Configure el repositorio en ISE

Introducción

Este documento describe cómo configurar un repositorio en el motor del servicio de la identidad (ISE).

Prerrequisitos

Requisitos

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimiento básico del motor del servicio de la identidad (ISE).
• Conocimiento básico del servidor del servidor del File Transfer Protocol (FTP) y del File Transfer Protocol de SSH (SFTP).

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Versión 2.x del motor del servicio de la identidad de Cisco.
• Ftp server y servidor SFTP de trabajo.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando.

Antecedentes

Cisco permite que usted cree y que suprima los repositorios a través del portal Admin. Usted puede crear los siguientes tipos de repositorios:

• DISCO
• FTP
• SFTP
• NFS
• CD-ROM
• HTTP
• HTTPS

Nota: Se recomienda que usted tiene un tamaño del repositorio de 10 GB para las pequeñas implementaciones (100 puntos finales o menos), 100 GB para las implementaciones medias, y 200 GB para las implementaciones grandes.

Los repositorios ISE se pueden configurar del GUI y del CLI del ISE y se pueden utilizar para el propósito siguiente:

• De reserva y Restore de la configuración y de los datos de funcionamiento ISE.
• Mejora de los Nodos ISE.
• Instalación de la corrección.
• Exportación de los datos (informes) del ISE.
• Exportación del manojo de la ayuda del nodo ISE.

Nota: Los repositorios configurados del CLI del nodo ISE son locales a cada nodo y consiguen quitados sobre la recarga del nodo. Los repositorios configurados del GUI del ISE se replican a todos los Nodos en el despliegue y no consiguen quitados sobre la recarga del nodo.

Configuración

Configure el repositorio FTP

Configure el repositorio FTP del GUI

Paso 1. Para configurar un repositorio en el ISE, la clave al GUI ISE y navegar a la administración > al sistema > al mantenimiento > al repositorio, tecleo agrega, tal y como se muestra en de la imagen:

Paso 2. Proporcione al nombre del repositorio, protocolo selecto como el FTP del menú desplegable, el nombre de servidor, la trayectoria, el Nombre de usuario y la contraseña, tecleo someten, tal y como se muestra en de la imagen:

Configure el repositorio FTP del CLI

 Ábrase una sesión al CLI del nodo ISE vía SSH y funcione con estos comandos.

ise/admin#

ise/admin# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
ise/admin(config)# repository FTP-Repo
ise/admin(config-Repository)# url ftp://10.106.37.174/

ise/adminconfig-Repository)# user <Username> password plain <Password>
ise/admin(config-Repository)# exit
ise/admin(config)# exit
ise/admin#

Configure el repositorio SFTP

Configure el repositorio SFTP del GUI

Paso 1. Para configurar un repositorio en el ISE, la clave al GUI ISE y navegar a la administración > al sistema > al mantenimiento > al repositorio, tecleo agrega, tal y como se muestra en de la imagen:

Paso 2. Proporcione al nombre del repositorio, protocolo selecto como SFTP del menú desplegable, nombre de servidor, trayectoria, Nombre de usuario, y la contraseña, tecleo somete, tal y como se muestra en de la imagen:

Paso 3. Una vez que usted tecleo somete un mensaje móvil aparece agregar la clave de host del servidor SFTP que usa el CLI, tal y como se muestra en de la imagen:

Paso 4. Ábrase una sesión al CLI del nodo ISE vía SSH y agregue la clave de host usando el comando crypto que el host_key agrega el host < el IP address del server>

ise/admin# crypto host_key add host 10.106.37.34 
host key fingerprint added
Operating in CiscoSSL FIPS mode

# Host 10.106.37.34 found: line 1 
10.106.37.34 RSA SHA256:exFnNITDhafaNPFr35x6kC1pR0iTP6xS+LBmtIXPfnk 
ise/admin#

Configure el repositorio SFTP del CLI

Ábrase una sesión al CLI del nodo ISE vía SSH y funcione con los comandos abajo.

ise/admin#

ise/admin# configure terminal 
Enter configuration commands, one per line. End with CNTL/Z.
ise/admin(config)# repository SFTP-Repo
ise/admin(config-Repository)# url sftp://10.106.37.34/

ise/adminconfig-Repository)# user <Username> password plain <Password>
ise/admin(config-Repository)# exit
ise/admin(config)# exit
ise/admin#

Verificación

El repositorio se puede verificar del GUI y del CLI del servidor ISE.

Verifique usando el GUI

Para validar el repositorio usando el GUI, navegue a la administración > al sistema > al mantenimiento > al repositorio, seleccionan el repositorio, tecleo validan, tal y como se muestra en de la imagen:

Debemos conseguir con éxito la respuesta validada repositorio en el GUI sobre hacer clic validamos, tal y como se muestra en de la imagen:

Verifique usando el CLI

Para validar el repositorio del CLI, ábrase una sesión al nodo ISE vía SSH y funcione con el comando “<name del repositorio de la demostración del repository>”. La salida de las listas de comando que los ficheros presentan en el repositorio.

ise/admin# 
ise/admin# show repository FTP-Repo
Config-Backup-CFG10-200307-1043.tar.gpg 
ise/admin#

Troubleshooting

No hay actualmente pasos de troubleshooting específicos disponibles para esta configuración.