Ripristino e recupero della password di ISE 3.3

Opzioni per il download

PDF (2.8 MB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (1.9 MB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (2.4 MB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:13 marzo 2025

ID documento:222778

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Procedura di reimpostazione della password

Reimpostazione password GUI

Reimpostazione password CLI

Procedura di recupero della password

Recupero password per appliance fisica SNS

Recupero della password tramite CIMC

Recupero della password tramite l'utilizzo di una porta USB avviabile

Recupero della password sulla macchina virtuale ISE

Introduzione

In questo documento vengono descritti i metodi CLI e GUI per la reimpostazione e il recupero della password di Identity Services Engine (ISE) in base al tipo di accessorio.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

Conoscenze base di ISE.
Conoscenze base di Cisco Integrated Management Controller.

Componenti usati

Macchina virtuale ISE (VMware versione 13 per ESXi 6.5 e successive)
Appliance fisica ISE 3715

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Procedura di reimpostazione della password

In Cisco ISE, le password della Web GUI e della CLI possono essere diverse. Per modificare la password, attenersi alla procedura seguente:

Reimpostazione password GUI

È possibile modificare la password della GUI tramite la GUI Web o la CLI.

Utilizzo del metodo GUI Web

1 - 4. Passare a Amministrazione > Accesso amministratore > Amministratori > Amministra utenti.

5. Selezionare l'utente.

6. Fare clic su Modifica.

Reset GUI

7. Abilitare Cambia password.

8. Inserire la password corrente e la nuova password.

Reset GUI

Utilizzo del metodo CLI

Nella CLI, eseguire il comando #application reset-passwd ise <nomeutente>

Verrà richiesto di immettere la nuova password.

Reset CLI

Quando la nuova password viene immessa e confermata, viene reimpostata correttamente.

Reset CLI

Reimpostazione password CLI

Nota: Non è possibile modificare la password CLI di ISE dalla GUI. è possibile farlo tramite il comando CLI se si dispone dell'accesso CLI. se non si dispone dell'accesso CLI, è necessario eseguire il processo di recupero della password.

Dalla CLI, eseguire il comando #password. Viene richiesto di immettere la password corrente.

Reset CLI

Dopo aver immesso correttamente la password corrente, immettere la nuova password per reimpostarla. Reset CLI

Procedura di recupero della password

Per eseguire il recupero della password, scaricare il file ISO dal portale del software.

Il presente documento è stato presentato per la versione ISE 3.3 con Cisco-ISE-3.3.0.430.SPA.x86_64.iso.

Recupero password per appliance fisica SNS

Esistono due metodi per il recupero della password sugli accessori fisici SNS:

Recupero della password tramite l'utilizzo di Cisco Integrated Management Controller (CIMC)
Recupero della password tramite l'utilizzo di una porta USB avviabile

Recupero della password tramite CIMC

Per eseguire il recupero della password, è necessario l'accesso CIMC.

Se non si dispone di CIMC, consultare il documento sulla configurazione del sistema con l'utilità di configurazione di Cisco IMC per ulteriori informazioni sui passaggi di configurazione di CIMC.

È possibile utilizzare la connessione CIMC per gestire gli accessori Cisco SNS-36XX, SNS-37XX.

L'utilità KVM tramite connessione CIMC può essere utilizzata per eseguire tutte le operazioni, compresa la configurazione del BIOS, sull'accessorio Cisco SNS-36XX o Cisco SNS-37XX.

Passaggio 1. Aprire un browser e cercare l'indirizzo IP CIMC e fornire il nome utente e la password per accedere al portale CIMC.

Passaggio 2. Fare clic suLaunch KVM Console.

KVM GUI

Passaggio 3. Fare clic sulla Virtual Mediascheda e selezionare vDVD mappato su vKVM.

KVM DVD

Passaggio 4. Selezionare il file ISO e fare clic su Connetti unità.

Map Drive

Passaggio 5. Scegliere Macros > Static Macros >Ctrl-Alt-Del di avviare l'appliance Cisco SNS-36XX o Cisco SNS-37XX tramite l'immagine ISO.

Macros

Passaggio 6. Premere F6 per visualizzare il menu di avvio. L'accesso al menu di avvio viene quindi visualizzato nella parte inferiore dello schermo.

Boot F6

Passaggio 7. Selezionare il CD/DVD mappato e fare clic su Invio.

KVM Mapped Boot

Passaggio 8. Selezionare Utilità di sistema (tastiera/monitor) o Utilità di sistema (console seriale) se si accede tramite una connessione della porta della console seriale locale:

Option3

Options Visible

Passaggio 11. Da System Utilities, scegliere Recover Administrator Password Option 1.

Recover Password

Recover Administrator Password

Password

Digitare l'opzione 1 e fare clic su Invio

Passaggio 9. Selezionare il nome utente richiesto dall'elenco, quindi premere Invio per reimpostare la password. Sulla console viene visualizzato:

Choose Administrator

Passaggio 10. Digitare la nuova password e digitare y per salvare le modifiche.

Verify Password

Save

Reimpostazione password completata.

Visible

Passaggio 11. Per accedere alla CLI, selezionare Quit e reload, digitare option q.

Recupero della password tramite l'utilizzo di una porta USB avviabile

Prima di iniziare: Creare un'unità USB bootable. Vedere Creazione di un dispositivo USB avviabile per installare Cisco ISE.

Passaggio 1. Inserire l'unità USB bootable con l'immagine ISO bootable di Cisco Secure ISE nella porta USB.

USB Slot

Passaggio 2. Accendere l'accessorio Cisco SNS-36XX o Cisco SNS-37XX.

Passaggio 3. Premere F6 per accedere al menu BIOS.

Boot F6

Passaggio 4. Scegliere USB dal menu di avvio.

USB

Passaggio 5. Selezionare Utilità di sistema (tastiera/monitor) o Utilità di sistema (console seriale) se l'accesso avviene tramite una connessione alla porta della console seriale locale:

Option3

Options Visible

Passaggio 6. Da System Utilities, scegliere Recover Administrator Password Option 1.

Recover Password

Password

Recover Administrator Password

Selezionare l'opzione 1 (Recupera password amministratore).

Passaggio 7. Selezionare il nome utente richiesto dall'elenco, quindi premere Invio per reimpostare la password.

Sulla console viene visualizzato:

Choose Administrator

Passaggio 8. Digitare la nuova password e digitare 'y' per salvare le modifiche.

Verify Password

Save

Reimpostazione password completata.

Visible

Passaggio 9. Per accedere alla CLI, selezionare quit and reload, digitare option q.

Recupero della password sulla macchina virtuale ISE

In questo caso, VMWare è l'ambiente utilizzato, è possibile disporre dell'accesso Vsphere per eseguire i seguenti passaggi:

Passaggio 1. Caricare il file ISO nell'archivio dati della macchina virtuale.

Passaggio 2. Spegnere la macchina virtuale ISE.

Power Off

Passaggio 3. Selezionare la VM dall'elenco, quindi fare clic su Azioni >Edit Settings.

Edit Set

Passaggio 4. InVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

VM iso

Passaggio 5. In CD/DVD settings (Impostazioni CD/DVD), attivareConnect At PowerOn and click OK.

Connect at power on

Passaggio 6. InVM Options > Boot options,Force BIOS SetupAbilita e fare clic suOK.

VM boot

BIOS boot

Passaggio 7. Accendere la macchina virtuale ISE e verificare che sulla console venga visualizzato il prompt BIOS.

Power on

List

Passaggio 8. Modificare l'ordine di avvio di CD-ROM Drive e portarlo in prima posizione.

BIOS interface

Passaggio 9. FareEnterclic su. Viene visualizzato un elenco delle opzioni di avvio disponibili,System Utilities (Keyboard/Monitor)ossia l'opzione 3.

Boot VM option

VM boot

Passaggio 10.System Utilities, chose the DisponibileRecuperare la password dell'amministratore. L'opzione 1 fornisce un elenco degli account amministratori configurati sul dispositivo ISE.

Type1 VM

Passaggio 11. Digitare l'opzione 1 per modificare la password dell'utente admin e immettere la nuova password. Immettere y per salvare la nuova password.

Admin user