ISE 컨피그레이션을 공장 기본값으로 재설정
목차
문제
Cisco ISE(Identity Services Engine) 노드의 컨피그레이션을 공장 기본값으로 재설정해야 합니다.
환경
Cisco ISE 버전: 버전 3.1 이상
배포 유형: Distributed(분산됨)
PAN(Policy Administration Node)
모니터링 노드(MNT)
PSN(정책 서비스 노드)
스위치 또는 무선 컨트롤러와 같은 네트워크 액세스 디바이스
해결
영향 평가
기본 PAN을 재설정하는 경우 먼저 보조 PAN을 기본 PAN으로 승격합니다.
기본 PAN은 항상 구축에 존재해야 합니다.
PSN을 재설정하는 경우
나머지 PSN을 사용할 수 있는지 확인합니다.
RADIUS 및 TACACS+ 인증을 나머지 PSN으로 리디렉션하도록 NAD가 구성되어 있는지 확인합니다.
나머지 PSN으로 인증 테스트
MNT를 재설정하는 경우:
나머지 모니터링 노드를 사용할 수 있는지 확인합니다.
나머지 노드에서 진행 중인 동기화 작업이 없는지 확인합니다.
컨피그레이션을 재설정하기 전에
나중에 공장 기본 대상 노드를 재구축 및/또는 재등록하려는 경우 컨피그레이션을 재설정하기 전에 대상 노드 컨피그레이션을 문서화해야 합니다.
참고: ISE 노드를 공장 기본값으로 재설정하면 노드가 다시 시작됩니다.
컨피그레이션 재설정 단계
1.- 대상 노드에 로그인하려면 SSH(Secure Shell)를 사용합니다.
2.- ISE CLI 프롬프트에서 다음을 입력합니다.
application reset-config ise
참고: 이 명령은 모든 사용자 정의 정책, 사용자 및 로그를 포함하여 애플리케이션 레벨 설정을 재설정하고 기본 시스템 항목만 유지합니다.
3.- ISE 프롬프트:
Initialize your Application configuration to factory defaults? (y/n):
4.- 다음을 입력합니다. y
5.- ISE에서 다음 메시지를 표시합니다.
Retain existing Application server certificates? (y/n):
6.- 다음 섹션에 설명된 옵션 중 하나를 선택합니다.
옵션 A - 기존 서버 인증서 유지
ISE는 컨피그레이션을 지우기 전에 서버 인증서를 로컬에 저장한 다음 재설정 후에 가져옵니다.
입력 사항: y
참고: 인증서 보존 옵션은 인증서를 수동으로 내보내는 대신 사용할 수 없습니다. 특히 인증서를 보존하는 옵션을 사용할 때는 내부 CA 개인 키가 포함되지 않습니다.
옵션 B - 기존 인증서 삭제 및 자체 서명 인증서 사용
ISE는 기존 서버 인증서를 삭제하고 새로운 자체 서명 인증서를 생성합니다.
입력 사항: 네트워킹
참고: 다음 경우에만 이 옵션을 사용하십시오.
7.- ISE는 서비스를 중지하고, ISE 데이터베이스를 지우고 다시 생성하며, 데이터베이스의 크기를 지정하고, 애플리케이션 서비스를 다시 시작합니다.
확인 대기:
application reset-config is success
참고: 이 프로세스가 실행되는 동안 노드를 중단하거나 재부팅하지 마십시오.
8.- 다음 명령으로 ISE 애플리케이션 서비스를 초기화한 후 ISE 애플리케이션 서비스가 실행되는지 확인합니다.
show application status ise
원인
이 프로세스는 다음 경우에 필요할 수 있습니다.
ISE 노드를 서비스 해제하거나 재구축하는 중입니다.
하드웨어 교체.
토폴로지가 변경됩니다.
지속적인 동기화/복제 오류 해결
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
28-Sep-2026
|
최초 릴리스 |
피드백