تنفيذ إسترداد كلمة المرور لواجهة سطر أوامر ISE (CLI)

تم التحديث:٢٦ أبريل ٢٠٢٢
معرّف المستند:200568

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

    المقدمة

    يصف هذا المستند آليات مختلفة لاسترداد كلمة المرور ل Identity Services Engine (ISE) CLI و GUI استنادا إلى نوع الجهاز.

    المتطلبات الأساسية

    المتطلبات

    توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

    • معرفة أساسية ب ISE.
    • معرفة أساسية بوحدة التحكم المتكاملة في الإدارة من Cisco.

    المكونات المستخدمة

    لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

    •  الجهاز الظاهري ISE (الإصدار 8 من VMware (الافتراضي) ل ESXi 5.x (الحد الأدنى ل 5.1 U2) )
    •  جهاز ISE 3500 Series (ISE-3515-K9 / ISE-3595-K9)
    •  جهاز SNS-3600 Series (SNS-3615-K9 /SNS-3655-K9/SNS-3695-K9)

    تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

    إجراء إسترداد كلمة المرور

    إسترداد كلمة المرور للجهاز الظاهري ISE

    الخطوة 1. قم بتنزيل ملف ISO الخاص بإصدار ISE الحالي الذي يتم تشغيله في البيئة من موقع تنزيل برامج Cisco وتحميله إلى مركز بيانات الجهاز الظاهري.

    الخطوة 2. قم بإيقاف تشغيل الجهاز الظاهري ISE.

    الخطوة 3. انقر بزر الماوس الأيمن ISE VM من القائمة وحدد Edit Settings.

    Right-click ISE VM from the list and select Edit Settings

    الخطوة 4. في الشاشة، انتقل إلى Virtual Hardware > CD/DVD، قم بالاستعراض للوصول إلى إصدار ISE ISO ضمن Datastore ISO ملف.

    Browse to the ISE version ISO under datastore ISO file

    الخطوة 5. انقر Connect At PowerOn كما هو موضح في الصورة.

    Click Connect At PowerOn

    الخطوة 6. انتقل إلى Options > Boot options، قم بتمكين الخيار Force BIOS Setup كما هو موضح في الصورة هنا، وانقر OK للمتابعة.

    Enable the option Force BIOS Setup

    الخطوة 7. قم بتشغيل الجهاز الظاهري ISE VM وراقب وحدة تحكم الجهاز الظاهري الخاصة بموجه أمر BIOS.

    الخطوة 8. تغيير ترتيب تحميل CD-ROM Drive ونقوم بجلبها على المركز الأول.

    Move CD-ROM Drive to the first position in the boot order

    يدعم Cisco ISE خوادم VMware وعملاءها:

    • يكون الإصدار 8 من VMware (الافتراضي) ل ESXi 5.x (الحد الأدنى ل 5.1 U2) هو الإصدار 9 أو إصدار أحدث. يتم دعم RHEL 7 مع أجهزة VMware الإصدار 9 والإصدارات الأحدث.

    • VMware الإصدار 11 (الافتراضي) ل ESXi 6.x

    الخطوة 9. ضرب Enter زر لحفظ إعدادات أمر بدء التشغيل الجديدة والخروج من وضع تكوين BIOS. حدد الخيار 3 من صفحة "مثبت ISE" للبدء System Utilities (Keyboard/Monitor).

    Available boot options


    الخطوة 10. حدد الخيار 1 من System Utilities لاسترداد كلمة مرور المسئول. يوفر الخيار 1 قائمة حسابات المسؤولين التي تم تكوينها على جهاز ISE.

    Available System Utilities

    الخطوة 11. حدد الخيار 1 لاسم المستخدم admin وأدخل كلمة مرور جديدة. أدخل y لحفظ كلمة المرور الجديدة ومتابعة إلى System Utilities صفحة.

    Select option 1 for username admin and enter a new password

    أدخل q للخروج من System Utilities صفحة.

    Available System Utilities

    الخطوة 12. انقر Enter لتمهيد ISE من القرص الثابت الحالي.

    الخطوة 13. (إختياري). قم بتنفيذ الخطوات 6-8 لاستعادة أمر التمهيد إلى محرك الأقراص الثابتة كخيار أول بعد إسترداد كلمة المرور بنجاح. هذه الخطوة مطلوبة بحيث لا تحتاج إلى إدخال مطالبة إسترداد كلمة مرور المسؤول في كل مرة يتم فيها إعادة تمهيد ISE VM.

    ملاحظة: إذا لم تعمل كلمة المرور الجديدة بعد اتباع الخطوات المذكورة أعلاه، فانتظر لمدة تتراوح من 15 إلى 30 دقيقة قبل محاولة تسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة ب ISE.

    إسترداد كلمة المرور لجهاز SNS-36XX Series 

    هناك ثلاثة أنواع من أجهزة سلسلة SNS 3600 التي تدعم ISE:

    • SNS-3615
    • SNS-3655
    • SNS-3695

    هناك طريقتان لاسترداد كلمة المرور على أجهزة SNS 3600 Series:

    • إسترداد كلمة المرور من خلال إستخدام وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco
    • إسترداد كلمة المرور من خلال إستخدام منفذ USB قابل للتمهيد

    إسترداد كلمة المرور من خلال إستخدام CIMC

    تتطلب طريقة إسترداد كلمة المرور هذه إعداد تكوين CIMC على أجهزة سلسلة 36xx. ارجع إلى إعداد النظام باستخدام الأداة المساعدة لتكوين Cisco IMC لمعرفة المزيد حول خطوات تكوين CIMC.

    إستخدام اتصال CIMC لإدارة أجهزة Cisco SNS-35XX و SNS-36XX. يمكن إستخدام أداة KVM المساعدة من خلال اتصال CIMC لتنفيذ جميع العمليات، بما في ذلك تكوين BIOS على جهاز Cisco SNS-35XX أو جهاز Cisco SNS-36XX.

    الخطوة 1. أستخدم المنافذ التي تم تحديدها في إعداد وضع بطاقة واجهة الشبكة (NIC) لتوصيل كبلات إيثرنت من الشبكة المحلية (LAN) إلى الخادم. تتطلب إعدادات تكرار بطاقة واجهة الشبكة (NIC) النشطة والخاملة النشطة الاتصال بمنفذين. يتم توفير معلومات تفصيلية في دليل تكوين CIMC.

    الخطوة 2. أستخدم متصفح وعنوان IP الخاص ب CIMC لتسجيل الدخول إلى أداة إعداد CIMC المساعدة. يستند عنوان IP إلى إعدادات تكوين CIMC التي تم إجراؤها أثناء خطوات تكوين CIMC(إما عنوان ثابت أو العنوان المعين من قبل خادم DHCP).

    ملاحظة: اسم المستخدم الافتراضي للخادم هو admin. كلمة المرور الافتراضية هي كلمة المرور.

    الخطوة 3. أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى بوابة CIMC.

    الخطوة 4. انقر Launch KVM Console.

    الخطوة 5. انقر فوق Virtual Media علامة تبويب.

    الخطوة 6. انقر Create Image لتحديد إصدار ISE الحالي من النظام الذي يقوم بتشغيل مستعرض العميل الخاص بك.

    الخطوة 7. تحقق من Mapped خانة الاختيار مقابل محرك أقراص CD/DVD الظاهري الذي تم إنشاؤه.

    الخطوة 8. نختار Macros > Ctrl-Alt-Del لتمهيد جهاز Cisco SNS-35XX أو Cisco SNS-36XX من خلال إستخدام صورة ISO.

    الخطوة 9. اضغط على F6 لعرض قائمة التمهيد. تظهر شاشة مماثلة كما هو موضح في هذه الصورة.

    Press F6 to bring up the boot menu

    الخطوة 10. حدد القرص المضغوط/قرص الفيديو الرقمي الذي تم تعيينه واضغط عليه Enter. يتم عرض الرسالة هنا.

    Welcome to the Cisco ISE 2.x Recovery
Available boot options:
    [1] Cisco Secure ISE Installation (Keyboard/Monitor)
[2] Cisco Secure ISE Installation (Serial Console)
[3] System Utilities (Keyboard/Monitor 
    [4] System Utilities (Serial Console)
    <Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

    الخطوة 11. حدد الخيار 3 أو الخيار 4 (أدخل 3 للوحة المفاتيح ومراقبة الفيديو المتصلة بالجهاز، أو أدخل 4 إذا كان الوصول من خلال اتصال منفذ وحدة تحكم تسلسلية محلي):


    Available boot options

    حدد الخيار 1 من الشاشة هنا وتابع.


    Available System Utilities

    الخطوة 12. حدد اسم المستخدم المطلوب من القائمة واضغط على enter لإعادة تعيين كلمة المرور.

    تعرض وحدة التحكم:

    Admin username:
[1]:admin
[2]:admin2
[3]:admin3
[4]:admin4
Enter number of admin for password recovery:2
Password:
Verify password:
Save change and reboot? [Y/N]:y

Password reset is completed.

    إسترداد كلمة المرور من خلال إستخدام منفذ USB قابل للتمهيد

    قبل البدء: قم بإنشاء محرك أقراص USB قابل للتمهيد. راجع إنشاء جهاز USB قابل للتمهيد لتثبيت Cisco ISE.


    الخطوة 1. قم بتشغيل جهاز Cisco SNS-35XX أو Cisco SNS-36XX.

    الخطوة 2. قم بإضافة محرك أقراص USB القابل للتشغيل الذي يحتوي على صورة Cisco Secure ISE ISO إلى منفذ USB.

    الخطوة 3. قم بإعادة تشغيل جهاز SNS-35XX وانتقل إلى وضع BIOS على وحدة التحكم.

    الخطوة 4. في وضع BIOS، أختر التمهيد من USB.

    الخطوة 5. أخرج من وضع BIOS وانقر Save.

    الخطوة 6.  قم بإعادة تشغيل جهاز ISE والتمهيد من USB.

    يتم عرض الرسالة هنا.

    Welcome to the Cisco ISE 2.x Recovery
To boot from hard disk press <Enter>
Available boot options:
[1] Cisco Secure ISE Installation (Keyboard/Monitor)
[2] Cisco Secure ISE Installation (Serial Console)
[3] System Utilities (Keyboard/Monitor
[4] System Utilities (Serial Console)
<Remove USB key and reboot to boot existing Hard Disk>
Please enter boot option and press <Enter>
boot: 3

    الخطوة 7. حدد الخيار 3 أو الخيار 4 (أدخل 3 إذا كان متصلا من خلال لوحة المفاتيح وشاشة الفيديو أو أدخل 4 لتوصيل منفذ وحدة تحكم تسلسلية محلية):
    Available boot options

    الخطوة 8. حدد الخيار 1 لبدء قائمة إسترداد كلمة مرور المسؤول.

    Available System Utilities

    الخطوة 9. حدد اسم المستخدم الصحيح من القائمة واضغط على enter لإعادة تعيين كلمة المرور.

    Admin username:
[1]:admin
[2]:admin2
[3]:admin3
[4]:admin4
Enter number of admin for password recovery:2
Password:
Verify password:
Save change and reboot? [Y/N]:y
 
Password reset is completed.

    محتوى إضافي

    آلية إسترداد كلمة مرور ISE GUI

    الخطوة 1. أستخدم حساب مسؤول CLI لتسجيل الدخول إلى وحدة التحكم.

    ملاحظة: تذكر أن حساب مسؤول وحدة التحكم مختلف عن حساب مسؤول واجهة مستخدم الويب. لديهم اسم المستخدم نفسه ولكن يمكن أن يكون لهم كلمات مرور مختلفة.

    الخطوة 2. من موجه الأمر، أستخدم application reset-passwd ise admin أمر لتعيين كلمة مرور جديدة لمسؤول واجهة مستخدم ويب.

    الخطوة 3.  يظهر الإيعاز بإعادة ضبط كلمة المرور كما هو موضح في هذه الصورة.

    Enter the new password and then confirm the new password

    الخطوة 4. أدخل كلمة المرور الجديدة كما هو مطلوب.

    الخطوة 5. للتأكد من أن كلمة المرور الجديدة تعمل، أستخدم كلمة المرور الجديدة لتسجيل الدخول إلى واجهة المستخدم الرسومية.

    Use the new password to log in to GUI

    محفوظات المراجعة

    المراجعة تاريخ النشر التعليقات
    2.0
    26-Apr-2022
    عنوان محدث. روابط مقطوعة ثابتة. تم التحرير من أجل الوضوح.
    1.0
    13-Jul-2016
    الإصدار الأولي
    TAC Authored

    تمت المساهمة بواسطة مهندسو Cisco

    • Prachi Chauhan
      Cisco TAC Engineer
    • Sumedha Sinha
      Cisco TAC Engineer

    هل كان هذا المستند مفيدًا؟

    Feedbackالتعليقات

    اتصل بنا

    ينطبق هذا المستند على هذه المنتجات