ISE 구축에서 노드 등록 취소

• 문제
• 환경
• 해결
• 영향 평가:
• 등록 취소 전:
• 등록 취소 단계:
• 원인
• 관련 콘텐츠

---

문제

Cisco ISE(Identity Services Engine) 구축에서 대상 노드를 등록 취소해야 합니다.

환경

• Cisco ISE 버전: 버전 3.1 이상

• 배포 유형: Distributed(분산됨)

• PAN(Policy Administration Node)

• 모니터링 노드(MNT)

• PSN(정책 서비스 노드)

• 스위치 또는 무선 컨트롤러와 같은 네트워크 액세스 디바이스(NAD)

해결

영향 평가:

• 기본 PAN의 등록을 취소할 경우 먼저 보조 PAN을 기본 PAN으로 승격합니다.

  • 기본 PAN은 직접 등록 취소할 수 없습니다.

• PSN의 등록을 취소하는 경우

  • 남은 PSN을 사용할 수 있는지 확인합니다.

  • RADIUS 및 TACACS+ 인증을 나머지 PSN에 전달하도록 NAD가 구성되었는지 확인합니다.

  • 나머지 PSN으로 인증 테스트

• MNT 등록을 취소하는 경우:

  • 나머지 모니터링 노드를 사용할 수 있는지 확인합니다.

• 나머지 노드에서 진행 중인 동기화 작업이 없는지 확인합니다.

등록 취소 전:

나중에 등록 취소된 대상 노드를 다시 작성 및/또는 등록하려면 등록 취소하기 전에 대상 노드 구성을 문서화해야 합니다.

등록 취소 단계:

1. 기본 PAN GUI에 로그인합니다.

2. Administration(관리) > System(시스템) > Deployment(구축)로 이동합니다.

3. 제거할 대상 노드를 선택합니다.

4. 등록 취소를 클릭합니다.

1. 프롬프트가 표시되면 작업을 확인합니다.

2. 노드가 Administration(관리) > System(시스템) > Deployment(구축)에 더 이상 나타나지 않는지 확인합니다.

원인

이 프로세스는 다음 경우에 필요할 수 있습니다.

• ISE 노드를 서비스 해제하거나 재구축하는 중입니다.

• 하드웨어 교체.

• 토폴로지가 변경됩니다.

• 지속적인 동기화/복제 오류 해결

관련 콘텐츠

• ISE에서 컨피그레이션 및 운영 데이터 백업 내보내기

• ISE 3.3 노드 등록 프로세스 이해

개정 이력

개정	게시 날짜	의견
2.0	16-Sep-2026	대체 텍스트 및 서식을 업데이트했습니다.
1.0	19-Aug-2026	최초 릴리스