Aufheben der Registrierung eines Knotens bei einer ISE-Bereitstellung

Problem

Sie müssen die Registrierung eines Zielknotens bei der Bereitstellung der Cisco Identity Services Engine (ISE) aufheben.

Umwelt

• Cisco ISE-Version: Version 3.1 und höher

• Bereitstellungstyp: Verteilt

• Policy Administration Node (PAN)

• Überwachungsknoten (MNT)

• Policy Service Node (PSN)

• Netzwerkzugriffsgerät (Network Access Device, NAD), z. B. Switch oder Wireless Controller

Auflösung

Analyse der Auswirkungen

• Wenn Sie die Registrierung des primären PAN aufheben, gehen Sie zuerst zu einem sekundären PAN zu Primary.

  • Die Registrierung des primären PAN kann nicht direkt aufgehoben werden.

• Wenn Sie die Registrierung eines PSN aufheben:

  • Bestätigen Sie, dass ein verbleibendes PSN verfügbar ist.

  • Vergewissern Sie sich, dass die NADs so konfiguriert sind, dass die RADIUS- und TACACS+-Authentifizierungen an die verbleibenden PSNs weitergeleitet werden.

  • Testen der Authentifizierung mit den verbleibenden PSNs

• Wenn Sie die Registrierung eines MNT aufheben

  • Bestätigen Sie, dass ein verbleibender Überwachungsknoten verfügbar ist.

• Vergewissern Sie sich, dass auf den verbleibenden Knoten keine Synchronisierungsvorgänge ausgeführt werden.

Vor dem Aufheben der Registrierung

Wenn Sie den nicht registrierten Zielknoten später neu erstellen und/oder erneut registrieren möchten, müssen Sie die Konfiguration des Zielknotens dokumentieren, bevor Sie die Registrierung aufheben.

1. Erstellen Sie eine vollständige Sicherungskopie der Bereitstellung.

2. Dokumentieren der ISE-Bereitstellungseinstellungen für den Zielknoten:

   1. Melden Sie sich bei der primären PAN-GUI an.

   2. Navigieren Sie zu Administration > System > Deployment.

   3. Markieren Sie den Zielknoten, dessen Registrierung aufgehoben werden soll, und wählen Sie Bearbeiten aus.

      

   4. Notieren Sie sich die gesamte Konfiguration auf den Registerkarten General Settings und Profiling Configuration, oder erstellen Sie Screenshots.

3. Dokumentieren Sie die Zielknotensystemzertifikate:

   1. Navigieren Sie zu Administration > Certificates > System Certificates.

   2. Erweitern Sie den Zielknoteneintrag.

   3. Notieren Sie sich die gesamte Zertifikatkonfiguration des Zielknotens, oder erstellen Sie Screenshots.

   4. Wählen Sie jedes Zertifikat aus, das von den ISE-Komponenten des Zielknotens verwendet wird, und exportieren Sie die Zertifikate und privaten Schlüssel.

   5. Notieren Sie sich die Kennwörter, die Sie beim Exportieren der einzelnen Zertifikate erstellen.

      • Beachten Sie, dass Sie ein Zertifikat und einen Schlüssel nicht ohne das Kennwort erneut importieren können.

      

      

4. Dokumentieren der Konfiguration des Zielknotens, auf dem das System ausgeführt wird:

   1. SSH, und melden Sie sich beim Zielknoten an.

   2. Führen Sie diesen Befehl aus, um die aktuelle Konfiguration anzuzeigen und die Ausgabe in einer Textdatei zu speichern.

show running-config

Schritte zur Deregistrierung

1. Melden Sie sich bei der primären PAN-GUI an.

2. Navigieren Sie zu Administration > System > Deployment.

3. Wählen Sie den Zielknoten aus, der entfernt werden soll.

4. Klicken Sie auf Registrierung aufheben.

   

5. Bestätigen Sie die Aktion, wenn Sie aufgefordert werden.

6. Vergewissern Sie sich, dass der Knoten nicht mehr unter Administration > System > Deployment angezeigt wird.

Ursache

Dieser Prozess kann erforderlich sein für:

• Außerbetriebnahme oder Neuaufbau von ISE-Knoten.

• Hardware-Ersatz.

• Topologieänderungen.

• Beheben von persistenten Synchronisierungs-/Replikationsfehlern.

Verwandte Inhalte

• Konfigurations- und Betriebsdaten-Backup von der ISE exportieren

• Verständnis des ISE 3.3-Knotenregistrierungsprozesses

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	19-Aug-2026	Erstveröffentlichung