Cancelar o registro de um nó de uma implantação do ISE

Problema

Você precisa cancelar o registro de um nó de destino da implantação do Cisco Identity Services Engine (ISE).

Ambiente

• Versão do Cisco ISE: versão 3.1 e posterior

• Tipo de implantação: Distribuído

• Nó de administração de política (PAN)

• Nó de monitoramento (MNT)

• Nó de serviço de política (PSN)

• Network Access Device (NAD), por exemplo, switch ou controlador sem fio

Resolução

Avaliação de impacto

• Se você cancelar o registro do PAN principal, promova primeiro um PAN secundário para o principal.

  • O registro do PAN principal não pode ser cancelado diretamente.

• Se cancelar o registro de uma PSN:

  • Confirme se uma PSN restante está disponível.

  • Confirme se os NADs estão configurados para direcionar as autenticações RADIUS e TACACS+ para as PSNs restantes.

  • Teste a autenticação com as PSNs restantes.

• Se cancelar o registro de um MNT

  • Confirme se um nó de monitoramento restante está disponível.

• Verifique se nenhuma operação de sincronização está em andamento nos nós restantes.

Antes de cancelar o registro

Se você pretende recriar e/ou registrar novamente o nó de destino cujo registro foi cancelado posteriormente, deverá documentar a configuração do nó de destino antes de cancelar o registro.

1. Faça um backup completo da configuração da implantação.

2. Documentar as configurações de implantação do ISE do nó de destino:

   1. Faça login na GUI principal do PAN.

   2. Navegue até Administração > Sistema > Implantação.

   3. Marque com uma marca de seleção o nó de destino não será registrado e selecione Editar.

      

   4. Faça anotações ou capturas de tela de toda a configuração nas guias Configurações gerais e Configuração de criação de perfil.

3. Documentar os certificados do sistema do nó de destino:

   1. Navegue até Administração > Certificados > Certificados do sistema.

   2. Expanda a entrada do nó de destino.

   3. Faça anotações ou capturas de tela de toda a configuração de certificado do nó de destino.

   4. Selecione cada certificado usado por os componentes ISE do nó de destino, um de cada vez, e exporte os certificados e as chaves privadas.

   5. Anote as senhas criadas ao exportar cada certificado.

      • Observe que você não pode reimportar um certificado e uma chave sem a senha.

      

      

4. Documente o nó de destino que está executando a configuração do sistema:

   1. SSH e faça login no nó de destino.

   2. Execute este comando para mostrar a configuração atual e salve a saída em um arquivo de texto.

show running-config

Etapas de Cancelamento de Registro

1. Faça login na GUI principal do PAN.

2. Navegue até Administração > Sistema > Implantação.

3. Selecione o nó de destino a ser removido.

4. Clique em Cancelar registro.

   

5. Confirme a ação quando solicitado.

6. Verifique se o nó não aparece mais em Administração > Sistema > Implantação.

Causa

Esse processo pode ser necessário para:

• Desativação ou reconstrução de nós do ISE.

• Substituição de hardware.

• Alterações na topologia.

• Resolvendo falhas persistentes de sincronização/replicação.

Conteúdo relacionado

• Exportar backup de dados de configuração e operação do ISE

• Entender o processo de registro de nós do ISE 3.3

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	19-Aug-2026	Versão inicial