Contents

Problema

Você precisa cancelar o registro de um nó de destino da implantação do Cisco Identity Services Engine (ISE).

Ambiente

- Versão do Cisco ISE: versão 3.1 e posterior

- Tipo de implantação: Distribuído

- Nó de administração de política (PAN)

- Nó de monitoramento (MNT)

- Nó de serviço de política (PSN)

- Network Access Device (NAD), por exemplo, switch ou controlador sem fio

Resolução

Avaliação de impacto

- Se você cancelar o registro do PAN principal, promova primeiro um PAN secundário para o principal.

- O registro do PAN principal não pode ser cancelado diretamente.

- Se cancelar o registro de uma PSN:

- Confirme se uma PSN restante está disponível.

- Confirme se os NADs estão configurados para direcionar as autenticações RADIUS e TACACS+ para as PSNs restantes.

- Teste a autenticação com as PSNs restantes.

- Se cancelar o registro de um MNT

- Confirme se um nó de monitoramento restante está disponível.

- Verifique se nenhuma operação de sincronização está em andamento nos nós restantes.

Antes de cancelar o registro

Se você pretende recriar e/ou registrar novamente o nó de destino cujo registro foi cancelado posteriormente, deverá documentar a configuração do nó de destino antes de cancelar o registro.

1. Faça um backup completo da configuração da implantação.

2. Documentar as configurações de implantação do ISE do nó de destino:

1. Faça login na GUI principal do PAN.

2. Navegue até Administração > Sistema > Implantação.

3. Marque com uma marca de seleção o nó de destino não será registrado e selecione Editar.

4. Faça anotações ou capturas de tela de toda a configuração nas guias Configurações gerais e Configuração de criação de perfil.

3. Documentar os certificados do sistema do nó de destino:

1. Navegue até Administração > Certificados > Certificados do sistema.

2. Expanda a entrada do nó de destino.

3. Faça anotações ou capturas de tela de toda a configuração de certificado do nó de destino.

4. Selecione cada certificado usado por os componentes ISE do nó de destino, um de cada vez, e exporte os certificados e as chaves privadas.

5. Anote as senhas criadas ao exportar cada certificado.

- Observe que você não pode reimportar um certificado e uma chave sem a senha.

4. Documente o nó de destino que está executando a configuração do sistema:

1. SSH e faça login no nó de destino.

2. Execute este comando para mostrar a configuração atual e salve a saída em um arquivo de texto.

show running-config

Etapas de Cancelamento de Registro

1. Faça login na GUI principal do PAN.

2. Navegue até Administração > Sistema > Implantação.

3. Selecione o nó de destino a ser removido.

4. Clique em Cancelar registro.

5. Confirme a ação quando solicitado.

6. Verifique se o nó não aparece mais em Administração > Sistema > Implantação.

Causa

Esse processo pode ser necessário para:

- Desativação ou reconstrução de nós do ISE.

- Substituição de hardware.

- Alterações na topologia.

- Resolvendo falhas persistentes de sincronização/replicação.

Conteúdo relacionado

- Exportar backup de dados de configuração e operação do ISE

- Entender o processo de registro de nós do ISE 3.3