Capturar la configuración del nodo ISE existente antes de la reconstrucción

Problema

Debe documentar una configuración de nodo de ISE existente antes de anular el registro, volver a generar y volver a registrarlo.

Entorno

• Versión de Cisco ISE: versión 3.1 y posteriores

• Tipo de implementación: Distribuido

• Nodo de administración de políticas (PAN)

• Nodo de supervisión (MNT)

• Nodo de servicio de políticas (PSN)

• Dispositivo de acceso a la red (NAD), por ejemplo, un switch o un controlador inalámbrico

Resolución

Si tiene intención de volver a generar o registrar el nodo de destino anulado más adelante, debe documentar la configuración del nodo de destino antes de anular su registro.

Realizar una copia de seguridad completa de la configuración de la implementación

• Exportar copia de seguridad de datos de configuración y funcionamiento desde ISE

Documentar la configuración de implementación de ISE del nodo de destino

1.- Inicie sesión en la GUI principal de PAN.

2.- Navegue hasta Administración > Sistema > Implementación.

3.- Marque el nodo de destino que desea anular el registro y seleccione Editar.

4.- Tome notas o haga capturas de pantalla de toda la configuración en las pestañas General Settings y Profiling Configuration.

Documentar los certificados del sistema de nodos de destino

1.- Navegue hasta Administración > Certificados > Certificados del sistema.

2.- Expandir la entrada del nodo de destino.

3.- Tomar notas o tomar capturas de pantalla de toda la configuración del certificado del nodo de destino.

4.- Seleccione cada certificado Utilizado por los componentes de ISE del nodo de destino uno a la vez, y Exportar los certificados y las claves privadas.

5.- Anote las contraseñas que cree al exportar cada certificado.

Documentar el nodo de destino que ejecuta la configuración del sistema

1.- Utilice Secure Shell (SSH) para iniciar sesión en el nodo de destino.

2.- Ejecute este comando para mostrar la configuración en ejecución y guardar la salida en un archivo de texto.

show running-config

Documento Credenciales de unión AD

Después de volver a generar un nodo de ISE, debe volver a unir el nuevo nodo a Active Directory (AD) si anteriormente se había unido a AD. Debe asegurarse de que tiene preparadas las credenciales de administrador global de AD para unir el nuevo nodo de ISE al dominio.

Causa

Los escenarios de reconstrucción de nodos de ISE suelen producirse debido a fallos de hardware, daños en el sistema, migración a nuevo hardware o requisitos de recuperación ante desastres que requieren restauración a partir de copias de seguridad o una reconstrucción limpia.

Contenido relacionado

• Exportar copia de seguridad de datos de configuración y funcionamiento desde ISE

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	28-Sep-2026	Versión inicial