Redefinir e recuperar a senha do ISE 3.3

Introdução

Este documento descreve os métodos CLI e GUI para redefinição e recuperação de senha do Identity Services Engine (ISE) com base no tipo de dispositivo.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Conhecimentos básicos do ISE.
• Conhecimentos básicos do Cisco Integrated Management Controller.

Componentes Utilizados

• Máquina virtual do ISE (VMware versão 13 para ESXi 6.5 (e posterior))
• Dispositivo físico ISE 3715

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Procedimento de redefinição de senha

No Cisco ISE, as senhas da GUI Web e da CLI podem ser diferentes. Conclua estas etapas para alterar a senha:

Redefinição de senha da GUI

Você pode alterar a senha da GUI via GUI da Web ou via CLI.

Usando o método da GUI da Web

1 - 4. Navegue até Administração > Acesso de Admin > Administradores > Usuários de Admin.

5. Selecione o usuário.

6. Clique em Editar.

7.Habilitar Alterar Senha.

8.Insira a senha atual e a nova senha.

Usando o método CLI

Na CLI, execute o comando #application reset-passwd ise <username>

Isso solicitará que você insira a nova senha.

Quando a nova senha é inserida e confirmada, a senha é redefinida com êxito.

Redefinição de senha CLI

Note: Você não pode alterar a senha CLI do ISE na sua GUI. Você pode fazê-lo através do comando CLI se tiver acesso à CLI. Se você não tiver acesso à CLI, deverá executar o processo de recuperação de senha.

Na CLI, execute o comando #password . Você será solicitado a inserir a senha atual.

Depois de digitar corretamente a senha atual, digite a nova senha para redefini-la.

Procedimento de recuperação de senha

Para executar a recuperação de senha, baixe o arquivo ISO do portal do software.

Este documento é demonstrado na versão 3.3 do ISE usando Cisco-ISE-3.3.0.430.SPA.x86_64.iso .

Recuperação de senha para dispositivo físico SNS 

Há dois métodos para recuperar a senha em dispositivos físicos SNS:

• Recuperação de senha através do uso do Cisco Integrated Management Controller (CIMC)
• Recuperação de senha através do uso de um USB inicializável

Recuperação de senha através do uso do CIMC

Para executar a recuperação de senha, você precisa de acesso ao CIMC.

Se você não tiver o CIMC, consulte Setting Up the System With the Cisco IMC Configuration Utility para saber mais sobre as etapas de configuração do CIMC.

Você pode usar a conexão CIMC para gerenciar dispositivos Cisco SNS-36XX, SNS-37XX.

O utilitário KVM através da conexão CIMC pode ser usado para executar todas as operações, incluindo a configuração do BIOS no dispositivo Cisco SNS-36XX ou Cisco SNS-37XX.

Etapa 1. Abra qualquer navegador e procure o endereço IP do CIMC e forneça os detalhes de nome de usuário e senha para fazer login no portal do CIMC.

Etapa 2. CliqueLaunch KVM Console.

Etapa 3. Clique na Virtual Mediaguia e selecione vKVM-Mapped vDVD.

Etapa 4. Selecione o arquivo ISO e clique em Mapear unidade.

Etapa 5. Escolha Macros > Static Macros >Ctrl-Alt-Del inicializar o dispositivo Cisco SNS-36XX ou Cisco SNS-37XX usando a imagem ISO.

Etapa 6. Pressione F6 para exibir o menu de inicialização. Entrar no menu de inicialização aparece na parte inferior da tela.

Etapa 7. Selecione o CD/DVD que está mapeado e clique em Enter.

Etapa 8. Selecione System Utilities (Utilitários do sistema) (Teclado/Monitor) ou System Utilities (Utilitários do sistema) (Console serial) se você acessar por meio de uma conexão de porta de console serial local):

Etapa 11. Em System Utilities, selecione Recover Administrator Password Opção 1.

Digite a opção 1 e clique em Enter

Etapa 9. Selecione o nome de usuário necessário na lista e pressione Enter para redefinir a senha. O console exibirá:

Etapa 10. Digite a nova senha e digite y para salvar as alterações.

A redefinição de senha foi concluída.

Etapa 11. Para acessar a CLI, selecione Quit and reload, digite option q.

Recuperação de senha através do uso de um USB inicializável

Antes de Começar: Crie uma unidade USB bootable. Consulte Criação de um dispositivo USB inicializável para instalar o Cisco ISE.

Etapa 1. Conecte a unidade USB inicializável que tem a imagem ISO do Cisco Secure ISE na porta USB.

Etapa 2. Ligue o dispositivo Cisco SNS-36XX ou o Cisco SNS-37XX.

Etapa 3. Pressione F6 para entrar no menu do BIOS.

Etapa 4. Selecione USB no menu de inicialização.

Etapa 5. Selecione System Utilities (Teclado/Monitor) ou System Utilities (Utilitários do Sistema) (Console Serial) se você acessar o por meio de uma conexão de porta de console serial local:

Etapa 6. Em Utilitários do Sistema, escolha Recuperar Senha do Administrador Opção 1.

Selecione a opção 1 (Recuperar senha do administrador) .

Etapa 7. Selecione o nome de usuário necessário na lista e pressione Enter para redefinir a senha.

O console exibirá:

Etapa 8. Digite a nova senha e digite 'y' para salvar as alterações.

A redefinição de senha foi concluída.

Etapa 9. Para acessar a CLI, selecione quit e reload, digite option q.

Recuperação de senha da máquina virtual do ISE

Aqui, o VMWare é o ambiente usado, você pode ter acesso ao Vsphere para executar estas etapas:

Etapa 1. Carregue o arquivo ISO no armazenamento de dados da máquina virtual.

Etapa 2. Desligue a máquina virtual do ISE.

Etapa 3. Selecione a VM na lista e clique em Actions >Edit Settings.

Etapa 4. EmVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

Etapa 5. Nas configurações de CD/DVD, habiliteConnect At PowerOn and click OK.

Etapa 6. EmVM Options > Boot options,Force BIOS Setuphabilitar e clique emOK.

Etapa 7. Ligar a VM do ISE e monitorar o console da VM para o prompt do BIOS.

Etapa 8. Altere a ordem de inicialização de CD-ROM Drive e coloque-a na primeira posição.

Etapa 9. CliqueEnterem. Ele solicita uma lista de opções de inicialização disponíveis,System Utilities (Keyboard/Monitor)Selectoption 3.

Etapa 10. On System Utilities, chose the availableRecuperar a senha do administrador. A opção 1 fornece a lista de contas de administrador configuradas no dispositivo do ISE.

Etapa 11. Digite a Opção 1 para alterar a senha do usuário admin e digite a nova senha. Digite y para salvar a nova senha.

Recuperação de Senha concluída

Etapa 12. Digite q para sair da System Utilities página.

Etapa 12. Alterar as configurações de CD/DVD para antes e desabilitar a conexão ao Ligar