Annullamento della registrazione di un nodo da un'implementazione ISE

Problema

È necessario annullare la registrazione di un nodo di destinazione dalla distribuzione di Cisco Identity Services Engine (ISE).

Ambiente

• Cisco ISE versione: versione 3.1 e successive

• Tipo di distribuzione: Distribuito

• Policy Administration Node (PAN)

• MNT (Monitoring Node)

• Policy Service Node (PSN)

• Dispositivo di accesso alla rete (NAD), ad esempio switch o controller wireless

Risoluzione

Valutazione dell'impatto

• Se si annulla la registrazione della PAN primaria, innalzare di livello una PAN secondaria a primaria.

  • Impossibile annullare direttamente la registrazione della PAN primaria.

• Se si annulla la registrazione di un numero di serie del servizio:

  • Verificare che sia disponibile un numero PSN rimanente.

  • Conferma NAD configurati per indirizzare le autenticazioni RADIUS e TACACS+ ai nomi PSN rimanenti.

  • Test di autenticazione con i nomi di servizio (PSN) rimanenti.

• Se si annulla la registrazione di un MNT

  • Verificare che sia disponibile un nodo di monitoraggio rimanente.

• Verificare che non siano in corso operazioni di sincronizzazione nei nodi rimanenti.

Prima di annullare la registrazione

Se si intende ricreare e/o registrare nuovamente il nodo di destinazione in un secondo momento, è necessario documentare la configurazione del nodo di destinazione prima di annullare la registrazione.

1. Eseguire un backup completo della configurazione dell'implementazione.

2. Documentare le impostazioni di distribuzione ISE del nodo di destinazione:

   1. Accedere all'interfaccia utente principale della PAN.

   2. Passare a Amministrazione > Sistema > Distribuzione.

   3. Selezionare il nodo di destinazione per annullare la registrazione e selezionare Modifica.

      

   4. Prendere appunti o fare screenshot dell'intera configurazione in entrambe le schede Impostazioni generali e Configurazione profilo.

3. Documentare i certificati di sistema del nodo di destinazione:

   1. Selezionare Amministrazione > Certificati > Certificati di sistema.

   2. Espandere la voce del nodo di destinazione.

   3. Prendere appunti o fare screenshot dell'intera configurazione del certificato del nodo di destinazione.

   4. Selezionare uno alla volta ciascun certificato utilizzato dai componenti ISE del nodo di destinazione ed esportare i certificati e le chiavi private.

   5. Prendere nota delle password create durante l'esportazione di ogni certificato.

      • Non è possibile reimportare un certificato e una chiave senza la password.

      

      

4. Documentare il nodo di destinazione che esegue la configurazione del sistema:

   1. SSH e accedere al nodo di destinazione.

   2. Eseguire questo comando per visualizzare la configurazione corrente e salvare l'output in un file di testo.

show running-config

Procedura di annullamento della registrazione

1. Accedere all'interfaccia utente principale della PAN.

2. Passare a Amministrazione > Sistema > Distribuzione.

3. Selezionare il nodo di destinazione da rimuovere.

4. Fare clic su Annulla registrazione.

   

5. Quando richiesto, confermare l'azione.

6. Verificare che il nodo non venga più visualizzato in Amministrazione > Sistema > Distribuzione.

Causa

Questo processo può essere richiesto per:

• Disattivazione o ricostruzione dei nodi ISE.

• Sostituzione hardware.

• Modifiche alla topologia.

• Risoluzione degli errori di replica/sincronizzazione persistenti.

Contenuto correlato

• Esportazione del backup dei dati di configurazione e funzionamento da ISE

• Comprendere il processo di registrazione dei nodi ISE 3.3

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	19-Aug-2026	Versione iniziale