Bestaande ISE-nodeconfiguratie vastleggen voordat u deze opnieuw samenstelt
Author: Cisco Systems, Inc.
Date: 2026-09-28T05:00:00+00:00
Description: U moet een bestaande ISE-nodeconfiguratie documenteren voordat u zich uitschrijft, opnieuw samenstelt en opnieuw registreert. Cisco ISE versie: versie 3.

Inhoud
uitgifte

U moet een bestaande ISE-nodeconfiguratie documenteren voordat u zich uitschrijft, opnieuw samenstelt en opnieuw registreert.

milieu

- Cisco ISE versie: versie 3.1 en hoger

- Type implementatie: gedistribueerd

- Beleidsadministratieknooppunt (PAN)

- Monitoring Node (MNT)

- Beleidsserviceknooppunt (PSN)

- Network Access Device (NAD), bijvoorbeeld een switch of draadloze controller

resolutie

Als u van plan bent de uitgeschreven doelnode later opnieuw samen te stellen en/of te registreren, moet u de configuratie van de doelnode documenteren voordat u deze uitschrijft.

Maak een volledige configuratieback-up van de implementatie

- Configuratie- en operationele gegevensback-up exporteren vanuit ISE

Instellingen voor de implementatie van de doelnode documenteren

1.- Log in op de primaire PAN-GUI.

2.- Navigeer naar Beheer > Systeem > Implementatie.

3.- Controleer de doelnode die moet worden uitgeschreven en selecteer Bewerken.

4.- Maak notities of maak schermafbeeldingen van de volledige configuratie in zowel de tabbladen Algemene instellingen als Profileringsconfiguratie.

De systeemcertificaten van de doelnode documenteren

1.- Navigeer naar Beheer > Certificaten > Systeemcertificaten.

2.- Vouw de doelnode-vermelding uit.

3.- Maak aantekeningen of maak schermafbeeldingen van de volledige certificaatconfiguratie van de doelnode.

4.- Selecteer elk certificaat dat wordt gebruikt door de ISE-componenten van het doelknooppunt één voor één en exporteer de certificaten en privésleutels.

5.- Noteer de wachtwoorden die u maakt wanneer u elk certificaat exporteert.

Opmerking: u kunt een certificaat en sleutel niet opnieuw importeren zonder het wachtwoord.

De systeemconfiguratie van de doelnode documenteren

1.- Gebruik Secure Shell (SSH) om in te loggen op de doelnode.

2.- Voer deze opdracht uit om de actieve configuratie weer te geven en de uitvoer op te slaan in een tekstbestand.

show running-config

Documentadvertentie Aanmeldingsreferenties

Nadat u een ISE-node opnieuw hebt opgebouwd, moet u de nieuwe node opnieuw aansluiten bij uw Active Directory (AD) als deze eerder AD-lid was. U moet ervoor zorgen dat u de AD Global Administrator-referenties gereed hebt om de nieuwe ISE-node aan te sluiten bij het domein.

Oorzaak

Scenario's voor het opnieuw samenstellen van ISE-nodes treden meestal op als gevolg van hardwarefouten, systeembeschadiging, migratie naar nieuwe hardware of vereisten voor noodherstel die herstel van back-up of een schone reconstructie vereisen.

Gerelateerde inhoud

- Configuratie- en operationele gegevensback-up exporteren vanuit ISE