إعادة ضبط تكوين ISE إلى إعدادات المصنع الافتراضية
المحتويات
مسألة
أنت تحتاج إلى إعادة ضبط تكوين عقدة محرك خدمات الهوية (ISE) من Cisco إلى إعدادات المصنع الافتراضية.
البيئة
إصدار Cisco ISE: الإصدار 3.1 والإصدارات الأحدث
نوع النشر: مُوزعة
عقدة إدارة السياسة (PAN)
عقدة المراقبة (MNT)
عقدة خدمة السياسة (PSN)
جهاز الوصول إلى الشبكة (NAD)، على سبيل المثال، محول أو وحدة تحكم لاسلكية
قرار
تقييم الأثر
إذا قمت بإعادة ضبط PAN الأساسي، فقم بترقية PAN الثانوي إلى الأساسي أولا.
يجب أن تكون وحدة PAN الأساسية موجودة دائما على عملية النشر.
إذا قمت بإعادة ضبط شبكة PSN:
تأكد من توفر شبكة PSN متبقية.
تأكد من تكوين NADs من أجل توجيه مصادقة RADIUS و TACACS+ إلى PSNs المتبقية.
إختبار المصادقة مع PSNs المتبقية.
إذا قمت بإعادة تعيين MNT:
تأكد من توفر عقدة مراقبة متبقية.
تحقق من عدم وجود عمليات مزامنة قيد التقدم على العقد المتبقية.
قبل إعادة ضبط التكوين
يجب توثيق تكوين العقدة الهدف قبل إعادة ضبط التكوين، إذا كنت تنوي إعادة إنشاء و/أو إعادة تسجيل عقدة هدف إعدادات المصنع الافتراضية لاحقا.
ملاحظة: تتسبب إعادة ضبط عقدة ISE إلى إعدادات المصنع الافتراضية في إعادة تشغيل العقدة.
خطوات إعادة تعيين التكوين
1.- إستخدام طبقة الأمان (SSH) لتسجيل الدخول إلى العقدة الهدف.
2.- في مطالبة واجهة سطر الأوامر (CLI) الخاصة بشركة ISE، أدخل ما يلي:
application reset-config ise
ملاحظة: يقوم هذا الأمر بإعادة ضبط إعدادات مستوى التطبيق، بما في ذلك كل السياسات المعرفة من قبل المستخدم والمستخدمين والسجلات، ويحتفظ فقط بإدخالات النظام الافتراضية.
3.- يطالب ISE:
Initialize your Application configuration to factory defaults? (y/n):
4.- أدخل: Y
5.- ثم يطلب قسم التقييم المستقل:
Retain existing Application server certificates? (y/n):
6.- أختر أحد الخيارات الموضحة في الأقسام التالية.
الخيار أ - الاحتفاظ بشهادات الخادم الموجودة
يقوم ISE بحفظ شهادات الخادم محليا قبل مسح التكوين، ثم يقوم باستيرادها بعد إعادة الضبط.
أدخِل: Y
ملاحظة: خيار الاحتفاظ بالشهادات ليس بديلا لتصدير الشهادات يدويا. وعلى وجه الخصوص، لا يتم تضمين المفاتيح الخاصة ل CA الداخلي عند إستخدام الخيار لالاحتفاظ بالشهادات.
الخيار ب - حذف الشهادات الموجودة واستخدام شهادات موقعة ذاتيا
يحذف ISE شهادات الخادم الموجودة وينشئ شهادات جديدة ذاتية التوقيع.
أدخِل: ن
ملاحظة: أستخدم هذا الخيار فقط إذا:
7.- يقوم ISE بإيقاف الخدمات وتصفية قواعد بيانات ISE وإعادة إنشائها وترتيب قاعدة البيانات وإعادة تشغيل خدمات التطبيقات.
انتظار التأكيد:
application reset-config is success
ملاحظة: لا تقم بمقاطعة العقدة أو إعادة تشغيلها أثناء تشغيل هذه العملية.
8.- التحقق من تشغيل خدمة تطبيق ISE بعد تهيئتها باستخدام هذا الأمر:
show application status ise
السبب
يمكن أن تكون هذه العملية مطلوبة من أجل:
إلغاء تشغيل عقد ISE أو إعادة بنائها.
إستبدال الأجهزة.
تغييرات المخطط.
دقة حالات فشل المزامنة / النسخ المتماثل المستمرة.
المحتوى ذي الصلة
محفوظات المراجعة
| المراجعة | تاريخ النشر | التعليقات |
|---|---|---|
1.0 |
28-Sep-2026
|
الإصدار الأولي |
التعليقات