ISEコマンドラインインターフェイス(CLI)のパスワード回復の実行

概要

このドキュメントでは、使用するアプライアンスの種類に基づいた、Identity Service Engine（ISE）の CLI と GUI 向けのさまざまなパスワード回復メカニズムについて説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• ISE の基本知識
• Cisco Integrated Management Controller の基本知識

使用するコンポーネント

このドキュメントの内容は、特定のソフトウェアやハードウェアのバージョンに限定されるものではありません。

•  ESXi 5.x（5.1 U2 以上）の ISE 仮想マシン（VMware バージョン 8（デフォルト））
•  ISE 3500 シリーズ アプライアンス（ISE-3515-K9/ ISE-3595-K9）
•  SNS-3600 シリーズ アプライアンス（SNS-3615-K9/SNS-3655-K9/SNS-3695-K9）

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

パスワード回復手順

ISE 仮想マシンのパスワード回復

ステップ 1： シスコのソフトウェア ダウンロード サイトから、最新の ISE バージョンの ISO ファイルをダウンロードして、仮想マシンのデータストアにアップロードします。

ステップ 2： ISE 仮想マシンの電源をオフにします。

ステップ 3： リストの [ISE VM] を右クリックして [設定の編集（Edit Settings）] を選択します。

ステップ 4： ダイアログボックスで、[仮想ハードウェア（Virtual Hardware）] > [CD/DVD] に移動して、データストアの ISO ファイルで ISE バージョンの ISO を参照します。

ステップ 5： 画像に示すように、[電源投入時に接続（Connect At Power On）] をクリックします。

ステップ 6： [オプション（Options）] > [ブートオプション（Boot Options）] に移動し、画像に示すように [BIOSセットアップの強制（Force BIOS Setup）] オプションを有効にして、[OK] をクリックします。

ステップ 7： ISE VM の電源をオンにし、BIOS プロンプトの VM コンソールをモニタします。

ステップ 8： CD-ROM ドライブのブート順序を変更し、最初の位置にします。

Cisco ISE は次の VMware サーバとクライアントをサポートしています。

• ESXi 5.x（5.1 U2 以上）の VMware バージョン 8（デフォルト）がバージョン 9 以降でサポートされます。RHEL 7 は、VMware のハードウェア バージョン 9 以降でサポートされます。

• ESXi 6.x の VMware バージョン 11（デフォルト）

ステップ 9：Enter ボタンを押して新しいブート順序設定を保存し、BIOS コンフィギュレーション モードを終了します。[ISEインストーラ（ISE Installer）] ページからオプション [3] を選択して、[システムユーティリティ（キーボード/モニタ）（System Utilities (Keyboard/Monitor)）] を起動します。

手順 10：[システムユーティリティ（System Utilities）] からオプション [1] を選択して、管理者パスワードを回復します。オプション [1] では、ISE デバイスで設定された管理者アカウントのリストが表示されます。

ステップ 11. ユーザー名 [admin] のオプション [1] を選択し、新しいパスワードを入力します。 「y」と入力して新しいパスワードを保存し、[システムユーティリティ（System Utilities）] ページに進みます。

 「y 」と入力して新しいパスワードを保存し、[システムユーティリティ（System Utilities）] ページに進みます。 「q 」と入力して [システムユーティリティ（System Utilities）] ページを終了します。

ステップ 12. Enter を押して、既存のハードディスクから ISE を起動します。

ステップ 13： （任意）。 パスワード回復が成功した後の最初のオプションとして、ハードドライブでブート順序を復元するために、ステップ 6 〜 8 を実行します。このステップは、ISE VM がリブートされるたびに管理者パスワード回復プロンプトが入力されるのを防ぐために必要です。

SNS-36XXシリーズアプライアンスのパスワード回復 

次の 2 種類の SNS 3600 シリーズ アプライアンスで ISE がサポートされます。

• SNS-3615
• SNS-3655
• SNS-3695

SNS 3600 シリーズ アプライアンスでパスワードを回復する方法は 2 つあります。

• Cisco integrated management Controller（CIMC）を使用したパスワード回復
• ブート可能 USB を使用したパスワード回復

CIMC を使用したパスワード回復

このパスワード回復方法では、36XX シリーズ ハードウェアで CIMC を設定する必要があります。CIMC の設定手順の詳細については、「CIMC の設定」を参照してください。

CIMC 接続を使用して、Cisco SNS-35XX および SNS-36XX アプライアンスを管理します。CIMC 接続を使用した KVM ユーティリティは、Cisco SNS-35XX または Cisco SNS-36XX アプライアンスでの BIOS 設定を含むすべての操作の実行に使用できます。

ステップ 1： NIC モードの設定で選択したポートを使用して、イーサネットケーブルを LAN からサーバーに接続します。Active-active および Active-passive の NIC 冗長化設定では、2 つのポートに接続する必要があります。詳細については、CIMC 設定ガイドを参照してください。

ステップ 2： ブラウザと CIMC の IP アドレスを使用して CIMC セットアップユーティリティにログインします。IP アドレスは、CIMC 設定のステップで設定した内容（静的アドレスまたは DHCP サーバーによって割り当てられたアドレス）に基づいています。

注：サーバーのデフォルトのユーザー名は admin、デフォルトのパスワードは password です。

ステップ 3： ユーザー名とパスワードを入力して、CIMC ポータルにログインします。

手順 4： [Launch KVM Console] をクリックします。

ステップ 5： [仮想メディア（Virtual Media）] タブをクリックします。

ステップ 6： [イメージの作成（Create Image）] をクリックして、クライアントブラウザを実行するシステムから現在の ISE バージョンの ISO を選択します。

ステップ 7： 作成した仮想 CD/DVD ドライブに対して [マップ済み（Mapped）] チェックボックスをオンにします。

ステップ 8： [マクロ（Macros）] を選択してから Ctrl + Alt + Del を押し、ISO イメージを使用して Cisco SNS-35XX または Cisco SNS-36XX アプライアンスを起動します。

ステップ 9： F6 を押して、ブート メニューを起動します。次の画像のような画面が表示されます。

手順 10： マッピングした CD/DVD を選択して、 Enter を押します。すると、次のメッセージが表示されます。

Welcome to the Cisco ISE 2.x Recovery
Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor)
[2] Cisco Secure ISE Installation (Serial Console)
[3] System Utilities (Keyboard/Monitor 
[4] System Utilities (Serial Console)
<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

ステップ 11.オプション [3] またはオプション [4] を選択します（アプライアンスに接続されているキーボードとビデオモニタの場合は「3」を入力し、ローカル シリアル コンソール ポート接続を介してアクセスする場合は「4」を入力します）。

次の画面でオプション [1] を選択して続行します。

ステップ 12. リストから必要なユーザー名を選択し、Enter キーを押してパスワードをリセットします。

コンソールに次のメッセージが表示されます。

Admin username:
[1]:admin
[2]:admin2
[3]:admin3
[4]:admin4
Enter number of admin for password recovery:2
Password:
Verify password:
Save change and reboot? [Y/N]:y

Password reset is completed.

ブート可能 USB を使用したパスワード回復

はじめに 

ブート可能な USB ドライブを作成します。「ブート可能 USB ドライブの作成」を参照してください。

ステップ 1： Cisco SNS-35XX または Cisco SNS-36XX アプライアンスの電源をオンにします。

ステップ 2： ブート可能な Cisco Secure ISE ISO イメージを含むブート可能な USB ドライブを USB ポートに差し込みます。

ステップ 3： SNS-35XX アプライアンスを再起動し、コンソールで BIOS モードを開始します

ステップ 4： BIOS モードで USB からの起動を選択します。

ステップ 5： BIOS モードを終了して、[保存（Save）] をクリックします。

手順 6：  ISE アプライアンスを再起動し、USB から起動します。

すると、次のメッセージが表示されます。

Welcome to the Cisco ISE 2.x Recovery
To boot from hard disk press <Enter>
Available boot options:
[1] Cisco Secure ISE Installation (Keyboard/Monitor)
[2] Cisco Secure ISE Installation (Serial Console)
[3] System Utilities (Keyboard/Monitor
[4] System Utilities (Serial Console)
<Remove USB key and reboot to boot existing Hard Disk>
Please enter boot option and press <Enter>
boot: 3

ステップ7：オプション3またはオプション4を選択します（次のように入力します）。 3(キーボードとビデオモニタを使用して接続する場合、またはEnter 4（ローカルシリアルコンソールポート接続用）:

ステップ 8： オプション [1] を選択して、管理者パスワード回復メニューを開始します。

ステップ 9： リストから正しいユーザー名を選択し、Enter キーを押してパスワードをリセットします。

Admin username:
[1]:admin
[2]:admin2
[3]:admin3
[4]:admin4
Enter number of admin for password recovery:2
Password:
Verify password:
Save change and reboot? [Y/N]:y
 
Password reset is completed.

ISE GUI のパスワード回復メカニズム

ステップ 1： CLI 管理者アカウントを使用してコンソールにログインします。

コンソールの管理者アカウントは Web UI の管理者アカウントと異なることに注意してください。ユーザ名は同じでも、パスワードが異なる可能性があります。  

ステップ 2：コマンドプロンプトで application reset-passwd ise admin コマンドを使用して、新しい Web UI 管理者パスワードを設定します。

ステップ 3：  次の画像のように、パスワードをリセットするプロンプトが表示されます。

ステップ 4： 必要に応じて新しいパスワードを入力します。

ステップ 5： 新しいパスワードをテストするため、新しいパスワードを使用して GUI にログインします。