Restablecer y recuperar la contraseña de ISE 3.3

Introducción

Este documento describe los métodos CLI y GUI para el restablecimiento y la recuperación de contraseñas de Identity Services Engine (ISE) en función del tipo de dispositivo.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimientos básicos sobre ISE.
• Conocimientos básicos sobre Cisco Integrated Management Controller.

Componentes Utilizados

• Máquina virtual ISE (VMware versión 13 para ESXi 6.5 (y versiones posteriores))
• Dispositivo físico ISE 3715

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Procedimiento de restablecimiento de contraseña

En Cisco ISE, las contraseñas de CLI y GUI web pueden ser diferentes. Complete estos pasos para cambiar la contraseña:

Restablecimiento de contraseña GUI

Puede cambiar la contraseña de la GUI a través de la GUI web o de la CLI.

Uso del método GUI web

1 - 4. Vaya a Administration > Admin Access > Administrators > Admin Users.

5. Seleccione el usuario.

6. Haga clic en Editar.

7.Activar Cambiar contraseña.

8.Introduzca la contraseña actual y la nueva contraseña.

Uso del método CLI

En CLI, ejecute el comando #application reset-passwd ise <username>

Se le solicitará que introduzca la nueva contraseña.

Cuando se introduce y confirma la nueva contraseña, ésta se restablece correctamente.

Restablecimiento de contraseña CLI

Nota: No puede cambiar la contraseña CLI de ISE desde la GUI. Puede hacerlo mediante el comando CLI si tiene acceso a CLI. Si no tiene acceso CLI, debe realizar el proceso de recuperación de contraseña.

Desde CLI, ejecute el comando #password. Se le solicitará que introduzca la contraseña actual.

Después de introducir correctamente la contraseña actual, introduzca la nueva contraseña para restablecerla.

Procedimiento para recuperación de contraseña

Para realizar la recuperación de contraseña, descargue el archivo ISO del portal de software.

Este documento es una versión demostrada de ISE 3.3 usando Cisco-ISE-3.3.0.430.SPA.x86_64.iso.

Recuperación de contraseña para el dispositivo físico SNS 

Existen dos métodos para recuperar la contraseña en los dispositivos físicos SNS:

• Recuperación de contraseña mediante el uso de Cisco Integrated Management Controller (CIMC)
• Recuperación de contraseña mediante el uso de un USB de arranque

Recuperación de contraseña mediante el uso de CIMC

Para realizar la recuperación de contraseña, necesita acceso a CIMC.

Si no tiene CIMC, consulte Configuración del sistema con la utilidad de configuración de Cisco IMC para obtener más información sobre los pasos de configuración de CIMC.

Puede utilizar la conexión CIMC para administrar dispositivos Cisco SNS-36XX, SNS-37XX.

La utilidad KVM a través de la conexión CIMC se puede utilizar para realizar todas las operaciones, incluida la configuración de la BIOS en el dispositivo Cisco SNS-36XX o Cisco SNS-37XX.

Paso 1. Abra cualquier navegador y busque la dirección IP de CIMC y proporcione los detalles del nombre de usuario y la contraseña para iniciar sesión en el portal de CIMC.

Paso 2. Haga clic enLaunch KVM Console.

Paso 3. Haga clic en la Virtual Mediapestaña y seleccione vKVM-Mapped vDVD.

Paso 4. Seleccione el archivo ISO y haga clic en Conectar a unidad.

Paso 5. Elija Macros > Static Macros >Ctrl-Alt-Del arrancar el dispositivo Cisco SNS-36XX o Cisco SNS-37XX mediante el uso de la imagen ISO.

Paso 6. Presione F6 para que aparezca el menú de inicio. Al ingresar al menú de inicio, se muestra en la parte inferior de la pantalla.

Paso 7. Seleccione el CD/DVD que está asignado y haga clic en Intro.

Paso 8. Seleccione System Utilities (Keyboard/Monitor) o System Utilities (Serial Console) si accede a través de una conexión de puerto de consola serie local):

Paso 11. Desde System Utilities, elija Recover Administrator Password (Recuperar contraseña de administrador) Opción 1.

Escriba la opción 1 y haga clic en Intro

Paso 9. Seleccione el nombre de usuario necesario de la lista y pulse Intro para restablecer la contraseña. La consola muestra:

Paso 10. Escriba la nueva contraseña y escriba y para guardar los cambios.

El restablecimiento de contraseña ha finalizado.

Paso 11. Para acceder a la CLI, seleccione Salir y recargar, escriba option q.

Recuperación de contraseña mediante el uso de un USB de arranque

Antes de comenzar: Cree una unidad USB con capacidad de arranque. Consulte Creación de un dispositivo USB de arranque para instalar Cisco ISE.

Paso 1. Conecte la unidad USB de arranque que tiene la imagen ISO de Cisco Secure ISE de arranque en el puerto USB.

Paso 2. Encienda el dispositivo Cisco SNS-36XX o Cisco SNS-37XX.

Paso 3. Presione F6 para ingresar al menú BIOS.

Paso 4. Elija USB en el menú de arranque.

Paso 5. Seleccione System Utilities (Keyboard/Monitor) o System Utilities (Serial Console) si accede a a través de una conexión de puerto de consola serie local:

Paso 6. En System Utilities, elija Recover Administrator Password Option 1.

Seleccione la opción 1 (Recover Administrator Password) .

Paso 7. Seleccione el nombre de usuario requerido de la lista y presione Enter para restablecer la contraseña.

La consola muestra:

Paso 8. Escriba la nueva contraseña y escriba 'y' para guardar los cambios.

El restablecimiento de contraseña ha finalizado.

Paso 9. Para acceder a la CLI, seleccione quit y reload, escriba option q.

Recuperación de la contraseña para la máquina virtual ISE

Aquí, VMWare es el entorno utilizado, puede tener acceso a Vsphere para realizar estos pasos:

Paso 1. Cargue el archivo ISO en el almacén de datos de la máquina virtual.

Paso 2. Apague la máquina virtual de ISE.

Paso 3. Seleccione la máquina virtual de la lista y haga clic en Acciones >Edit Settings.

Paso 4. EnVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

Paso 5. En Configuración de CD/DVD, habiliteConnect At PowerOn and click OK.

Paso 6. DebajoVM Options > Boot options,Force BIOS Setupde habilitar y haga clic enOK.

Paso 7. Encienda la máquina virtual de ISE y supervise la consola de la máquina virtual para ver si se indica el BIOS.

Paso 8. Cambie el orden de arranque de CD-ROM Drive y llévelo a la primera posición.

Paso 9. Haga clic enEnter Solicita una lista de opciones de arranque disponibles,System Utilities (Keyboard/Monitor)Selecciónopción 3.

Paso 10. En System Utilities, chose the disponibleRecupere la contraseña de administrador. La opción 1 proporciona la lista de cuentas de administradores configuradas en el dispositivo ISE.

Paso 11. Escriba Opción 1 para cambiar la contraseña del usuario admin e ingrese una nueva contraseña. Introduzca y para guardar la nueva contraseña.

La recuperación de contraseña se ha completado

Paso 12. Ingrese q para salir de la System Utilities página.

Paso 12. Cambie la configuración del CD/DVD a antes y desactive la conexión al encender