Anulación del registro de un nodo de una implementación de ISE

Problema

Debe anular el registro de un nodo de destino de la implementación de Cisco Identity Services Engine (ISE).

Entorno

• Versión de Cisco ISE: versión 3.1 y posteriores

• Tipo de implementación: Distribuido

• Nodo de administración de políticas (PAN)

• Nodo de supervisión (MNT)

• Nodo de servicio de políticas (PSN)

• Dispositivo de acceso a la red (NAD), por ejemplo, switch o controlador inalámbrico

Resolución

Evaluación de impacto

• Si va a anular el registro del PAN principal, promocione primero un PAN secundario al primario.

  • El PAN principal no se puede anular directamente del registro.

• Si se cancela el registro de un PSN:

  • Confirme que hay disponible un PSN restante.

  • Los NAD de confirmación se configuran para dirigir las autenticaciones RADIUS y TACACS+ a los PSN restantes.

  • Pruebe la autenticación con los PSN restantes.

• Si se cancela el registro de un MNT

  • Confirme que el nodo de supervisión restante esté disponible.

• Verifique que no haya operaciones de sincronización en curso en los nodos restantes.

Antes de anular el registro

Si tiene intención de volver a generar o registrar el nodo de destino anulado más adelante, debe documentar la configuración del nodo de destino antes de anular el registro.

1. Realice una copia de seguridad completa de la configuración de la implementación.

2. Documentar la configuración de implementación de ISE del nodo de destino:

   1. Inicie sesión en la GUI de PAN principal.

   2. Vaya a Administration > System > Deployment.

   3. Marque la casilla para anular el registro del nodo de destino y seleccione Editar.

      

   4. Tome notas o realice capturas de pantalla de toda la configuración en las pestañas General Settings y Profiling Configuration.

3. Documentar los certificados del sistema de nodo de destino:

   1. Vaya a Administración > Certificados > Certificados del sistema.

   2. Expanda la entrada del nodo de destino.

   3. Tome notas o realice capturas de pantalla de toda la configuración del certificado del nodo de destino.

   4. Seleccione cada certificado utilizado por los componentes ISE del nodo de destino de uno en uno y exporte los certificados y las claves privadas.

   5. Anote las contraseñas que cree al exportar cada certificado.

      • Tenga en cuenta que no puede volver a importar un certificado y una clave sin la contraseña.

      

      

4. Documente el nodo de destino que ejecuta la configuración del sistema:

   1. SSH e inicie sesión en el nodo de destino.

   2. Ejecute este comando para mostrar la configuración en ejecución y guardar el resultado en un archivo de texto.

show running-config

Pasos de anulación del registro

1. Inicie sesión en la GUI de PAN principal.

2. Vaya a Administration > System > Deployment.

3. Seleccione el nodo de destino que desea eliminar.

4. Haga clic en Anular registro.

   

5. Confirme la acción cuando se le solicite.

6. Verifique que el nodo ya no aparezca en Administration > System > Deployment.

Causa

Este proceso puede ser necesario para:

• Retirada o reconstrucción de nodos ISE.

• Reemplazo de hardware.

• Cambios de topología.

• Resolver errores persistentes de sincronización y replicación.

Contenido relacionado

• Exportar copia de seguridad de datos de configuración y funcionamiento desde ISE

• Comprensión del proceso de registro de nodos de ISE 3.3

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	19-Aug-2026	Versión inicial