再構築の前に既存のISEノード設定をキャプチャ

問題

登録の解除、再構築、および再登録を行う前に、既存のISEノード設定を文書化する必要があります。

環境

• Cisco ISEバージョン：バージョン3.1以降

• 展開の種類：分散

• ポリシー管理ノード(PAN)

• モニタリングノード(MNT)

• ポリシーサービスノード(PSN)

• ネットワークアクセスデバイス(NAD)（スイッチ、ワイヤレスコントローラなど）

解決方法

登録解除したターゲット・ノードを後で再構築または再登録する場合は、ターゲット・ノードの構成を文書化してから登録解除する必要があります。

展開の完全な構成バックアップを作成する

• ISEからの設定および運用データのバックアップのエクスポート

ターゲットノードのISE導入設定の文書化

1. – プライマリPAN GUIにログインします。

2.- Administration > System > Deploymentの順に移動します。

3. – 登録解除するターゲットノードをチェックして、Editを選択します。

4.- General SettingsタブとProfiling Configurationタブの両方で、設定全体のメモ作成やスクリーンショットの作成を行います。

ターゲットノードシステム証明書の文書化

1.- Administration > Certificates > System Certificatesの順に移動します。

2. – ターゲットノードエントリを展開します。

3. – ターゲットノードの証明書設定全体をメモしたり、スクリーンショットを撮ったりします。

4. – ターゲットノードISEコンポーネントで使用される各証明書を1つずつ選択し、証明書と秘密鍵をエクスポートします。

5. – 各証明書をエクスポートするときに作成するパスワードを書き留めます。

ターゲットノードの実行システム設定の文書化

1. – セキュアシェル(SSH)を使用して、ターゲットノードにログインします。

2. – 実行コンフィギュレーションを表示し、出力をテキストファイルに保存するには、このコマンドを実行します。

show running-config

AD参加資格情報の文書化

ISEノードを再構築した後、以前に新しいノードがADに参加していた場合は、そのノードをActive Directory(AD)に再度参加させる必要があります。新しいISEノードをドメインに参加させるために、ADグローバル管理者クレデンシャルが準備されていることを確認する必要があります。

原因

ISEノードの再構築シナリオは、通常、ハードウェア障害、システムの破損、新しいハードウェアへの移行、またはバックアップからの復元やクリーンな再構築を必要とするディザスタリカバリの要件が原因で発生します。

関連コンテンツ

• ISEからの設定および運用データのバックアップのエクスポート

更新履歴

改定	発行日	コメント
1.0	28-Sep-2026	初版