ISE 구축에서 노드 등록 취소

문제

Cisco ISE(Identity Services Engine) 구축에서 대상 노드를 등록 취소해야 합니다.

환경

• Cisco ISE 버전: 버전 3.1 이상

• 배포 유형: Distributed(분산됨)

• PAN(Policy Administration Node)

• 모니터링 노드(MNT)

• PSN(정책 서비스 노드)

• 스위치 또는 무선 컨트롤러와 같은 네트워크 액세스 디바이스(NAD)

해결

영향 평가

• 기본 PAN의 등록을 취소할 경우 먼저 보조 PAN을 기본 PAN으로 승격합니다.

  • 기본 PAN은 직접 등록 취소할 수 없습니다.

• PSN의 등록을 취소하는 경우

  • 남은 PSN을 사용할 수 있는지 확인합니다.

  • RADIUS 및 TACACS+ 인증을 나머지 PSN에 전달하도록 NAD가 구성되었는지 확인합니다.

  • 나머지 PSN으로 인증 테스트

• MNT 등록을 취소하는 경우

  • 나머지 모니터링 노드를 사용할 수 있는지 확인합니다.

• 나머지 노드에서 진행 중인 동기화 작업이 없는지 확인합니다.

등록 취소 전

나중에 등록 취소된 대상 노드를 다시 작성 및/또는 등록하려면 등록 취소하기 전에 대상 노드 구성을 문서화해야 합니다.

1. 구축의 전체 컨피그레이션 백업을 수행합니다.

2. 대상 노드 ISE 구축 설정을 문서화합니다.

   1. 기본 PAN GUI에 로그인합니다.

   2. Administration(관리) > System(시스템) > Deployment(구축)로 이동합니다.

   3. 대상 노드가 등록 취소될 것임을 선택 하고 편집을 선택 합니다.

      

   4. General Settings(일반 설정) 및 Profiling Configuration(프로파일링 컨피그레이션) 탭에서 모두 전체 컨피그레이션을 메모하거나 스크린샷을 찍습니다.

3. 대상 노드 시스템 인증서를 문서화합니다.

   1. Administration(관리) > Certificates(인증서) > System Certificates(시스템 인증서)로 이동합니다.

   2. 대상 노드 항목을 확장합니다.

   3. 대상 노드의 전체 인증서 컨피그레이션을 메모하거나 스크린샷을 작성합니다.

   4. 대상 노드 ISE 구성 요소에서 사용하는 각 인증서를 한 번에 하나씩 선택하고 인증서와 개인 키를 내보냅니다.

   5. 각 인증서를 내보낼 때 생성하는 비밀번호를 기록해 둡니다.

      • 비밀번호가 없으면 인증서 및 키를 다시 가져올 수 없습니다.

      

      

4. 시스템 구성을 실행 중인 대상 노드를 문서화합니다.

   1. SSH를 실행하고 대상 노드에 로그인합니다.

   2. 이 명령을 실행하여 실행 중인 컨피그레이션을 표시하고 출력을 텍스트 파일에 저장합니다.

show running-config

등록 취소 단계

1. 기본 PAN GUI에 로그인합니다.

2. Administration(관리) > System(시스템) > Deployment(구축)로 이동합니다.

3. 제거할 대상 노드를 선택합니다.

4. 등록 취소를 클릭합니다.

   

5. 프롬프트가 표시되면 작업을 확인합니다.

6. 노드가 Administration(관리) > System(시스템) > Deployment(구축)에 더 이상 나타나지 않는지 확인합니다.

원인

이 프로세스는 다음 경우에 필요할 수 있습니다.

• ISE 노드를 서비스 해제하거나 재구축하는 중입니다.

• 하드웨어 교체.

• 토폴로지가 변경됩니다.

• 지속적인 동기화/복제 오류 해결

관련 콘텐츠

• ISE에서 컨피그레이션 및 운영 데이터 백업 내보내기

• ISE 3.3 노드 등록 프로세스 이해

개정 이력

개정	게시 날짜	의견
1.0	19-Aug-2026	최초 릴리스