Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Procedura di recupero della password

Recupero della password sulla macchina virtuale ISE

Recupero della password dell'appliance SNS serie 36XX

Recupero della password tramite CIMC

Recupero della password tramite l'utilizzo di una porta USB avviabile

Contenuto aggiuntivo

Meccanismo di recupero della password dalla GUI di ISE

Introduzione

In questo documento vengono descritti diversi meccanismi per il recupero della password per l'interfaccia CLI di Identity Services Engine (ISE) e per l'interfaccia GUI, a seconda del tipo di appliance.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Conoscenze base di ISE.

- Conoscenze base di Cisco Integrated Management Controller.

Componenti usati

Il documento può essere consultato per tutte le versioni software o hardware.

- Macchina virtuale ISE (VMware versione 8 (predefinita) per ESXi 5.x (almeno 5.1 U2))

- Appliance ISE serie 3500 (ISE-3515-K9 / ISE-3595-K9)

- Appliance SNS serie 3600 (SNS-3615-K9 /SNS-3655-K9/SNS-3695-K9)

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Procedura di recupero della password

Recupero della password sulla macchina virtuale ISE

Passaggio 1. Scaricare il file ISO della versione ISE corrente in esecuzione nell'ambiente dal sito di download del software Cisco e caricarlo nell'archivio dati della macchina virtuale.

Passaggio 2. Spegnere la macchina virtuale ISE.

Passaggio 3. Fare clic con il pulsante destro del mouse ISE VM sull'elenco e selezionare Edit Settings.

Passaggio 4. Nella finestra di dialogo, passare a Virtual Hardware > CD/DVD, individuare l'ISO versione ISE in datastore ISO file.

Passaggio 5. Fare clic Connect At PowerOn su come illustrato nell'immagine.

Passaggio 6. Passare a Options > Boot options, abilitare l'opzione Force BIOS Setup come mostrato nell'immagine qui e fare clic OK su per continuare.

Passaggio 7. Accendere la macchina virtuale ISE e verificare che sulla console venga visualizzato il prompt BIOS.

Passaggio 8. Modificare l'ordine di avvio di CD-ROM Drive e portarlo in prima posizione.

Cisco ISE supporta i seguenti server e client VMware:

- VMware versione 8 (predefinita) per ESXi 5.x (almeno 5.1 U2) e versione 9 o successive. RHEL 7 è supportato con l'hardware VMware versione 9 e successive.

- VMware versione 11 (predefinita) per ESXi 6.x

Passaggio 9. Premere il Enter pulsante per salvare le nuove impostazioni dell'ordine di avvio e uscire dalla modalità di configurazione del BIOS. Selezionare l'opzione 3 dalla pagina ISE Installer per iniziare System Utilities (Keyboard/Monitor).

Passaggio 10. Selezionare l'opzione 1 da System Utilities per recuperare la password dell'amministratore. L'opzione 1 fornisce un elenco degli account amministratori configurati sul dispositivo ISE.

Passaggio 11. Selezionare l'opzione 1 per il nome utente admin e immettere una nuova password. Immettere y per salvare la nuova password e continuare con la System Utilities pagina.

Immettere q per uscire dalla System Utilities pagina.

Passaggio 12. Fare clic Enter su per avviare ISE dal disco rigido corrente.

Passaggio 13. (Facoltativo). Eseguire i passaggi da 6 a 8 per ripristinare l'ordine di avvio sul disco rigido come prima opzione dopo il corretto recupero della password. Questo passaggio è obbligatorio in modo da non dover immettere la richiesta di recupero della password amministratore ogni volta che una VM ISE viene riavviata.

Nota: Se la nuova password non funziona dopo aver eseguito i passaggi sopra indicati, attendere 15-30 minuti prima di tentare di accedere alla CLI di ISE.

Recupero della password dell'appliance SNS serie 36XX

Esistono tre tipi di appliance SNS serie 3600 che supportano ISE:

- SNS-3615

- SNS-3655

- SNS-3695

Per recuperare la password sulle appliance SNS serie 3600, sono disponibili due metodi:

- Recupero della password tramite Cisco Integrated Management Controller (CIMC)

- Recupero della password tramite l'utilizzo di una porta USB avviabile

Recupero della password tramite CIMC

Questo metodo di recupero della password richiede che sull'appliance serie 36XX sia configurato CIMC. Per ulteriori informazioni sulle procedure di configurazione del Cisco IMC, consultare il documento sulla configurazione del sistema con l'utility di configurazione di Cisco IMC.

Usare la connessione CIMC per gestire le appliance Cisco SNS-35XX e SNS-36XX. Per eseguire tutte le operazioni, inclusa la configurazione del BIOS sull'appliance Cisco SNS-35XX o Cisco SNS-36XX, è possibile utilizzare l'utility KVM tramite il collegamento CIMC.

Passaggio 1. Utilizzare le porte selezionate nell'impostazione della modalità NIC per connettere i cavi Ethernet dalla LAN al server. Le impostazioni di ridondanza NIC attivo-attivo e attivo-passivo richiedono la connessione a due porte. Per informazioni dettagliate, fare riferimento alla guida alla configurazione di CIMC.

Passaggio 2. Usare un browser e l'indirizzo IP di CIMC per accedere all'utility di configurazione di CIMC. L'indirizzo IP si basa sulle impostazioni effettuate durante la configurazione di CIMC e può essere quindi un indirizzo statico o l'indirizzo assegnato dal server DHCP.

Nota: Il nome utente predefinito per il server è admin. La password predefinita è password.

Passaggio 3. Immettere il nome utente e la password per accedere al portale CIMC.

Passaggio 4. Fare clic su Launch KVM Console.

Passaggio 5. Fare clic sulla Virtual Media scheda.

Passaggio 6. Fare clic Create Image per selezionare la versione ISE ISO corrente dal sistema che esegue il browser client.

Passaggio 7. Selezionare la Mapped casella di controllo relativa all'unità CD/DVD virtuale creata.

Passaggio 8. Scegliere Macros > Ctrl-Alt-Del di avviare l'accessorio Cisco SNS-35XX o Cisco SNS-36XX tramite l'immagine ISO.

Passaggio 9. Premere F6 per visualizzare il menu di avvio. Viene visualizzata una schermata simile a quella mostrata nell'immagine.

Passaggio 10. Selezionare il CD/DVD mappato e premere Enter. Il messaggio viene visualizzato qui.

Welcome to the Cisco ISE 2.x Recovery

Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor)

[2] Cisco Secure ISE Installation (Serial Console)

[3] System Utilities (Keyboard/Monitor

[4] System Utilities (Serial Console)

<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

Passaggio 11. Selezionare l'opzione 3 o l'opzione 4 (immettere 3 per la tastiera e il monitor video collegati all'accessorio oppure immettere 4 se l'accesso avviene tramite una connessione alla porta della console seriale locale):

Selezionare l'opzione 1 dalla schermata visualizzata e procedere.

Passaggio 12. Selezionare il nome utente richiesto dall'elenco, quindi premere Invio per reimpostare la password.

Sulla console viene visualizzato:

Admin username:

[1]:admin

[2]:admin2

[3]:admin3

[4]:admin4

Enter number of admin for password recovery:2

Password:

Verify password:

Save change and reboot? [Y/N]:y

Password reset is completed.

Recupero della password tramite l'utilizzo di una porta USB avviabile

Prima di iniziare: Creare un'unità USB bootable. Vedere Creazione di un dispositivo USB avviabile per installare Cisco ISE.

Passaggio 1. Accendere l'appliance Cisco SNS-35XX o Cisco SNS-36XX.

Passaggio 2. Inserire l'unità USB bootable con l'immagine ISO bootable di Cisco Secure ISE nella porta USB.

Passaggio 3. Riavviare l'accessorio SNS-35XX e passare alla modalità BIOS sulla console.

Passaggio 4. Nella modalità BIOS, selezionare avvio da USB.

Passaggio 5. Uscire dalla modalità BIOS e fare clic su Save.

Passaggio 6.  Riavviare il dispositivo ISE ed effettuare l'avvio dall'USB.

Il messaggio viene visualizzato qui.

Welcome to the Cisco ISE 2.x Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor)

[2] Cisco Secure ISE Installation (Serial Console)

[3] System Utilities (Keyboard/Monitor

[4] System Utilities (Serial Console)

<Remove USB key and reboot to boot existing Hard Disk>

Please enter boot option and press <Enter>

boot: 3

Passaggio 7. Selezionare l'opzione 3 o l'opzione 4 (immettere 3 per le connessioni tramite tastiera e monitor video oppure immettere 4 per la connessione della porta della console locale seriale):

Passaggio 8. Selezionare l'opzione 1 per avviare il menu di recupero della password dell'amministratore.

Passaggio 9. Selezionare il nome utente corretto dall'elenco e premere Invio per reimpostare la password.

Admin username:

[1]:admin

[2]:admin2

[3]:admin3

[4]:admin4

Enter number of admin for password recovery:2

Password:

Verify password:

Save change and reboot? [Y/N]:y

Password reset is completed.

Contenuto aggiuntivo

Meccanismo di recupero della password dalla GUI di ISE

Passaggio 1. Usare l'account CLI admin per accedere alla console.

Nota: Tenere presente che l'account di amministrazione della console è diverso dall'account di amministrazione dell'interfaccia utente del Web. Hanno lo stesso nome utente ma possono avere password diverse.

Passaggio 2. Dal prompt dei comandi, utilizzare il application reset-passwd ise admin comando per impostare una nuova password di amministratore dell'interfaccia utente Web.

Passaggio 3.  Viene visualizzata la richiesta di reimpostazione della password, come mostrato nell'immagine.

Passaggio 4. Immettere la nuova password come richiesto.

Passaggio 5. Per verificare che la nuova password funzioni, usare la nuova password per accedere alla GUI.