Erfassen der vorhandenen ISE-Knotenkonfiguration vor der Wiederherstellung

Download-Optionen

PDF (312.7 KB)
Mit Adobe Reader auf verschiedenen Geräten anzeigen

Aktualisiert:28. September 2026

Dokument-ID:226381

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Problem

Sie müssen eine vorhandene ISE-Knotenkonfiguration dokumentieren, bevor Sie die Registrierung aufheben, neu erstellen und erneut registrieren.

Umwelt

Cisco ISE-Version: Version 3.1 und höher
Bereitstellungstyp: Verteilt
Policy Administration Node (PAN)
Überwachungsknoten (MNT)
Policy Service Node (PSN)
Network Access Device (NAD), z. B. ein Switch oder ein Wireless Controller

Auflösung

Wenn Sie den abgemeldeten Zielknoten später neu erstellen und/oder erneut registrieren möchten, müssen Sie die Konfiguration des Zielknotens dokumentieren, bevor Sie die Registrierung aufheben.

Erstellen einer vollständigen Konfigurationssicherung der Bereitstellung

Konfigurations- und Betriebsdaten-Backup von der ISE exportieren

Dokumentieren der ISE-Bereitstellungseinstellungen für Zielknoten

1.- Melden Sie sich bei der primären PAN-GUI an.

2.- Navigieren Sie zu Administration > System > Deployment.

3.- Markieren Sie den Zielknoten, dessen Registrierung aufgehoben werden soll, und wählen Sie Bearbeiten aus.

ISE Deployment Nodes

4.- Machen Sie sich Notizen oder erstellen Sie Screenshots der gesamten Konfiguration auf den Registerkarten Allgemeine Einstellungen und Profilkonfiguration.

Dokumentieren der Systemzertifikate des Zielknotens

1.- Navigieren Sie zu Administration > Certificates > System Certificates.

2.- Erweitern Sie den Zielknoteneintrag.

3.- Machen Sie sich Notizen oder machen Sie Screenshots der gesamten Zertifikatkonfiguration des Zielknotens.

4.- Wählen Sie jedes Zertifikat, das von den ISE-Komponenten des Zielknotens verwendet wird, einzeln aus, und exportieren Sie die Zertifikate und privaten Schlüssel.

5.- Notieren Sie sich die Kennwörter, die Sie beim Exportieren der einzelnen Zertifikate erstellen.

Anmerkung: Sie können ein Zertifikat und einen Schlüssel nicht ohne das Kennwort erneut importieren.

ISE System Certificate

ISE Certificate Export

Dokumentieren der Konfiguration des Zielknoten-Betriebssystems

1.- Verwenden Sie Secure Shell (SSH), um sich beim Zielknoten anzumelden.

2.- Führen Sie diesen Befehl aus, um die aktuelle Konfiguration anzuzeigen und die Ausgabe in einer Textdatei zu speichern.

show running-config

AD-Join-Anmeldeinformationen dokumentieren

Nachdem Sie einen ISE-Knoten neu erstellt haben, müssen Sie den neuen Knoten erneut Ihrem Active Directory (AD) hinzufügen, wenn dieser zuvor AD-Mitglied war. Sie müssen sicherstellen, dass Sie über AD Global Administrator-Anmeldeinformationen verfügen, um dem neuen ISE-Knoten in der Domäne beizutreten.

Ursache

ISE-Knotenwiederherstellungsszenarien treten in der Regel aufgrund von Hardwareausfällen, Systembeschädigungen, der Migration auf neue Hardware oder Notfallwiederherstellungsanforderungen auf, die eine Wiederherstellung aus der Sicherung oder eine saubere Wiederherstellung erfordern.