Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Procedura di reimpostazione della password

Reimpostazione password GUI

Reimpostazione password CLI

Procedura di recupero della password

Recupero password per appliance fisica SNS

Recupero della password tramite CIMC

Recupero della password tramite l'utilizzo di una porta USB avviabile

Recupero della password sulla macchina virtuale ISE

Introduzione

In questo documento vengono descritti i metodi CLI e GUI per la reimpostazione e il recupero della password di Identity Services Engine (ISE) in base al tipo di accessorio.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Conoscenze base di ISE.

- Conoscenze base di Cisco Integrated Management Controller.

Componenti usati

- Macchina virtuale ISE (VMware versione 13 per ESXi 6.5 e successive)

- Appliance fisica ISE 3715

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Procedura di reimpostazione della password

In Cisco ISE, le password della Web GUI e della CLI possono essere diverse. Per modificare la password, attenersi alla procedura seguente:

Reimpostazione password GUI

È possibile modificare la password della GUI tramite la GUI Web o la CLI.

Utilizzo del metodo GUI Web

1 - 4. Passare a Amministrazione > Accesso amministratore > Amministratori > Amministra utenti.

5. Selezionare l'utente.

6. Fare clic su Modifica.

7. Abilitare Cambia password.

8. Inserire la password corrente e la nuova password.

Utilizzo del metodo CLI

Nella CLI, eseguire il comando #application reset-passwd ise <nomeutente>

Verrà richiesto di immettere la nuova password.

Quando la nuova password viene immessa e confermata, viene reimpostata correttamente.

Reimpostazione password CLI

Nota: Non è possibile modificare la password CLI di ISE dalla GUI. è possibile farlo tramite il comando CLI se si dispone dell'accesso CLI. se non si dispone dell'accesso CLI, è necessario eseguire il processo di recupero della password.

Dalla CLI, eseguire il comando #password. Viene richiesto di immettere la password corrente.

Dopo aver immesso correttamente la password corrente, immettere la nuova password per reimpostarla.

Procedura di recupero della password

Per eseguire il recupero della password, scaricare il file ISO dal portale del software.

Il presente documento è stato presentato per la versione ISE 3.3 con Cisco-ISE-3.3.0.430.SPA.x86_64.iso.

Recupero password per appliance fisica SNS

Esistono due metodi per il recupero della password sugli accessori fisici SNS:

- Recupero della password tramite l'utilizzo di Cisco Integrated Management Controller (CIMC)

- Recupero della password tramite l'utilizzo di una porta USB avviabile

Recupero della password tramite CIMC

Per eseguire il recupero della password, è necessario l'accesso CIMC.

Se non si dispone di CIMC, consultare il documento sulla configurazione del sistema con l'utilità di configurazione di Cisco IMC per ulteriori informazioni sui passaggi di configurazione di CIMC.

È possibile utilizzare la connessione CIMC per gestire gli accessori Cisco SNS-36XX, SNS-37XX.

L'utilità KVM tramite connessione CIMC può essere utilizzata per eseguire tutte le operazioni, compresa la configurazione del BIOS, sull'accessorio Cisco SNS-36XX o Cisco SNS-37XX.

Passaggio 1. Aprire un browser e cercare l'indirizzo IP CIMC e fornire il nome utente e la password per accedere al portale CIMC.

Passaggio 2. Fare clic suLaunch KVM Console.

Passaggio 3. Fare clic sulla Virtual Mediascheda e selezionare vDVD mappato su vKVM.

Passaggio 4. Selezionare il file ISO e fare clic su Connetti unità.

Passaggio 5. Scegliere Macros > Static Macros >Ctrl-Alt-Del di avviare l'appliance Cisco SNS-36XX o Cisco SNS-37XX tramite l'immagine ISO.

Passaggio 6. Premere F6 per visualizzare il menu di avvio. L'accesso al menu di avvio viene quindi visualizzato nella parte inferiore dello schermo.

Passaggio 7. Selezionare il CD/DVD mappato e fare clic su Invio.

Passaggio 8. Selezionare Utilità di sistema (tastiera/monitor) o Utilità di sistema (console seriale) se si accede tramite una connessione della porta della console seriale locale:

Passaggio 11. Da System Utilities, scegliere Recover Administrator Password Option 1.

Digitare l'opzione 1 e fare clic su Invio

Passaggio 9. Selezionare il nome utente richiesto dall'elenco, quindi premere Invio per reimpostare la password. Sulla console viene visualizzato:

Passaggio 10. Digitare la nuova password e digitare y per salvare le modifiche.

Reimpostazione password completata.

Passaggio 11. Per accedere alla CLI, selezionare Quit e reload, digitare option q.

Recupero della password tramite l'utilizzo di una porta USB avviabile

Prima di iniziare: Creare un'unità USB bootable. Vedere Creazione di un dispositivo USB avviabile per installare Cisco ISE.

Passaggio 1. Inserire l'unità USB bootable con l'immagine ISO bootable di Cisco Secure ISE nella porta USB.

Passaggio 2. Accendere l'accessorio Cisco SNS-36XX o Cisco SNS-37XX.

Passaggio 3. Premere F6 per accedere al menu BIOS.

Passaggio 4. Scegliere USB dal menu di avvio.

Passaggio 5. Selezionare Utilità di sistema (tastiera/monitor) o Utilità di sistema (console seriale) se l'accesso avviene tramite una connessione alla porta della console seriale locale:

Passaggio 6. Da System Utilities, scegliere Recover Administrator Password Option 1.

Selezionare l'opzione 1 (Recupera password amministratore).

Passaggio 7. Selezionare il nome utente richiesto dall'elenco, quindi premere Invio per reimpostare la password.

Sulla console viene visualizzato:

Passaggio 8. Digitare la nuova password e digitare 'y' per salvare le modifiche.

Reimpostazione password completata.

Passaggio 9. Per accedere alla CLI, selezionare quit and reload, digitare option q.

Recupero della password sulla macchina virtuale ISE

In questo caso, VMWare è l'ambiente utilizzato, è possibile disporre dell'accesso Vsphere per eseguire i seguenti passaggi:

Passaggio 1. Caricare il file ISO nell'archivio dati della macchina virtuale.

Passaggio 2. Spegnere la macchina virtuale ISE.

Passaggio 3. Selezionare la VM dall'elenco, quindi fare clic su Azioni >Edit Settings.

Passaggio 4. InVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

Passaggio 5. In CD/DVD settings (Impostazioni CD/DVD), attivareConnect At PowerOn and click OK.

Passaggio 6. InVM Options > Boot options,Force BIOS SetupAbilita e fare clic suOK.

Passaggio 7. Accendere la macchina virtuale ISE e verificare che sulla console venga visualizzato il prompt BIOS.

Passaggio 8. Modificare l'ordine di avvio di CD-ROM Drive e portarlo in prima posizione.

Passaggio 9. FareEnterclic su. Viene visualizzato un elenco delle opzioni di avvio disponibili,System Utilities (Keyboard/Monitor)ossia l'opzione 3.

Passaggio 10.System Utilities, chose the DisponibileRecuperare la password dell'amministratore. L'opzione 1 fornisce un elenco degli account amministratori configurati sul dispositivo ISE.

Passaggio 11. Digitare l'opzione 1 per modificare la password dell'utente admin e immettere la nuova password. Immettere y per salvare la nuova password.

Recupero password completato

Passaggio 12. Immettere q per uscire dalla System Utilities pagina.

Passaggio 12. Modificare le impostazioni del CD/DVD su before e disabilitare la connessione all'accensione