Acquisire la configurazione del nodo ISE esistente prima della ricostruzione

Opzioni per il download

PDF (310.6 KB)
Visualizza con Adobe Reader su diversi dispositivi

Aggiornato:28 settembre 2026

ID documento:226381

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Sommario

Problema

È necessario documentare una configurazione ISE Node esistente prima di annullare la registrazione, ricompilare e registrare nuovamente.

Ambiente

Cisco ISE versione: versione 3.1 e successive
Tipo di distribuzione: Distribuito
Policy Administration Node (PAN)
MNT (Monitoring Node)
Policy Service Node (PSN)
Dispositivo di accesso alla rete (NAD), ad esempio uno switch o un controller wireless

Risoluzione

Se si intende ricreare e/o registrare nuovamente il nodo di destinazione in un secondo momento, è necessario documentare la configurazione del nodo di destinazione prima di annullarne la registrazione.

Backup completo della configurazione dell'installazione

Esportazione del backup dei dati di configurazione e funzionamento da ISE

Documentazione delle impostazioni di distribuzione ISE del nodo di destinazione

1.- Accedere all'interfaccia utente principale della PAN.

2.- Passare a Amministrazione > Sistema > Distribuzione.

3.- Selezionare il nodo di destinazione di cui annullare la registrazione e selezionare Modifica.

ISE Deployment Nodes

4.- Prendere appunti o fare schermate dell'intera configurazione nelle schede Impostazioni generali e Configurazione profilo.

Documentazione dei certificati di sistema del nodo di destinazione

1.- Passare a Amministrazione > Certificati > Certificati di sistema.

2.- Espandere la voce del nodo di destinazione.

3.- Prendere appunti o fare screenshot dell'intera configurazione del certificato del nodo di destinazione.

4.- Selezionare uno alla volta ciascun certificato utilizzato dal nodo di destinazione per i componenti ISE ed esportare i certificati e le chiavi private.

5.- Prendere nota delle password create quando si esporta ciascun certificato.

Nota: Impossibile reimportare un certificato e una chiave senza la password.

ISE System Certificate

ISE Certificate Export

Documentazione della configurazione del sistema del nodo di destinazione in esecuzione

1.- Usare Secure Shell (SSH) per accedere al nodo di destinazione.

2.- Eseguire questo comando per visualizzare la configurazione corrente e salvare l'output in un file di testo.

show running-config

Credenziali aggiunta ad AD documento

Dopo aver rigenerato un nodo ISE, è necessario aggiungere nuovamente il nuovo nodo ad Active Directory (AD), se in precedenza era stato aggiunto ad AD. Per aggiungere il nuovo nodo ISE al dominio, è necessario verificare di disporre delle credenziali di AD Global Administrator.

Causa

Gli scenari di ricostruzione dei nodi ISE si verificano in genere a causa di guasti hardware, danneggiamento del sistema, migrazione a un nuovo hardware o requisiti di disaster recovery che richiedono il ripristino da backup o una ricostruzione pulita.