재구축하기 전에 기존 ISE 노드 컨피그레이션 캡처

문제

등록 취소, 재구축 및 재등록하기 전에 기존 ISE 노드 컨피그레이션을 문서화해야 합니다.

환경

• Cisco ISE 버전: 버전 3.1 이상

• 배포 유형: Distributed(분산됨)

• PAN(Policy Administration Node)

• 모니터링 노드(MNT)

• PSN(정책 서비스 노드)

• 스위치 또는 무선 컨트롤러와 같은 네트워크 액세스 디바이스

해결

나중에 등록 취소된 대상 노드를 다시 작성 및/또는 등록하려는 경우 등록 취소하기 전에 대상 노드 구성을 문서화해야 합니다.

구축의 전체 컨피그레이션 백업 수행

• ISE에서 컨피그레이션 및 운영 데이터 백업 내보내기

대상 노드 ISE 구축 설정 문서화

1. - 기본 PAN GUI에 로그인합니다.

2.- Administration(관리) > System(시스템) > Deployment(구축)로 이동합니다.

3.- 등록 취소할 대상 노드를 선택하고 편집을 선택합니다.

4.- General Settings(일반 설정) 및 Profiling Configuration(프로파일링 컨피그레이션) 탭에서 전체 컨피그레이션을 메모하거나 스크린샷을 찍습니다.

대상 노드 시스템 인증서 문서화

1.- Administration(관리) > Certificates(인증서) > System Certificates(시스템 인증서)로 이동합니다.

2.- 대상 노드 항목을 확장합니다.

3. - 대상 노드의 전체 인증서 컨피그레이션을 메모하거나 스크린샷을 찍습니다.

4.- 대상 노드 ISE 구성 요소에서 사용하는 각 인증서를 한 번에 하나씩 선택하고 인증서와 개인 키를 내보냅니다.

5.- 각 인증서를 내보낼 때 생성하는 비밀번호를 기록해 둡니다.

시스템 구성을 실행 중인 대상 노드 문서화

1.- 대상 노드에 로그인하려면 SSH(Secure Shell)를 사용합니다.

2.- 이 명령을 실행하여 실행 중인 컨피그레이션을 표시하고 출력을 텍스트 파일에 저장합니다.

show running-config

문서 AD 조인 자격 증명

ISE 노드를 재구성한 후에는 이전에 AD에 조인된 새 노드를 Active Directory(AD)에 다시 조인해야 합니다. 새 ISE 노드를 도메인에 가입시키려면 AD 글로벌 관리자 자격 증명이 준비되어 있는지 확인해야 합니다.

원인

ISE 노드 재구축 시나리오는 일반적으로 하드웨어 장애, 시스템 손상, 새 하드웨어로의 마이그레이션 또는 백업에서 복원하거나 새로 작성하는 재해 복구 요구 사항으로 인해 발생합니다.

관련 콘텐츠

• ISE에서 컨피그레이션 및 운영 데이터 백업 내보내기

개정 이력

개정	게시 날짜	의견
1.0	28-Sep-2026	최초 릴리스