 6. 5 (والإصدارات الأحدث))
• جهاز ISE 3715 المادي

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إجراء إعادة تعيين كلمة المرور

في كلمات مرور Cisco ISE و Web GUI و CLI يمكن أن تكون مختلفة. أتمت هذا steps أن يغير الكلمة:

إعادة تعيين كلمة مرور واجهة المستخدم الرسومية (GUI)

يمكنك تغيير كلمة مرور واجهة المستخدم الرسومية (GUI) إما من خلال واجهة المستخدم الرسومية (GUI) عبر الويب أو من خلال واجهة سطر الأوامر (CLI).

إستخدام أسلوب واجهة المستخدم الرسومية (GUI) للويب

1 - 4. انتقل إلى الإدارة > الوصول إلى المسؤول > Administrators > Admin Users.

5. حدد المستخدم.

6. انقر فوق تحرير.

7.enable تغيير كلمة المرور.

8.أدخل كلمة المرور الحالية وكلمة المرور الجديدة.

إستخدام طريقة واجهة سطر الأوامر (CLI)

في CLI، قم بتشغيل الأمر #application reset-password ise <username>

هذا يطالبك بإدخال كلمة المرور الجديدة.

عند إدخال كلمة المرور الجديدة وتأكيدها، تتم إعادة تعيين كلمة المرور بنجاح.

إعادة تعيين كلمة مرور CLI

ملاحظة: لا يمكنك تغيير كلمة مرور CLI الخاصة ب ISE من واجهة المستخدم الرسومية (GUI). يمكنك إما القيام بذلك عبر أمر واجهة سطر الأوامر (CLI) إذا كان لديك حق وصول واجهة سطر الأوامر (CLI). إذا لم يكن لديك حق وصول إلى واجهة سطر الأوامر، فيجب عليك إجراء عملية إسترداد كلمة المرور.

من CLI، قم بتشغيل الأمر #password . أنت حضضت أن يدخل الحالي كلمة.

بعد إدخال كلمة المرور الحالية بشكل صحيح، أدخل كلمة المرور الجديدة لإعادة ضبطها.

إجراء إسترداد كلمة المرور

لإجراء إسترداد كلمة المرور، قم بتنزيل ملف ISO من مدخل البرنامج.

يتم عرض هذا المستند باستخدام إصدار ISE 3.3 باستخدام Cisco-ISE-3.3.0.430.SPA.x86_64.iso .

إسترداد كلمة المرور للجهاز المادي SNS 

هناك طريقتان لاسترداد كلمة المرور على أجهزة SNS المادية:

• إسترداد كلمة المرور من خلال إستخدام وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco
• إسترداد كلمة المرور من خلال إستخدام منفذ USB قابل للتمهيد

إسترداد كلمة المرور من خلال إستخدام CIMC

لإجراء إسترداد كلمة المرور، تحتاج إلى وصول CIMC.

إذا لم تكن لديك CIMC، فارجع إلى إعداد النظام باستخدام أداة تكوين Cisco IMC Configuration Utility لمعرفة المزيد حول خطوات تكوين CIMC.

يمكنك إستخدام اتصال CIMC لإدارة أجهزة Cisco SNS-36XX و SNS-37XX.

يمكن إستخدام أداة KVM المساعدة من خلال اتصال CIMC لتنفيذ جميع العمليات، بما في ذلك تكوين BIOS على جهاز Cisco SNS-36XX أو جهاز Cisco SNS-37XX.

الخطوة 1. افتح أي مستعرض وابحث عن عنوان IP الخاص ب CIMC وقدم تفاصيل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى بوابة CIMC.

الخطوة 2. انقر فوقLaunch KVM Console.

الخطوة 3. انقر فوق Virtual Mediaعلامة التبويب وحدد vKVM-Mapped vDVD.

الخطوة 4. حدد ملف ISO وانقر فوق تخطيط محرك الأقراص.

الخطوة 5. أختر Macros > Static Macros >Ctrl-Alt-Del تمهيد جهاز Cisco SNS-36XX أو Cisco SNS-37XX من خلال إستخدام صورة ISO.

الخطوة 6. اضغط على F6 لعرض قائمة التمهيد. إدخال قائمة التمهيد ثم تظهر في أسفل الشاشة.

الخطوة 7. حدد القرص المضغوط/قرص الفيديو الرقمي (DVD) الذي تم تعيينه وانقر فوق إدخال.

الخطوة 8. حدد أدوات مساعدة للنظام (لوحة المفاتيح/الشاشة) أو أدوات مساعدة للنظام (وحدة تحكم تسلسلية) إذا قمت بالوصول عبر اتصال منفذ وحدة تحكم تسلسلية محلي):

الخطوة 11. من أدوات مساعدة النظام، أختر إسترداد كلمة مرور المسؤول الخيار 1.

اكتب خيار 1 وانقر إدخال

الخطوة 9. حدد اسم المستخدم المطلوب من القائمة واضغط على enter لإعادة ضبط كلمة المرور. تعرض وحدة التحكم:

الخطوة 10. اكتب كلمة المرور الجديدة واكتب ص لحفظ التغييرات.

اكتملت إعادة تعيين كلمة المرور.

الخطوة 11. للوصول إلى CLI، حدد إنهاء وإعادة تحميل، اكتب خيار q.

إسترداد كلمة المرور من خلال إستخدام منفذ USB قابل للتمهيد

قبل البدء: إنشاء محرك أقراص USB قابل للتشغيل. راجع إنشاء جهاز USB قابل للتمهيد لتثبيت Cisco ISE.

الخطوة 1. قم بإضافة محرك أقراص USB القابل للتشغيل الذي يحتوي على صورة Cisco Secure ISE ISO في منفذ USB.

الخطوة 2. طاقة على جهاز Cisco SNS-36XX أو Cisco SNS-37XX.

الخطوة 3. اضغط على F6 لإدخال قائمة BIOS.

الخطوة 4. أختر USB من قائمة التمهيد.

الخطوة 5. حدد أدوات مساعدة للنظام (لوحة المفاتيح/الشاشة) أو أدوات مساعدة للنظام (وحدة تحكم تسلسلية) إذا كان الوصول من خلال اتصال منفذ وحدة تحكم تسلسلية محلي:

الخطوة 6. من أدوات مساعدة النظام، أختر خيار إسترداد كلمة مرور المسؤول 1.

حدد الخيار 1 (إستعادة كلمة مرور المسؤول) .

الخطوة 7. حدد اسم المستخدم المطلوب من القائمة واضغط على enter لإعادة ضبط كلمة المرور.

تعرض وحدة التحكم:

الخطوة 8. اكتب كلمة مرور جديدة واكتب "y" لحفظ التغييرات.

اكتملت إعادة تعيين كلمة المرور.

الخطوة 9. للوصول إلى CLI، حدد إنهاء وإعادة تحميل، اكتب خيار q.

إسترداد كلمة المرور للجهاز الظاهري ISE

هنا، VMWare هي البيئة المستخدمة، أنت يستطيع يتلقى Vsphere منفذ أن ينجز هذا steps:

الخطوة 1. قم بتحميل ملف ISO إلى مخزن بيانات الجهاز الظاهري.

الخطوة 2. قم بإيقاف تشغيل الجهاز الظاهري ISE.

الخطوة 3. حدد الجهاز الظاهري من القائمة، انقر فوق إجراءات>Edit Settings.

الخطوة 4. أسفلVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

الخطوة 5. ضمن إعدادات الأقراص المضغوطة/أقراص DVD، قم بتمكينConnect At PowerOn and click OK.

الخطوة 6. تحتVM Options > Boot options,Force BIOS Setupتمكين انقرOK.

الخطوة 7. قم بتشغيل الجهاز الظاهري ISE VM وشاهد وحدة التحكم في الجهاز الظاهري VM الخاصة بموجه أمر BIOS.

الخطوة 8. قم بتغيير ترتيب التمهيد CD-ROM Drive وجلبه إلى الموضع الأول.

الخطوة 9. انقرEnter. ويطالبك بقائمة من خيارات التمهيد المتاحة،System Utilities (Keyboard/Monitor)Selectoption 3.

الخطوة 10. في System Utilities, chose the AvailableRecovery كلمة مرور المسؤول. يوفر الخيار 1 قائمة حسابات المسؤولين التي تم تكوينها على جهاز ISE.

خطوة 11. اكتب خيار 1 أن يغير الكلمة من مستعمل مدير ويدخل كلمة جديد. أدخل y لحفظ كلمة المرور الجديدة.

اكتمل إسترداد كلمة المرور

الخطوة 12. أدخل q للخروج من System Utilities الصفحة.

الخطوة 12. قم بتغيير إعدادات القرص المضغوط/قرص الفيديو الرقمي إلى ما قبل وقم بتعطيل الاتصال عند تشغيل الطاقة