『Cisco Identity Services Engine CLI Reference Guide, Release 2.0』

Cisco ISE CLI でセッションを開始する場合、EXEC モードから始めます。EXEC モードでは、Cisco ISE サーバのすべてにアクセスしてシステム レベルの設定を実行し、操作ログを生成する権限があります。

（注）	Cisco Identity Services Engine（ISE）アプリケーションは、すべてのサポート対象のアプライアンスおよび VMware に Cisco IOS イメージとともに事前にインストールされるため、通常の操作ではコマンドライン インターフェイス（CLI）から application install コマンドを実行できません。

Cisco ISE 以外の特定のアプリケーションをインストールするには、EXEC モードで application install コマンドを使用します。Cisco ISE 以外のアプリケーションを削除するには、 application remove コマンドを使用します。

application [ install{ application-bundle} { remote-repository-name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

指定したアプリケーション バンドルをアプライアンスにインストールします。アプリケーション バンドル ファイルは、指定したリポジトリから取得されます。

アプリケーションをインストールまたは削除している間に、 application install コマンドや application remove コマンドを別に発行すると、次の警告メッセージが表示されます。

         
       
An existing application install, remove, or upgrade is in progress. Try again shortly.

例

         
       
ise/admin# application install ise-appbundle-1.1.0.362.i386.tar.gz myrepository
Do you want to save the current configuration? (yes/no) [yes]? yes
Generating configuration...
Saved the running configuration to startup successfully
Initiating Application installation...
Extracting ISE database content...
Starting ISE database processes...
Restarting ISE database processes...
Creating ISE M&T session directory...
Performing ISE database priming...
Application successfully installed
ise/admin#

M&T 操作の実行、プロファイラに関連する統計情報の更新と表示、および Cisco ISE CA 証明書とキーをバックアップおよび復元するオプションのエクスポートとインポート、Cisco ISE での主要パフォーマンス測定指標（KPM）の統計情報の生成を行うには、EXEC モードで application configure コマンドを使用します。

application [ configure { application-name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

このコマンドを使用して、M&T データベースとインデックスの更新、および Cisco ISE CA 証明書とキーのエクスポートおよびインポート、Cisco ISE ノードでの主要パフォーマンス測定指標（KPM）の統計情報の生成を行うことができます。

例

ise/admin# application configure ise
Selection ISE configuration option
[1]Reset M&T Session Database
[2]Rebuild M&T Unusable Indexes
[3]Purge M&T Operational Data
[4]Reset M&T Database
[5]Refresh Database Statistics
[6]Display Profiler Statistics
[7]Export Internal CA Store
[8]Import Internal CA Store
[9]Create Missing Config Indexes
[10]Create Missing M&T Indexes
[11]Enable/Disable ACS Migration
[12]Exit


2
You are about to rebuild the M&T database unusable indexes.
Are you sure you want to proceed? y/n [n]: y
Starting to rebuild indexes
Completed rebuild indexes

         
       
ise/admin# application configure ise
Selection ISE configuration option
[1]Reset M&T Session Database
[2]Rebuild M&T Unusable Indexes
[3]Purge M&T Operational Data
[4]Reset M&T Database
[5]Refresh Database Statistics
[6]Display Profiler Statistics
[7]Export Internal CA Store
[8]Import Internal CA Store
[9]Create Missing Config Indexes
[10]Create Missing M&T Indexes
[11]Enable/Disable ACS Migration
[12]Generate Daily KPM Stats
[13]Generate KPM Stats for last 8 Weeks
[14]Exit


2
You are about to rebuild the M&T database unusable indexes.
Are you sure you want to proceed? y/n [n]: y
Starting to rebuild indexes
Completed rebuild indexes

（注）	アップグレードに関する明示的な指示がない限り、Cisco ISE を削除するために、コマンドライン インターフェイス（CLI）から application remove コマンドを実行することはできません。

Cisco ISE 以外の特定のアプリケーションを削除するには、EXEC モードで application remove コマンドを使用します。

application [ remove { application-name}]

Cisco ISE 以外の他のアプリケーションを削除したくない場合は、このコマンドの no 形式を使用します。

no application [ remove { application-name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

アプリケーションを削除またはアンインストールします。

例

         
       
ise/admin# application remove ise
Continue with application removal? [y/n] y
Application successfully uninstalled
ise/admin#

Cisco ISE アプリケーション コンフィギュレーションを工場出荷時の初期状態にリセットするか、既存の工場出荷時の設定を保持するには、EXEC モードで application reset-config コマンドを使用します。自己署名証明書に加えて、サーバ証明書をリセットしたり、既存のサーバ証明書を保持したりすることもできます。

application [ reset-config { application-name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

application reset-config コマンドを使用すると、Cisco ISE アプライアンスと VMware を再イメージ化せずに、Cisco ISE コンフィギュレーションのリセットと、Cisco ISE データベースのクリアが可能です。リセットでは、新しい Cisco ISE データベース管理者およびユーザ パスワードを入力する必要があります。

（注）	application reset-config コマンドにより、Cisco ISE コンフィギュレーションは工場出荷時の初期状態にリセットされますが、オペレーティング システム（Cisco ADE-OS）コンフィギュレーションはそのままになります。Cisco ADE-OS コンフィギュレーションには、ネットワーク設定、CLI パスワード ポリシー、およびバックアップ履歴などの項目が含まれています。

CLI から Cisco ISE アプリケーション設定をリセットすると、すでに結合している場合に Active Directory ドメインから ISE ノードを切断する脱退処理が実行されます。ただし、Cisco ISE ノードのアカウントは、Active Directory ドメインから削除されません。Active Directory のクレデンシャルで Cisco ISE 管理者ポータルからの脱退処理を実行することを推奨します。脱退処理は、Active Directory ドメインからノードのアカウントを削除します。

例

ユーザが No オプションを選択した場合、コマンドはサーバ証明書を削除し、自己署名証明書のみを再生成します。ユーザが Yes オプションを選択した場合、コマンドは所定の場所にエクスポートすることによって既存のサーバ証明書を保持します。サーバ証明書は、この場所からインポートされます。

         
       
ise/admin# application reset-config ise
Initialize your ISE configuration to factory defaults? (y/n): y
Leaving currently connected AD domains if any...
Please rejoin to AD domains from the administrative GUI
Retain existing ISE server certificates? (y/n): y
Reinitializing local ISE configuration to factory defaults...
Stopping ISE Monitoring & Troubleshooting Log Collector...
Stopping ISE Monitoring & Troubleshooting Log Processor...
ISE Identity Mapping Service is disabled
ISE pxGrid processes are disabled
Stopping ISE Application Server...
Stopping ISE Certificate Authority Service...
Stopping ISE Profiler Database...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
Enter the ISE administrator username to create[admin]: admin
Enter the password for 'admin':
Re-enter the password for 'admin':
Extracting ISE database content...
Starting ISE database processes...
Creating ISE M&T session directory...
Performing ISE database priming...
application reset-config is success
ise/admin#

間違ったパスワードが入力されたために管理者アカウントが無効になった後、Cisco ISE で指定されたユーザ アカウント（通常は既存の管理者アカウント）の管理者ポータル ログイン パスワードをリセットするには、EXEC モードで application reset-passwd コマンドを使用します。また、このコマンドを使用して、Cisco ISE データベース管理者パスワードとユーザ パスワードをリセットすることもできます。

application [ reset-passwd { application-name} { administrator-ID | internal-database-admin | internal-database-user}]

構文の説明

コマンド デフォルト

デフォルトの動作または値はありません。Cisco ISE で管理者アカウントをディセーブルにする必要があります。

コマンド モード

EXEC

使用上のガイドライン

Cisco ISE 管理者ポータルのパスワードをリセットするときは次の特殊文字を使用できます。

管理者のユーザ ID に対して、指定された回数を超えて間違ったパスワードを入力すると、管理者ポータルによってシステムから「ロックアウト」されます。Cisco ISE は、その管理者ユーザ ID に関連付けられたパスワードがリセットされるまでその資格情報を一時停止します。管理 ISE ノードの CLI でのみ管理者パスワードをリセットできます。

通常、Cisco ISE データベース管理者とユーザのパスワードは、初期設定またはアップグレード中に一度しか指定する必要はありません。これらのパスワードの変更が必要になった場合は、 application reset-passwd コマンドを使用して変更できます。

UTF-8 管理者ユーザは、Cisco ISE 管理者ポータルからのみパスワードを変更できます。

例

         
       
ise/admin# application reset-passwd ise admin
Enter new password: ******
Confirm new password: ******
Password reset successfully.
ise/admin#

特定のアプリケーションをイネーブルにするには、EXEC モードで application start コマンドを使用します。アプリケーションの起動をディセーブルにするには、このコマンドの no 形式を使用します。

application [ start { application-name | safe}]

no application [ start { application-name| safe}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

アプリケーションをイネーブルにします。

このコマンドを使用して、Cisco ISE を開始することはできません。開始しようとすると、Cisco ISE がすでに実行されていると表示されます。

application start safe コマンドを使用して、Cisco ISE をセーフ モードで起動できます。このモードでは、管理者ポータルに対するアクセス コントロールを一時的に無効にして、必要な変更を行った後に、アプリケーションを再起動できます。

この安全オプションは、管理者として誤って Cisco ISE 管理者ポータルのアクセスからすべてのユーザをロックアウトしたときのリカバリ方法になります。この状況は [管理 (Administration)] > [管理者アクセス (Admin Access)] > [設定 (Settings)] > [アクセス (Access)] ページで間違った「IP アクセス」リストを設定した場合に発生します。また、「安全」オプションにより、証明書ベースの認証がバイパスされ、Cisco ISE 管理者ポータルにログインするためにデフォルトのユーザ名およびパスワード認証に戻ります。

例 1

         
       
ise/admin# application start ise
Starting ISE Monitoring & Troubleshooting Session Database...
Starting ISE Profiler Database...
Starting ISE Application Server...
Starting ISE Certificate Authority Service...
Starting ISE Monitoring & Troubleshooting Log Processor...
Starting ISE Monitoring & Troubleshooting Log Collector...
Starting ISE AD Connector...
Note: ISE Processes are initializing. Use 'show application status ise'
      CLI to verify all processes are in running state.

ise/admin# show application status ise

ISE PROCESS NAME                       STATE            PROCESS ID  
--------------------------------------------------------------------
Database Listener                      running          30171       
Database Server                        running          33 PROCESSES
Application Server                     initializing                 
Profiler Database                      running          31315       
AD Connector                           running          1732        
M&T Session Database                   running          31225       
M&T Log Collector                      running          1625        
M&T Log Processor                      running          1584        
Certificate Authority Service          running          1532        
pxGrid Infrastructure Service          disabled                     
pxGrid Publisher Subscriber Service    disabled                     
pxGrid Connection Manager              disabled                     
pxGrid Controller                      disabled                     
Identity Mapping Service               disabled                     
ise/admin#

セーフ モードでの Cisco ISE アプリケーションの起動

「安全」オプションの目的は、誤って発動された可能性があるアクセス制限をバイパスすることです。Cisco ISE サービスを開始するためにセーフ モードを使用した場合、次の動作が見られます。

• 管理者が誤って自身をロックした場合は、正しい IP アクセス制限にログインできるように IP アクセス制限が一時的にディセーブルになります。

• FIPS がイネーブルのホストで、「安全」オプションがアプリケーションの起動時に渡された場合、FIPS 整合性チェックが一時的にディセーブルになります。通常、FIPS 整合性チェックが失敗した場合は、Cisco ISE サービスは開始されません。ユーザはアプリケーションの起動時に「安全」オプションを使用して FIPS 整合性チェックをバイパスできます。

• FIPS がイネーブルのホストで、「安全」オプションがアプリケーションの起動時に渡された場合、ハードウェア乱数ジェネレータ整合性チェックがディセーブルになります。

• 証明書ベースの認証を使用する場合、アプリケーション起動時の「安全」オプションで一時的にユーザ名とパスワード ベースの認証が使用されます。

（注）	これらの変更は一時的なものであり、Cisco ISE アプリケーションのインスタンスだけに関連します。Cisco ISE サービスを「安全」オプションなしで再起動すると、デフォルトの機能がすべて復元されます。

         
       
ise/admin# application stop ise

Stopping ISE Monitoring & Troubleshooting Log Collector...
Stopping ISE Monitoring & Troubleshooting Log Processor...
ISE Identity Mapping Service is disabled
ISE pxGrid processes are disabled
Stopping ISE Application Server...
Stopping ISE Certificate Authority Service...
Stopping ISE Profiler Database...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...

ise/admin# application start ise safe

Stopping ISE Monitoring & Troubleshooting Log Collector...
Stopping ISE Monitoring & Troubleshooting Log Processor...
ISE Identity Mapping Service is disabled
ISE pxGrid processes are disabled
Stopping ISE Application Server...
Stopping ISE Certificate Authority Service...
Stopping ISE Profiler Database...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
ise/admin#

特定のアプリケーションをディセーブルにするには、EXEC モードで application stop コマンドを使用します。アプリケーションの停止をディセーブルにするには、このコマンドの no 形式を使用します。

application [ stop { application-name}]

no application [ stop { application-name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

アプリケーションをディセーブルにします。

展開内で自動フェールオーバー設定がイネーブルになっていると、次の警告メッセージが表示されます。

PAN Auto Failover feature is enabled, therefore
this operation will trigger a failover if ISE services are not
restarted within the fail-over window. Do you want to continue (y/n)?

続行する場合は「y」、中止する場合は「n」を入力します。

例

         
       
ise/admin# application stop ise
Stopping ISE Monitoring & Troubleshooting Log Processor...
Stopping ISE Monitoring & Troubleshooting Log Collector...
Stopping ISE Identity Mapping Service...
Stopping ISE pxGrid processes...
Stopping ISE Application Server...
Stopping ISE Certificate Authority Service...
Stopping ISE Profiler Database...
Stopping ISE Monitoring & Troubleshooting Session Database...
Stopping ISE AD Connector...
Stopping ISE Database processes...
ise//admin# show application status ise

ISE PROCESS NAME                       STATE            PROCESS ID
--------------------------------------------------------------------
Database Listener                      not running
Application Server                     not running
Profiler Database                      not running
AD Connector                           not running
M&T Session Database                   not running
M&T Log Collector                      not running
M&T Log Processor                      not running
Certificate Authority Service          disabled
pxGrid Infrastructure Service          not running
pxGrid Publisher Subscriber Service    not running
pxGrid Connection Manager              not running
pxGrid Controller                      not running
Identity Mapping Service               not running
ise//admin#

特定のアプリケーション バンドルをアップグレードするには、EXEC モードで application upgrade コマンドを使用します。

application [ upgrade { application-bundle | remote-repository-name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

アプリケーションをアップグレードし、アプリケーション コンフィギュレーション データを保存します。詳細については、『Cisco Identity Services Engine Upgrade Guide』を参照してください。

• 失敗した場合や別のバージョンを使用する場合に他のアップグレード バンドルを試すには、cleanup オプションを使用します。

• ローカルでアップグレード バンドルをダウンロードして抽出するには、prepare オプションを使用します。

• prepare オプションで抽出したアップグレード バンドルを使用して Cisco ISE をアップグレードするには、proceed オプションを使用します。直接 application upgrade コマンドを使用する代わりに、アップグレード バンドルを用意してからこのオプションを使用できます。

  • アップグレードが成功した場合、このオプションはアップグレード バンドルを削除します。

  • アップグレードが何らかの理由で失敗した場合、このオプションはアップグレード バンドルを保持します。

アプリケーションをアップグレードしている間に、application upgrade コマンドを別に発行すると、次の警告メッセージが表示されます。

         
       
An existing application install, remove, or upgrade is in progress. Try again shortly.

注意	アップグレードの進行中は、backup または restore コマンドを発行しないでください。このアクションを実行すると、データベースが破損する可能性があります。

（注）	この application upgrade コマンドを使用する前に、その新しいリリースで提供されているリリース ノートのアップグレード手順を確認する必要があります。リリース ノートには更新された重要な手順が含まれており、それに従う必要があります。

例 1

ise/admin# application upgrade prepare ise-upgradebundle-1.2.x-to-1.3.0.693.x86_64.tar.gzise-upgradebundle-1.4.0.205.x86_64.tar.gz upgrade
Getting bundle to local machine...
md5: de9e7c83679897f792ad3e9f74879c51a3206ad6bd0616cfa51846119d60ee7a
sha256: e3358ca424d977af67f8bb2bb3574b3e559ce9578d2f36c44cd8ba9e6dddfefd
% Please confirm above crypto hash matches what is posted on Cisco download site.
% Continue? Y/N [Y]Y
Getting bundle to local machine...
md5: de9e7c83679897f792ad3e9f74879c51
sha256: e3358ca424d977af67f8bb2bb3574b3e559ce9578d2f36c44cd8ba9e6dddfefd

例 2

ise/admin# application upgrade proceed
Initiating Application Upgrade...
% Warning: Do not use Ctrl-C or close this terminal window until upgrade completes.
-Checking VM for minimum hardware requirements
STEP 1: Stopping ISE application...
STEP 2: Verifying files in bundle...
-Internal hash verification passed for bundle
STEP 3: Validating data before upgrade...
STEP 4: Taking backup of the configuration data...
STEP 5: Running ISE configuration DB schema upgrade...
- Running db sanity check to fix index corruption, if any...

ISE Database schema upgrade completed.
STEP 6: Running ISE configuration data upgrade...
- Data upgrade step 1/59, NSFUpgradeService(1.2.1.127)... Done in 0 seconds.
- Data upgrade step 2/59, NetworkAccessUpgrade(1.2.1.127)... Done in 0 seconds.
- Data upgrade step 3/59, GuestUpgradeService(1.2.1.146)... Done in 50 seconds.
- Data upgrade step 4/59, NetworkAccessUpgrade(1.2.1.148)... Done in 2 seconds.
- Data upgrade step 5/59, NetworkAccessUpgrade(1.2.1.150)... Done in 2 seconds.
- Data upgrade step 6/59, NSFUpgradeService(1.3.0.100)... Done in 0 seconds.
- Data upgrade step 7/59, RegisterPostureTypes(1.3.0.170)... Done in 0 seconds.
- Data upgrade step 8/59, ProfilerUpgradeService(1.3.0.187)... Done in 5 seconds.
- Data upgrade step 9/59, GuestUpgradeService(1.3.0.194)... Done in 2 seconds.
- Data upgrade step 10/59, NetworkAccessUpgrade(1.3.0.200)... Done in 0 seconds.
- Data upgrade step 11/59, GuestUpgradeService(1.3.0.208)... Done in 2 seconds.
- Data upgrade step 12/59, GuestUpgradeService(1.3.0.220)... Done in 0 seconds.
- Data upgrade step 13/59, RBACUpgradeService(1.3.0.228)... Done in 15 seconds.
- Data upgrade step 14/59, NetworkAccessUpgrade(1.3.0.230)... Done in 3 seconds.
- Data upgrade step 15/59, GuestUpgradeService(1.3.0.250)... Done in 0 seconds.
- Data upgrade step 16/59, NetworkAccessUpgrade(1.3.0.250)... Done in 0 seconds.
- Data upgrade step 17/59, RBACUpgradeService(1.3.0.334)... Done in 9 seconds.
- Data upgrade step 18/59, RBACUpgradeService(1.3.0.335)... Done in 9 seconds.
- Data upgrade step 19/59, ProfilerUpgradeService(1.3.0.360)... ...Done in 215 seconds.
- Data upgrade step 20/59, ProfilerUpgradeService(1.3.0.380)... Done in 4 seconds.
- Data upgrade step 21/59, NSFUpgradeService(1.3.0.401)... Done in 0 seconds.
- Data upgrade step 22/59, NSFUpgradeService(1.3.0.406)... Done in 0 seconds.
- Data upgrade step 23/59, NSFUpgradeService(1.3.0.410)... Done in 1 seconds.
- Data upgrade step 24/59, RBACUpgradeService(1.3.0.423)... Done in 0 seconds.
- Data upgrade step 25/59, NetworkAccessUpgrade(1.3.0.424)... Done in 0 seconds.
- Data upgrade step 26/59, RBACUpgradeService(1.3.0.433)... Done in 1 seconds.
- Data upgrade step 27/59, EgressUpgradeService(1.3.0.437)... Done in 0 seconds.
- Data upgrade step 28/59, NSFUpgradeService(1.3.0.438)... Done in 0 seconds.
- Data upgrade step 29/59, NSFUpgradeService(1.3.0.439)... Done in 0 seconds.
- Data upgrade step 30/59, CdaRegistration(1.3.0.446)... Done in 2 seconds.
- Data upgrade step 31/59, RBACUpgradeService(1.3.0.452)... Done in 17 seconds.
- Data upgrade step 32/59, NetworkAccessUpgrade(1.3.0.458)... Done in 0 seconds.
- Data upgrade step 33/59, NSFUpgradeService(1.3.0.461)... Done in 0 seconds.
- Data upgrade step 34/59, CertMgmtUpgradeService(1.3.0.462)... Done in 3 seconds.
- Data upgrade step 35/59, NetworkAccessUpgrade(1.3.0.476)... Done in 0 seconds.
- Data upgrade step 36/59, NSFUpgradeService(1.3.0.508)... Done in 0 seconds.
- Data upgrade step 37/59, RBACUpgradeService(1.3.0.509)... Done in 17 seconds.
- Data upgrade step 38/59, NSFUpgradeService(1.3.0.526)... Done in 0 seconds.
- Data upgrade step 39/59, NSFUpgradeService(1.3.0.531)... Done in 0 seconds.
- Data upgrade step 40/59, MDMUpgradeService(1.3.0.536)... Done in 0 seconds.
- Data upgrade step 41/59, NSFUpgradeService(1.3.0.554)... Done in 0 seconds.
- Data upgrade step 42/59, NetworkAccessUpgrade(1.3.0.561)... Done in 4 seconds.
- Data upgrade step 43/59, RBACUpgradeService(1.3.0.563)... Done in 20 seconds.
- Data upgrade step 44/59, CertMgmtUpgradeService(1.3.0.615)... Done in 0 seconds.
- Data upgrade step 45/59, CertMgmtUpgradeService(1.3.0.616)... Done in 22 seconds.
- Data upgrade step 46/59, CertMgmtUpgradeService(1.3.0.617)... Done in 2 seconds.
- Data upgrade step 47/59, OcspServiceUpgradeRegistration(1.3.0.617)... Done in 0 seconds.
- Data upgrade step 48/59, NSFUpgradeService(1.3.0.630)... Done in 0 seconds.
- Data upgrade step 49/59, NSFUpgradeService(1.3.0.631)... Done in 0 seconds.
- Data upgrade step 50/59, CertMgmtUpgradeService(1.3.0.634)... Done in 0 seconds.
- Data upgrade step 51/59, RBACUpgradeService(1.3.0.650)... Done in 8 seconds.
- Data upgrade step 52/59, CertMgmtUpgradeService(1.3.0.653)... Done in 0 seconds.
- Data upgrade step 53/59, NodeGroupUpgradeService(1.3.0.655)... Done in 1 seconds.
- Data upgrade step 54/59, RBACUpgradeService(1.3.0.670)... Done in 4 seconds.
- Data upgrade step 55/59, ProfilerUpgradeService(1.3.0.670)... Done in 0 seconds.
- Data upgrade step 56/59, NSFUpgradeService(1.3.0.676)... Done in 0 seconds.
- Data upgrade step 57/59, AuthzUpgradeService(1.3.0.676)... Done in 10 seconds.
- Data upgrade step 58/59, GuestAccessUpgradeService(1.3.0.676)... ...Done in 231 seconds.
- Data upgrade step 59/59, ProvisioningUpgradeService(1.3.105.181)... Done in 51 seconds.
STEP 7: Running ISE configuration data upgrade for node specific data...
STEP 8: Running ISE M&T DB upgrade...
ISE Database Mnt schema upgrade completed.
 
Gathering Config schema(CEPM) stats ...... 
Gathering Operational schema(MNT) stats ..... 
Stopping ISE Database processes...
% NOTICE: The appliance will reboot twice to upgrade software and ADE-OS. During this time progress of the upgrade is visible on console. It could take up to 30 minutes for this to complete.
Rebooting to do Identity Service Engine upgrade...

Cisco ISE と Cisco ADE OS データを含むバックアップを実行して、そのバックアップをリポジトリに保存するには、EXEC モードで backup コマンドを使用します。

（注）

EXEC モードで backup コマンドを使用する前に、実行コンフィギュレーションをネットワーク サーバなどの安全な場所にコピーするか、Cisco ISE サーバ スタートアップ コンフィギュレーションとして保存する必要があります。このスタートアップ コンフィギュレーションは、バックアップおよびシステム ログから Cisco ISE を復元またはトラブルシューティングする際に使用できます。 backup [{ backup-name} repository { repository-name} ise-configencryption-key hash| plain { encryption-key name}] backup [{ backup-name} repository { repository-name} ise-operationalencryption-keyhash| plain { encryption-key name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

暗号化された（ハッシュされた）パスワードまたは暗号化されていないプレーン テキストのパスワードと ise-config によって、リポジトリへの Cisco ISE と Cisco ADE OS データのバックアップを実行する際に、ユーザ定義の暗号キーを使用してバックアップを暗号化および復号化できるようになりました。Cisco ADE OS データを含まない Cisco ISE アプリケーション データのみのバックアップを実行するには、 ise-operational コマンドを使用します。

プライマリまたはセカンダリ モニタリング ノードからのみ Cisco ISE 動作データをバックアップできます。

システム ログをバックアップするには、EXEC モードで backup-logs コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。

（注）

EXEC モードで backup-logs コマンドを使用する前に、実行コンフィギュレーションをネットワーク サーバなどの安全な場所にコピーするか、Cisco ISE サーバ スタートアップ コンフィギュレーションとして保存する必要があります。このスタートアップ コンフィギュレーションは、バックアップおよびシステム ログから Cisco ISE を復元またはトラブルシューティングする際に使用できます。 backup-logs [{ backup-name} repository { repository-name} encryption-key hash | plain{ encryption-key name}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

暗号化された（ハッシュされた）、または暗号化されていないプレーン テキストのパスワード使用して、システム ログをバックアップします。

例

         
       
ise/admin# backup-logs Test repository disk encryption-key plain Test_1234 
% Creating log backup with timestamped filename: Test-141006-1351.tar.gpg 
% supportbundle in progress: Copying database config files...10% completed
% supportbundle in progress: Copying debug logs...20% completed
% supportbundle in progress: Copying local logs...30% completed
% supportbundle in progress: Copying monitor logs...40% completed
% supportbundle in progress: Copying policy xml...50% completed
% supportbundle in progress: Copying system logs...60% completed
% supportbundle in progress: Moving support bundle to the repository...75% completed 
% supportbundle in progress: Completing support bundle generation......100% completed
ise/admin#

システム クロックを設定するには、EXEC モードで clock コマンドを使用します。システム クロックの設定をディセーブルにするには、このコマンドの no 形式を使用します。

clock [ set { month | day | hh:min:ss | yyyy}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

注意	Cisco ISE アプライアンスのシステム時刻を変更すると、Cisco ISE アプリケーションを使用できなくなります。

システム クロックを設定します。変更を有効にするには、クロックをリセット後に Cisco ISE サーバを再起動する必要があります。システム時間を変更した場合、導入の異なる Cisco ISE ノード タイプに影響を与えます。

影響から回復するには、次の手順を使用します。

スタンドアロンまたはプライマリ ISE ノード

（注）	インストール後のシステム時刻の変更は、スタンドアロンまたはプライマリ ISE ノードでサポートされていません。

誤ってシステム時刻を変更した場合は、次の手順を実行します。

• 元のシステム時刻（変更される前の時刻）に戻します。

• そのノードの CLI から application reset-config ise コマンドを実行します。

• そのノードで時刻が変更される前の、正常な既知の最終バックアップから復元します。

セカンダリ ISE ノード

（注）	セカンダリ ノードでシステム時刻を変更すると、導入に使用できなくなります。

プライマリ ノードとセカンダリ ノードのシステム時刻を同期するには、次の手順を実行します。

• セカンダリ ISE ノードを登録解除します。

• プライマリ ISE ノードと同期するようにシステム時刻を修正します。

• プライマリ ISE ノードの CLI から application reset-config ise コマンドを実行します。

• プライマリ ISE ノードにセカンダリ ISE ノードとして ISE ノードを再登録します。

  （注）

  インストール時に設定された正しいシステム時刻に確実に設定されるように、セットアップ ウィザードによってネットワーク タイム プロトコル（NTP）サーバの指定が要求され、このサーバとの同期が試行されます。セットアップ中に設定された NTP サーバが常に到達可能であり、システム時刻が常に正確さを保つようにする必要があります。これは、特に、電源の障害や CMOS バッテリの障害によって BIOS 時刻が破損するというまれな状況において重要です。この場合、リブート時に Cisco ADE-OS のシステム時刻が破損するおそれがあります。セットアップ中に NTP サーバを設定しない場合は、『Cisco Identity Services Engine Hardware Installation Guide』に記載されているように、システムの BIOS 時刻が協定世界時（UTC）時間帯を基準にして設定されていることを確認する必要があります。

例

         
       
ise/admin# clock set August 30 18:07:20 2013
ise/admin# show clock
Fri Aug 30 18:07:26 UTC 2013
ise/admin#

コンフィギュレーション モードを開始するには、EXEC モードで configure コマンドを使用します。

configure terminal

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

コンフィギュレーション モードを開始するには、このコマンドを使用します。このモードのコマンドは、入力するとすぐに、実行コンフィギュレーション ファイルへの書き込みを行うことに注意してください。

コンフィギュレーション モードを終了して EXEC モードに戻るには、 end または exit と入力するか、 Ctrl+z を押します。

コンフィギュレーションに加えた変更内容を表示するには、EXEC モードで show running-config コマンドを使用します。

このコマンドで replace オプションを使用すると、システムにリモート コンフィギュレーションがコピーされ、既存のコンフィギュレーションが上書きされます。

例

         
       
ise/admin# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
ise/admin(config)#

ファイルをコピー元からコピー先にコピーするには、EXEC モードで copy コマンドを使用します。

（注）	copy コマンドは、ローカル ディスクに対してだけサポートされており、リポジトリに対してはサポートされていません。

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

Cisco ISE の copy コマンドは、システムの実行コンフィギュレーションまたはスタートアップ コンフィギュレーション、およびログ ファイルを別の場所にコピーします。

copy コマンドの基本的な機能として、1 つの場所から別の場所に、ファイル（システム イメージやコンフィギュレーション ファイルなど）をコピーできます。指定したファイルのコピー元およびコピー先には、Cisco ISE ファイル システムを使用して、サポートされているローカルまたはリモート ファイルの場所を指定できます。使用されているファイル システム（ローカル メモリ ソースまたはリモート システム）によって、コマンドで使用される構文が決定されます。

必要なすべてのコピー元とコピー先の情報、および使用するユーザ名とパスワードを入力できます。または、 copy コマンドを入力して、不足情報がある場合にサーバにプロンプトを表示させることもできます。

コピー プロセスが完全に完了するまでには、数分間かかることがあります。これは、使用しているプロトコルやネットワークによって異なります。

ファイル転送には、ディレクトリに対する相対ファイル名を使用します。

考えられるエラーは標準ファイル転送プロトコル（FTP）またはセキュア コピー（SCP）のエラー メッセージです。

新しい公開キー ペアを生成して現在の公開キーをリポジトリにエクスポートし、公開キーを許可キー リストにインポートするには、EXEC モードで crypto コマンドを使用します。公開キー情報を確認し、指定したキーを削除することもできます。

crypto key [ delete { hash | authorized_keys | rsa}]

crypto key [ export { filename | repository}]

crypto key [ generate { rsa}]

crypto key [ import { filename | repository}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

Cisco ADE OS では、管理者およびユーザの ID への SSH アクセスのためにパスワードなしの公開キー認証をサポートします。

現在のユーザ用に 2048 ビット長の新しい公開キー/秘密キー ペアを生成するには、 crypto key generate rsa コマンドを使用します。キー属性は固定で、RSA キー タイプをサポートしています。キー ペアがすでにある場合は、パスフレーズを使用して続行する前に上書きを許可するようにメッセージが表示されます。パスフレーズを入力すると、公開/秘密キーにアクセスするたびにパスフレーズを入力するように促されます。パスフレーズが空の場合は、それ以降、パスフレーズを入力するよう促されません。

例 1

         
       
ise/admin# crypto key generate rsa
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
ise/admin# show crypto key
admin public key: ssh-rsa ad:14:85:70:fa:c3:c1:e6:a9:ff:b1:b0:21:a5:28:94 admin@ise
ise/admin# crypto key generate rsa
Private key for user admin already exists. Overwrite? y/n [n]: y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
ise/admin# show crypto key 
admin public key: ssh-rsa 41:ab:78:26:48:d3:f1:6f:45:0d:99:d7:0f:50:9f:72 admin@ise
ise/admin# crypto key export mykey_rsa repository myrepository
ise/admin# show crypto key
admin public key: ssh-rsa f8:7f:8a:79:44:b8:5d:5f:af:e1:63:b2:be:7a:fd:d4 admin@ise
ise/admin# crypto key delete  f8:7f:8a:79:44:b8:5d:5f:af:e1:63:b2:be:7a:fd:d4
ise/admin#
ise/admin# crypto key delete rsa
ise/admin# show crypto key
ise/admin#
ise/admin# show crypto authorized_keys
Authorized keys for admin
ise/admin# crypto key delete authorized_keys
ise/admin# show crypto authorized_keys
ise/admin#
ise/admin# crypto key import mykey_rsa repository myrepository
ise/admin# show crypto key
admin public key: ssh-rsa f8:7f:8a:79:44:b8:5d:5f:af:e1:63:b2:be:7a:fd:d4 admin@ise
ise/admin#

例 2

         
       
ise/admin# crypto host_key add host ise
host key fingerprint added
# Host ise found: line 1 type RSA
2048 1d:72:73:6e:ad:f7:2d:11:ac:23:e7:8c:81:32:c5:ea ise (RSA)
ise/admin#
ise/admin# crypto host_key delete host ise
host key fingerprint for ise removed
ise/admin#

実行したコマンドのエラーまたはイベントを表示するには、EXEC モードで debug コマンドを使用します。

debug [ all | application | backup-restore | cdp | config | copy | icmp | locks | logging | snmp | system | transfer | user | utils]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

セットアップやコンフィギュレーションのエラーなど、Cisco ISE サーバ内のさまざまなエラーまたはイベントを表示するには、 debug コマンドを使用します。

例

         
       
ise/admin# debug all
ise/admin# mkdir disk:/1
ise/admin# 6 [15347]: utils: vsh_root_stubs.c[2742] [admin]: mkdir operation success
ise/admin# rmdir disk:/1
6 [15351]: utils: vsh_root_stubs.c[2601] [admin]: Invoked Remove Directory disk:/1 command
6 [15351]: utils: vsh_root_stubs.c[2663] [admin]: Remove Directory operation success
ise/admin#
ise/admin# undebug all
ise/admin#

Cisco ISE サーバからファイルを削除するには、EXEC モードで delete コマンドを使用します。Cisco ISE サーバからのファイルの削除を取り消すには、このコマンドの no 形式を使用します。

delete [ filename disk:/path]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

コンフィギュレーション ファイルまたはイメージを削除しようとすると、削除を確認するためのプロンプトが表示されます。また、最新の有効なシステム イメージを削除しようとした場合も、削除を確認するためのプロンプトが表示されます。

例

         
       
ise/admin# delete disk:/hs_err_pid19962.log
ise/admin#

Cisco ISE サーバ上のファイルを一覧表示するには、EXEC モードで dir コマンドを使用します。この機能を削除するには、このコマンドの no 形式を使用します。

dir

dir disk:/logs

dir recursive

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

なし。

例 1

         
       
ise/admin# dir
Directory of disk:/
    2034113 Aug 05 2010 19:58:39 ADElogs.tar.gz
       4096 Jun 10 2010 02:34:03 activemq-data/
       4096 Aug 04 2010 23:14:53 logs/
      16384 Jun 09 2010 02:59:34 lost+found/
    2996022 Aug 05 2010 19:11:16 mybackup-100805-1910.tar.gz
       4096 Aug 04 2010 23:15:20 target/
       4096 Aug 05 2010 12:25:55 temp/
Usage for disk: filesystem
                 8076189696 bytes total used
                 6371618816 bytes free
                15234142208 bytes available
ise/admin#

例 2

         
       
ise/admin# dir disk:/logs
0 Aug 05 2010 11:53:52 usermgmt.log
Usage for disk: filesystem
                 8076189696 bytes total used
                 6371618816 bytes free
                15234142208 bytes available
ise/admin#

例 3

         
       
ise/admin# dir recursive
Directory of disk:/
    2034113 Aug 05 2010 19:58:39 ADElogs.tar.gz
       4096 Jun 10 2010 02:34:03 activemq-data/
       4096 Aug 04 2010 23:14:53 logs/
      16384 Jun 09 2010 02:59:34 lost+found/
    2996022 Aug 05 2010 19:11:16 mybackup-100805-1910.tar.gz
       4096 Aug 04 2010 23:15:20 target/
       4096 Aug 05 2010 12:25:55 temp/
Directory of disk:/logs
Directory of disk:/temp
Directory of disk:/activemq-data
Directory of disk:/activemq-data/localhost
Directory of disk:/activemq-data/localhost/journal
Directory of disk:/activemq-data/localhost/kr-store
Directory of disk:/activemq-data/localhost/kr-store/data
Directory of disk:/activemq-data/localhost/kr-store/state
Directory of disk:/activemq-data/localhost/tmp_storage
Directory of disk:/target
Directory of disk:/target/logs
Directory of disk:/lost+found
Usage for disk: filesystem
                 8076189696 bytes total used
                 6371618816 bytes free
                15234142208 bytes available
ise/admin#

Cisco ISE サーバからのログアウトによってアクティブなターミナル セッションを終了するか、コンフィギュレーション モードから 1 つ上のモード レベルに移行するには、EXEC モードで exit コマンドを使用します。

このコマンドには、キーワードおよび引数はありません。

exit

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

例

         
       
ise/admin# config t
Enter configuration commands, one per line.  End with CNTL/Z.
ise/admin(config)# exit
ise/admin#

ユーザを Cisco ISE サーバからログアウトさせることで、アクティブなターミナル セッションを強制的に終了させるには、EXEC モードで forceout コマンドを使用します。

forceout username

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

ユーザのアクティブなセッションを強制的に終了させるには、EXEC モードで forceout コマンドを使用します。

例

         
       
ise/admin# forceout user1
ise/admin#

システムをシャットダウンしてシステムの電源を切るには、EXEC モードで halt コマンドを使用します。

このコマンドには、キーワードおよび引数はありません。

halt

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

halt コマンドを実行する前に、Cisco ISE が、バックアップ、復元、インストール、アップグレード、または削除操作を実行中でないことを確認します。Cisco ISE がこれらの操作を行っている間に halt コマンドを実行すると、次のいずれかの警告メッセージが表示されます。

         
       
WARNING: A backup or restore is currently in progress! Continue with halt?
WARNING: An install/upgrade/remove is currently in progress! Continue with halt?

これらのいずれかの警告が表示された場合、停止操作を続行するには Yes と入力し、停止をキャンセルするには No と入力します。

halt コマンドの使用時に他のプロセスが実行されていない場合、または表示される警告メッセージに応じて Yes と入力した場合は、次の質問に応答する必要があります。

         
       
Do you want to save the current configuration?

Yes を入力して既存の Cisco ISE コンフィギュレーションを保存すると、次のメッセージが表示されます。

         
       
Saved the running configuration to startup successfully

例

         
       
ise/admin# halt
ise/admin#

Cisco ISE サーバの対話型のヘルプ システムを表示するには、EXEC モードで help コマンドを使用します。

このコマンドには、キーワードおよび引数はありません。

ヘルプ

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC およびすべてのコンフィギュレーション（config）。

使用上のガイドライン

help コマンドを実行すると、状況依存ヘルプ システムの簡単な説明が表示されます。

• 特定のコマンド モードで使用可能なすべてのコマンドを一覧表示するには、システム プロンプトで疑問符（?）を入力します。

• 特定の文字列で始まるコマンドのリストを取得するには、省略形のコマンド エントリと直後に ? を入力します。このヘルプの形式は、入力された省略形で始まるキーワードまたは引数だけ一覧表示するので、ワード ヘルプと呼ばれます。

• コマンドに関連付けられたキーワードおよび引数の一覧を表示するには、キーワードまたは引数の代わりに ? をコマンドラインに入力します。このヘルプの形式は、入力したコマンド、キーワード、および引数に基づいて適用されるキーワードまたは引数を一覧表示するので、コマンド構文ヘルプと呼ばれます。

例

         
       
ise/admin# help
Help may be requested at any point in a command by entering
a question mark '?'. If nothing matches, the help list will
be empty and you must backup until entering a '?' shows the
available options.
Two styles of help are provided:
1. Full help is available when you are ready to enter a
   command argument (e.g. 'show?') and describes each possible
   argument.
2. Partial help is provided when an abbreviated argument is entered
   and you want to know what arguments match the input
   (e.g. 'show pr?'.)
ise/admin#

Cisco ISE サーバに新しいディレクトリを作成するには、EXEC モードで mkdir コマンドを使用します。

mkdir directory-name

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

disk:/ directory-name を使用してください。使用しないと、 disk:/ directory-name を含める必要があることを示すエラーが表示されます。

例

         
       
ise/admin# mkdir disk:/test
ise/admin# dir
Directory of disk:/
       4096 May 06 2010 13:34:49 activemq-data/
       4096 May 06 2010 13:40:59 logs/
      16384 Mar 01 2010 16:07:27 lost+found/
       4096 May 06 2010 13:42:53 target/
       4096 May 07 2010 12:26:04 test/
Usage for disk: filesystem
                  181067776 bytes total used
                19084521472 bytes free
                20314165248 bytes available
ise/admin#

Cisco ISE サーバにあるリモート システムのホスト名を検索するには、EXEC モードで nslookup コマンドを使用します。

nslookup { ip-address|hostname}

nslookup [ {ip-address|hostname} name-server {ip-address}]

nslookup [ {ip-address|hostname} querytype AAAA]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

例 1

         
       
ise/admin# nslookup 1.2.3.4
Trying "4.3.2.1.in-addr.arpa"
Received 127 bytes from 171.70.168.183#53 in 1 ms
Trying "4.3.2.1.in-addr.arpa"
Host 4.3.2.1.in-addr.arpa. not found: 3(NXDOMAIN)
Received 127 bytes from 171.70.168.183#53 in 1 ms
ise/admin#

例 2

         
       
ise/admin# nslookup ipv6.google.com querytype AAAA
Server:         10.106.230.244
Address:        10.106.230.244#53
Non-authoritative answer:
ipv6.google.com canonical name = ipv6.l.google.com.
ipv6.l.google.com       has AAAA address 2404:6800:4007:803::1001
Authoritative answers can be found from:
google.com      nameserver = ns4.google.com.
google.com      nameserver = ns3.google.com.
google.com      nameserver = ns2.google.com.
google.com      nameserver = ns1.google.com.
ns1.google.com  internet address = 216.239.32.10
ns2.google.com  internet address = 216.239.34.10
ns3.google.com  internet address = 216.239.36.10
ns4.google.com  internet address = 216.239.38.10
ise/admin#

CLI アカウントのパスワードを更新するには、EXEC モードで password コマンドを使用します。

password

構文の説明

コマンド モード

EXEC

例

         
       
ise/admin# password
Enter old password:
Enter new password:
Confirm new password:
ise/admin#

patch install コマンドを使用してパッチをインストールする前に、そのパッチに付随するリリース ノートでパッチのインストール手順を参照してください。リリース ノートには、重要な更新手順が含まれており、従う必要があります。

特定のノードで CLI からアプリケーションのパッチ バンドルをインストールするには、EXEC モードで patch install コマンドを使用します。

patch install patch-bundle repository

（注）	Cisco ISE 分散展開環境では、パッチ バンドルがすべてのセカンダリ ノードで自動的にインストールされるように、管理者ポータルからパッチ バンドルをインストールします。

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、パッチをインストールする前にディセーブルにしてください。展開内のすべてのノードでパッチ インストールが完了したら、PAN の自動フェールオーバー設定をイネーブルにします。

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

アプリケーションの特定のパッチ バンドルをインストールします。

既存のパッチの古いバージョンであるパッチをインストールしようとすると、次のエラー メッセージが表示されます。

         
       
% Patch to be installed is an older version than currently installed version.

CLI からパッチ インストールのステータスを確認する場合は、Cisco ISE サポート バンドルの ade.log ファイルを参照してください。

展開内で PAN の自動フェールオーバー設定がイネーブルになっていると、次のメッセージが表示されます。

PAN Auto Failover is enabled, this operation is 
not allowed! Please disable PAN Auto-failover first.

PAN の自動フェールオーバー設定をディセーブルにして、展開内のすべてのノードでパッチ インストールが完了したらイネーブルに戻します。

例 1

         
       
ise/admin# patch install ise-patchbundle-1.1.0.362-3.i386.tar.gz myrepository
Do you want to save the current configuration? (yes/no) [yes]? yes
Generating configuration...
Saved the running configuration to startup successfully
Initiating Application Patch installation...
Patch successfully installed
ise/admin#

例 2

         
       
ise/admin# patch install ise-patchbundle-1.1.0.362-3.i386.tar.gz myrepository
Do you want to save the current configuration? (yes/no) [yes]? no
Initiating Application Patch installation...
Patch successfully installed
ise/admin#

例 3

         
       
ise/admin# patch install ise-patchbundle-1.1.0.362-2.i386.tar.gz disk
Do you want to save the current configuration? (yes/no) [yes]? yes
Generating configuration...
Saved the running configuration to startup successfully
Initiating Application Patch installation...
% Patch to be installed is an older version than currently installed version.
ise/admin#

patch remove コマンドを使用してパッチをロールバックする前に、そのパッチに付随するリリース ノートでパッチのロールバック手順を参照してください。リリース ノートには、重要な更新手順が含まれており、従う必要があります。

アプリケーションの特定のパッチ バンドルのバージョンを削除するには、EXEC モードで patch remove コマンドを使用します。

patch [ remove { application_name| version}]

（注）	Cisco ISE 分散展開環境では、管理者ポータルからパッチ バンドルを削除すると、セカンダリ ノードから自動的にパッチが削除されます。

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、パッチを削除する前にディセーブルにしてください。パッチの削除が完了したら、PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

インストールされていないパッチを削除しようとすると、次のエラー メッセージが表示されます。

         
       
% Patch is not installed

展開内で PAN の自動フェールオーバー設定がイネーブルになっていると、次のメッセージが表示されます。

PAN Auto Failover is enabled, this operation is 
not allowed! Please disable PAN Auto-failover first.

例 1

         
       
ise/admin# patch remove ise 3
Continue with application patch uninstall? [y/n] y
Application patch successfully uninstalled
ise/admin#

例 2

         
       
ise/admin# patch remove ise 3
Continue with application patch uninstall? [y/n] y
% Patch is not installed
ise/admin#

リモート システムとの基本的な IPv4 ネットワーク接続を診断するには、EXEC モードで ping コマンドを使用します。

ping { ip-address | hostname} [ df df] [ packetsize packetsize] [ pingcount pingcount]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

ping コマンドは、エコー要求パケットをアドレスに送信して応答を待ちます。ping 出力は、ホストへのパスの信頼性、パスの遅延、ホストに到達可能かどうかを評価するのに役立ちます。

例

         
       
ise/admin# ping 172.16.0.1 df 2 packetsize 10 pingcount 2
PING 172.16.0.1 (172.16.0.1) 10(38) bytes of data.
18 bytes from 172.16.0.1: icmp_seq=0 ttl=40 time=306 ms
18 bytes from 172.16.0.1: icmp_seq=1 ttl=40 time=300 ms
--- 172.16.0.1 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1001ms
rtt min/avg/max/mdev = 300.302/303.557/306.812/3.255 ms, pipe 2
ise/admin#

リモート システムとの基本的な IPv6 ネットワーク接続を診断するには、EXEC モードで ping6 コマンドを使用します。これは IPv4 の ping コマンドと類似しています。

ping6 { ip-address} [ GigabitEthernet { 0-3}][ packetsize { packetsize}] [ pingcount { pingcount}]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

ping6 コマンドは、エコー要求パケットをアドレスに送信して応答を待ちます。ping 出力は、ホストへのパスの信頼性、パスの遅延、ホストに到達可能かどうかを評価するのに役立ちます。

ping6 コマンドは、既存の ping コマンドに類似しています。 ping6 コマンドは、IPv4 のパケット フラグメンテーション（ ping コマンドで説明されている df）オプションをサポートしませんが、必要に応じてインターフェイスを指定できます。インターフェイス オプションは、主にインターフェイス固有のアドレスであるリンクローカル アドレスとのピン接続に役立ちます。packetsize オプションと pingcount オプションは、 ping コマンドの場合と同様に機能します。

例 1

         
       
ise/admin# ping6 3ffe:302:11:2:20c:29ff:feaf:da05
PING 3ffe:302:11:2:20c:29ff:feaf:da05(3ffe:302:11:2:20c:29ff:feaf:da05) from 3ffe:302:11:2:20c:29ff:feaf:da05 eth0: 56 data bytes
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=0 ttl=64 time=0.599 ms
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=1 ttl=64 time=0.150 ms
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=2 ttl=64 time=0.070 ms
64 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=3 ttl=64 time=0.065 ms
--- 3ffe:302:11:2:20c:29ff:feaf:da05 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3118ms
rat min./aft/max/endive = 0.065/0.221/0.599/0.220 ms, pipe 2
ise/admin#

例 2

         
       
ise/admin# ping6 3ffe:302:11:2:20c:29ff:feaf:da05 GigabitEthernet 0 packetsize 10 pingcount 2
PING 3ffe:302:11:2:20c:29ff:feaf:da05(3ffe:302:11:2:20c:29ff:feaf:da05) from 3ffe:302:11:2:20c:29ff:feaf:da05 eth0: 10 data bytes
18 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=0 ttl=64 time=0.073 ms
18 bytes from 3ffe:302:11:2:20c:29ff:feaf:da05: icmp_seq=1 ttl=64 time=0.073 ms
--- 3ffe:302:11:2:20c:29ff:feaf:da05 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1040ms
rat min./aft/max/endive = 0.073/0.073/0.073/0.000 ms, pipe 2
ise/admin#

このコマンドには、キーワードおよび引数はありません。Cisco ISE オペレーティング システムをリブートするには、EXEC モードで reload コマンドを使用します。

reload

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

reload コマンドはシステムをリブートします。コンフィギュレーション情報をファイルに入力して、CLI で永続的なスタートアップ コンフィギュレーションに実行コンフィギュレーションを保存し、Cisco ISE 管理者ポータル セッションに設定を保存した後で、 reload コマンドを使用します。

reload コマンドを実行する前に、Cisco ISE が、バックアップ、復元、インストール、アップグレード、または削除操作を実行中でないことを確認します。Cisco ISE がこれらの操作を行っている間に reload コマンドを実行すると、次のいずれかの警告メッセージが表示されます。

         
       
WARNING: A backup or restore is currently in progress! Continue with reload?
WARNING: An install/upgrade/remove is currently in progress! Continue with reload?

これらのいずれかの警告が表示された場合、リロード操作を続行するには Yes と入力し、キャンセルするには No と入力します。

reload コマンドの使用時に他のプロセスが実行されていない場合、または表示される警告メッセージに応じて Yes と入力した場合は、次の質問に応答する必要があります。

         
       
Do you want to save the current configuration?

Yes を入力して既存の Cisco ISE コンフィギュレーションを保存すると、次のメッセージが表示されます。

         
       
Saved the running configuration to startup successfully

展開内で自動フェールオーバーがイネーブルになっていると、次の警告メッセージが表示されます。

PAN Auto Failover feature is enabled, therefore
this operation will trigger a failover if ISE services are not
restarted within the fail-over window. Do you want to continue (y/n)?

続行する場合は「y」、中止する場合は「n」を入力します。

例

         
       
ise/admin# reload
Do you want to save the current configuration? (yes/no) [yes]? yes
Generating configuration...
Saved the running configuration to startup successfully
Continue with reboot? [y/n] y
Broadcast message from root (pts/0) (Fri Aug 7 13:26:46 2010):
The system is going down for reboot NOW!
ise/admin#

システムの以前のバックアップを復元するには、EXEC モードで restore コマンドを使用します。復元操作は Cisco ISE および Cisco ADE OS 関連のデータを復元します。

Cisco ISE アプリケーションと Cisco ADE OS に関するデータを復元するには、次のコマンドを使用します。

restore [{ filename} repository { repository-name} encryption-key hash | plain { encryption-key-name}]

restore [{ filename} repository { repository-name} encryption-key hash | plain { encryption-key-name} include-adeos]

構文の説明

展開内でプライマリ管理ノード（PAN）の自動フェールオーバー設定をイネーブルにしている場合は、バックアップを復元する前にこの設定をディセーブルにしてください。復元が完了したら、PAN の自動フェールオーバー設定をイネーブルに戻すことができます。

コマンドのデフォルト

デフォルトの動作や値はありません。

コマンドモード

EXEC

使用上のガイドライン

Cisco ISE で restore コマンドを使用すると、Cisco ISE サーバが自動的に再起動します。

データの復元処理で、暗号キーはオプションです。暗号キーを提供する前のバックアップを復元するには、暗号キーを指定せずに restore コマンドを使用します。

展開内で PAN の自動フェールオーバー設定がイネーブルになっていると、次のメッセージが表示されます。

PAN Auto Failover is enabled, this operation is 
 not allowed! Please disable PAN Auto-failover first.

（注）	Cisco ISE Release 1.0 および Cisco ISE Release 1.0 MR のバックアップからの復元は、Cisco ISE Release 1.2 ではサポートされません。

（注）	Cisco ISE リリース 1.4 はリリース 1.2 以降で取得したバックアップからの復元をサポートしています。

既存のディレクトリを削除するには、EXEC モードで rmdir コマンドを使用します。

rmdir directory-name

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

例

         
       
ise/admin# mkdir disk:/test
ise/admin# dir
Directory of disk:/
       4096 May 06 2010 13:34:49 activemq-data/
       4096 May 06 2010 13:40:59 logs/
      16384 Mar 01 2010 16:07:27 lost+found/
       4096 May 06 2010 13:42:53 target/
       4096 May 07 2010 12:26:04 test/
Usage for disk: filesystem
                  181067776 bytes total used
                19084521472 bytes free
                20314165248 bytes available
ise/admin#
ise/admin# rmdir disk:/test
ise/admin# dir
Directory of disk:/
4096 May 06 2010 13:34:49 activemq-data/
       4096 May 06 2010 13:40:59 logs/
      16384 Mar 01 2010 16:07:27 lost+found/
       4096 May 06 2010 13:42:53 target/
Usage for disk: filesystem
                  181063680 bytes total used
                19084525568 bytes free
                20314165248 bytes available
ise/admin#

リモート システムとの暗号化されたセッションを開始するには、EXEC モードで ssh コマンドを使用します。

（注）	管理者またはユーザがこのコマンドを使用できます

ssh [{ ip-address | hostname}] [ username] [ port { port number | version {1 | 2}]

ssh delete host { ip-address | hostname}

構文の説明

コマンド デフォルト

ディセーブル。

コマンド モード

EXEC

使用上のガイドライン

ssh コマンドは、システムから別のリモート システムまたはサーバに、安全な暗号化された接続を確立します。この接続は、接続が暗号化される点を除いて Telnet のアウトバウンド接続と同様の機能を提供します。SSH クライアントは、認証および暗号化により、非セキュアなネットワーク上でセキュアな通信ができます。

例 1

         
       
ise/admin# ssh 172.79.21.96 admin port 22 version 2
ssh: connect to host 172.79.21.96 port 22: No route to host
ise/admin#

例 2

         
       
ise/admin# ssh delete host ise
ise/admin#

選択したネットワーク インターフェイス上のトラフィックをダンプするには、EXEC モードで tech コマンドを使用します。

tech dumptcp { interface-number | count | package-count}

構文の説明

コマンド デフォルト

ディセーブル。

コマンド モード

EXEC

使用上のガイドライン

tech dumptcp の出力で bad UDP cksum の警告が表示された場合は、問題の原因ではない場合があります。 tech dumptcp コマンドは、発信パケットがイーサネット マイクロプロセッサから出る前にこれを検査します。最新のイーサネット チップは発信パケットのチェックサムを計算しますが、オペレーティング システム ソフトウェアのスタックは実行しません。したがって、発信パケットが bad UDP cksum として宣言されることは異常ではありません。

例 1

         
       
ise/admin# tech dumptcp 0 count 2
Invoking tcpdump. Press Control-C to interrupt.
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
2 packets captured
2 packets received by filter
0 packets dropped by kernel
02:38:14.869291 IP (tos 0x0, ttl 110, id 4793, offset 0, flags [DF], proto: TCP (6), length: 40) 10.77.202.52.1598 > 172.21.79.91.22: ., cksum 0xe105 (correct),
 234903779:234903779(0) ack 664498841 win 63344
02:38:14.869324 IP (tos 0x0, ttl  64, id 19495, offset 0, flags [DF], proto: TCP (6), length: 200) 172.21.79.91.22 > 10.77.202.52.1598: P 49:209(160) ack 0 win
12096
ise/admin#

例 2

         
       
ise/admin# tech iostat
Linux 2.6.18-348.el5 (ise)         02/25/13
avg-cpu:  %user   %nice %system %iowait  %steal   %idle
           7.26    0.73    4.27    0.77    0.00   86.97
Device:            tps   Blk_read/s   Blk_wrtn/s   Blk_read   Blk_wrtn
sda              16.05       415.47      1802.16    3761049   16314264
sda1              0.01         0.23         0.00       2053         22
sda2              0.02         0.22         0.04       1982        354
sda3              0.01         0.29         0.02       2626        152
sda4              0.00         0.00         0.00         14          0
sda5              0.00         0.16         0.00       1479          0
sda6              0.49         0.24         7.45       2189      67400
sda7             15.51       414.27      1794.66    3750186   16246336
ise/admin#

例 3

         
       
ise/admin# tech mpstat
Linux 2.6.18-348.el5 (ise)         02/25/13
02:41:25     CPU   %user   %nice    %sys %iowait    %irq   %soft  %steal   %idle    intr/s
02:41:25     all    7.07    0.70    3.98    0.74    0.02    0.14    0.00   87.34   1015.49
ise/admin#

Telnet をサポートするホストにログインする場合、管理者およびオペレータは EXEC モードで telnet コマンドを使用できます。

telnet { ip-address | hostname} port { portnumber}

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

例

         
       
ise/admin# telnet 172.16.0.11 port 23
ise.cisco.com login: admin
password:
Last login: Mon Jul 2 08:45:24 on ttyS0
ise/admin#

現在のセッションでの現在の端末画面の行数を設定するには、EXEC モードで terminal length コマンドを使用します。

terminal length integer

構文の説明

コマンド デフォルト

デフォルトの行数は現在のセッションにおける現在の端末画面に対して 24 です。

コマンド モード

EXEC

使用上のガイドライン

システムは length の値を使用して、複数画面の出力時に一時停止するタイミングを決定します。

例

         
       
ise/admin# terminal length 24
ise/admin#

すべてのセッションに対する非アクティブ タイムアウトを設定するには、EXEC モードで terminal session-timeout コマンドを使用します。

terminal session-timeout minutes

構文の説明

コマンド デフォルト

デフォルトのセッション タイムアウトは 30 分です。

コマンド モード

EXEC

使用上のガイドライン

terminal session-timeout コマンドをゼロ（0）に設定すると、タイムアウトが設定されません。

例

         
       
ise/admin# terminal session-timeout 40
ise/admin#

システムにログインするすべてのユーザに表示される初期メッセージをシステムに設定するには、EXEC モードで terminal session-welcome コマンドを使用します。

terminal session-welcome string

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

CLI にログインしたときにコマンド プロンプト画面の上部に表示される初期メッセージを指定します。

例

         
       
ise/admin# terminal session-welcome Welcome
ise/admin#

現在のセッションの現在の回線に接続される端末のタイプを指定するには、EXEC モードで terminal terminal-type コマンドを使用します。

terminal terminal-type type

構文の説明

コマンド デフォルト

VT100

コマンド モード

EXEC

使用上のガイドライン

VT100 と異なる場合、端末タイプを示します。

例

         
       
ise/admin# terminal terminal-type vt220
ise/admin#

パケットが宛先のアドレスに送信されるときに実際に通るルートを検出するには、EXEC モードで traceroute コマンドを使用します。

traceroute [ ip-address | hostname]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

例

         
       
ise/admin# traceroute 172.16.0.11
traceroute to 172.16.0.11 (172.16.0.11), 30 hops max, 38 byte packets
 1 172.16.0.11 0.067 ms 0.036 ms 0.032 ms
ise/admin#

デバッグ機能をディセーブルにするには、EXEC モードで undebug コマンドを使用します。

undebug[ all | application | backup-restore | cdp | config | copy | icmp | locks| logging | snmp | system | transfer | user | utils]

構文の説明

コマンドデフォルト

デフォルトの動作や値はありません。

コマンドモード

EXEC

例

         
       
ise/admin# undebug all
ise/admin#

Cisco ISE サーバ コンフィギュレーションをコピー、表示、または消去するには、適切な引数を指定して EXEC モードで write コマンドを使用します。

write [ erase | memory | terminal]

構文の説明

コマンド デフォルト

デフォルトの動作や値はありません。

コマンド モード

EXEC

使用上のガイドライン

Cisco ISE では、write コマンドで erase オプションを使用することはできません。

erase オプションと write コマンドをともに使用すると、Cisco ISE は次のエラー メッセージを表示します。

         
       
% Warning: 'write erase' functionality has been disabled by application: ise

例 1

         
       
ise/admin# write memory
Generating configuration...
ise/admin#

例 2

         
       
ise/admin# write terminal
Generating configuration...
!
hostname ise