Inleiding
Dit document beschrijft de CLI- en GUI-methoden voor het opnieuw instellen van het wachtwoord voor Identity Services Engine (ISE) en het herstel op basis van het type apparaat.
Voorwaarden
Vereisten
Cisco raadt kennis van de volgende onderwerpen aan:
- Basiskennis van ISE.
- Basiskennis van Cisco geïntegreerde beheercontroller.
Gebruikte componenten
- ISE virtuele machine (VMware versie 13 voor ESXi 6.5 (en hoger) )
- ISE 3715 fysiek apparaat
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Wachtwoord opnieuw instellen
In Cisco ISE kunnen Web GUI- en CLI-wachtwoorden verschillen. Voltooi de volgende stappen om het wachtwoord te wijzigen:
GUI-wachtwoord opnieuw instellen
U kunt het GUI-wachtwoord wijzigen via Web GUI of via CLI.
Web GUI-methode gebruiken
1 - 4. Navigeren naar Beheer > Admin Access > Beheerders > Admin Gebruikers.
5. Selecteer de gebruiker.
6. Klik op Bewerken.

7. Wachtwoord wijzigen inschakelen.
8. Voer het huidige wachtwoord en het nieuwe wachtwoord in.

CLI-methode gebruiken
Voer in CLI de opdracht #application reset-password <gebruikersnaam> uit
Dit vraagt u om het nieuwe wachtwoord in te voeren.

Wanneer het nieuwe wachtwoord wordt ingevoerd en bevestigd, wordt het wachtwoord opnieuw ingesteld.

CLI-wachtwoord opnieuw instellen
Opmerking: U kunt het CLI-wachtwoord van ISE niet vanuit uw GUI wijzigen. U kunt dit doen via CLI commando als u CLI toegang hebt. Als u geen CLI-toegang hebt, moet u het wachtwoordherstelproces uitvoeren.
Vanuit CLI voert u de opdracht #password uit. U wordt gevraagd het huidige wachtwoord in te voeren.

Voer na het juiste wachtwoord te hebben ingevoerd het nieuwe wachtwoord in om het opnieuw in te stellen.
Wachtwoordherstelprocedure
Om wachtwoordherstel uit te voeren, downloadt u het ISO-bestand van het softwareportaal.
Dit document is gedemonstreerd voor ISE 3.3-versie met Cisco-ISE-3.3.0.430.SPA.x86_64.iso .
Wachtwoordherstel voor SNS fysieke applicatie
Er zijn twee methoden om wachtwoord te herstellen op fysieke SNS-apparaten:
- Wachtwoordherstel door het gebruik van Cisco geïntegreerde Management Controller (CIMC)
- Wachtwoordherstel via een opstartbare USB
Wachtwoordherstel met behulp van CIMC
Om wachtwoordherstel uit te voeren, hebt u CIMC-toegang nodig.
Als u geen CIMC hebt, raadpleegt u Het systeem installeren met het Cisco IMC Configuration Utility om meer te weten over de CIMC-configuratiestappen.
U kunt CIMC-verbinding gebruiken voor het beheer van Cisco SNS-36XX, SNS-37XX applicaties.
KVM-hulpprogramma via CIMC-verbinding kan worden gebruikt om alle bewerkingen uit te voeren, inclusief BIOS-configuratie op Cisco SNS-36XX of Cisco SNS-37XX applicatie.
Stap 1. Open elke browser en zoek naar het CIMC-IP-adres en geef de gebruikersnaam en wachtwoordgegevens op om in te loggen op het CIMC-portal.

Stap 2. Klik opLaunch KVM Console.

Stap 3. Klik op het Virtual Media
tabblad en selecteer vKVM-Mapped vDVD.

Stap 4. Selecteer het ISO-bestand en klik op Map Drive.

Stap 5. Kies Macros > Static Macros >Ctrl-Alt-Del
om het Cisco SNS-36XX of Cisco SNS-37XX apparaat op te starten via het ISO-image.

Stap 6. Druk op F6 om het opstartmenu te openen. Het opstartmenu invoeren wordt vervolgens onderin het scherm weergegeven.

Stap 7. Selecteer de CD/DVD die is toegewezen en klik op ENTER.

Stap 8. Selecteer Systeemhulpprogramma’s (toetsenbord/monitor) of Systeemhulpprogramma’s (seriële console) als u toegang hebt via een lokale seriële poortverbinding:


Stap 11. Kies Optie 1 van systeemhulpprogramma’s en kies Wachtwoord voor beheerder herstellen.



Typ optie 1 en klik op ENTER
Stap 9. Selecteer de gewenste gebruikersnaam in de lijst en druk op ENTER om het wachtwoord opnieuw in te stellen. De console toont:


Stap 10. Typ het nieuwe wachtwoord en typ y om de wijzigingen op te slaan.


Wachtwoord opnieuw instellen is voltooid.

Stap 1. Voor toegang tot de CLI selecteert u Ophouden en opnieuw laden, typ optie q.

Wachtwoordherstel via een opstartbare USB
Voordat u begint: Maak een opstartbare USB-drive. Zie Een opstartbaar USB-apparaat maken om Cisco ISE te installeren.
Stap 1. Sluit de opstartbare USB-drive met het opstartbare Cisco Secure ISE ISO-image aan op de USB-poort.

Stap 2. Schakel de Cisco SNS-36XX of Cisco SNS-37XX applicatie in.
Stap 3. Druk op F6 om het BIOS-menu te openen.

Stap 4. Kies USB in het opstartmenu.

Stap 5. Selecteer Systeemhulpprogramma’s (toetsenbord/monitor) of Systeemhulpprogramma’s (seriële console) als u toegang hebt via een lokale seriële poortverbinding:


Stap 6. Kies Optie 1 Beheerderswachtwoord herstellen in de systeemhulpprogramma’s.



Selecteer optie 1 (Wachtwoord voor beheerder herstellen).
Stap 7. Selecteer de gewenste gebruikersnaam in de lijst en druk op ENTER om het wachtwoord opnieuw in te stellen.
De console toont:


Stap 8. Typ een nieuw wachtwoord en typ 'y' om de wijzigingen op te slaan.


Wachtwoord opnieuw instellen is voltooid.

Stap 9. Om toegang tot de CLI te krijgen, selecteert u stoppen en opnieuw laden, typt u optie q.

Wachtwoordherstel voor ISE virtuele machine
Hier, VMWare is de omgeving die wordt gebruikt, kunt u Vsphere toegang hebben om deze stappen uit te voeren:
Stap 1. Upload het ISO-bestand naar de datastore van de virtuele machine.
Stap 2. Schakel de virtuele machine ISE uit.

Stap 3. Selecteer de VM in de lijst en klik op Acties >Edit Settings
.


Stap 4. OnderVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

Stap 5. Schakel onder CD/DVD-instellingen de optieConnect At PowerOn and click OK.

Stap 6. KlikVM Options > Boot options,
Force BIOS Setup
onder Inschakelen opOK.


Stap 7. Schakel de ISE-VM in en controleer de VM-console op de BIOS-prompt.


Stap 8. Verander de laarsorde van CD-ROM Drive
en breng het in de eerste positie.

Stap 9. KlikEnter
. Er wordt een lijst met beschikbare opstartopties weergegeven,System Utilities (Keyboard/Monitor)
genaamd 3.


Stap 10. System Utilities, chose the
Indien beschikbaarWachtwoord voor beheerder herstellen. Optie 1 bevat de lijst met beheerdersaccounts die op een ISE-apparaat zijn geconfigureerd.

Stap 1. Typ optie 1 om het wachtwoord van de gebruikersbeheerder te wijzigen en voer een nieuw wachtwoord in. Typ y om het nieuwe wachtwoord op te slaan.


Wachtwoordherstel is voltooid
Stap 12. Voer q in om de System Utilities
pagina te sluiten.

Stap 12. Verander de CD/DVD-instellingen in de vorige en schakel de verbinding uit bij Aan/uit
