Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Procedimento de redefinição de senha

Redefinição de senha da GUI

Redefinição de senha CLI

Procedimento de recuperação de senha

Recuperação de senha para dispositivo físico SNS

Recuperação de senha através do uso do CIMC

Recuperação de senha através do uso de um USB inicializável

Recuperação de senha da máquina virtual do ISE

Introdução

Este documento descreve os métodos CLI e GUI para redefinição e recuperação de senha do Identity Services Engine (ISE) com base no tipo de dispositivo.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Conhecimentos básicos do ISE.

- Conhecimentos básicos do Cisco Integrated Management Controller.

Componentes Utilizados

- Máquina virtual do ISE (VMware versão 13 para ESXi 6.5 (e posterior))

- Dispositivo físico ISE 3715

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Procedimento de redefinição de senha

No Cisco ISE, as senhas da GUI Web e da CLI podem ser diferentes. Conclua estas etapas para alterar a senha:

Redefinição de senha da GUI

Você pode alterar a senha da GUI via GUI da Web ou via CLI.

Usando o método da GUI da Web

1 - 4. Navegue até Administração > Acesso de Admin > Administradores > Usuários de Admin.

5. Selecione o usuário.

6. Clique em Editar.

7.Habilitar Alterar Senha.

8.Insira a senha atual e a nova senha.

Usando o método CLI

Na CLI, execute o comando #application reset-passwd ise <username>

Isso solicitará que você insira a nova senha.

Quando a nova senha é inserida e confirmada, a senha é redefinida com êxito.

Redefinição de senha CLI

Note: Você não pode alterar a senha CLI do ISE na sua GUI. Você pode fazê-lo através do comando CLI se tiver acesso à CLI. Se você não tiver acesso à CLI, deverá executar o processo de recuperação de senha.

Na CLI, execute o comando #password . Você será solicitado a inserir a senha atual.

Depois de digitar corretamente a senha atual, digite a nova senha para redefini-la.

Procedimento de recuperação de senha

Para executar a recuperação de senha, baixe o arquivo ISO do portal do software.

Este documento é demonstrado na versão 3.3 do ISE usando Cisco-ISE-3.3.0.430.SPA.x86_64.iso .

Recuperação de senha para dispositivo físico SNS

Há dois métodos para recuperar a senha em dispositivos físicos SNS:

- Recuperação de senha através do uso do Cisco Integrated Management Controller (CIMC)

- Recuperação de senha através do uso de um USB inicializável

Recuperação de senha através do uso do CIMC

Para executar a recuperação de senha, você precisa de acesso ao CIMC.

Se você não tiver o CIMC, consulte Setting Up the System With the Cisco IMC Configuration Utility para saber mais sobre as etapas de configuração do CIMC.

Você pode usar a conexão CIMC para gerenciar dispositivos Cisco SNS-36XX, SNS-37XX.

O utilitário KVM através da conexão CIMC pode ser usado para executar todas as operações, incluindo a configuração do BIOS no dispositivo Cisco SNS-36XX ou Cisco SNS-37XX.

Etapa 1. Abra qualquer navegador e procure o endereço IP do CIMC e forneça os detalhes de nome de usuário e senha para fazer login no portal do CIMC.

Etapa 2. CliqueLaunch KVM Console.

Etapa 3. Clique na Virtual Mediaguia e selecione vKVM-Mapped vDVD.

Etapa 4. Selecione o arquivo ISO e clique em Mapear unidade.

Etapa 5. Escolha Macros > Static Macros >Ctrl-Alt-Del inicializar o dispositivo Cisco SNS-36XX ou Cisco SNS-37XX usando a imagem ISO.

Etapa 6. Pressione F6 para exibir o menu de inicialização. Entrar no menu de inicialização aparece na parte inferior da tela.

Etapa 7. Selecione o CD/DVD que está mapeado e clique em Enter.

Etapa 8. Selecione System Utilities (Utilitários do sistema) (Teclado/Monitor) ou System Utilities (Utilitários do sistema) (Console serial) se você acessar por meio de uma conexão de porta de console serial local):

Etapa 11. Em System Utilities, selecione Recover Administrator Password Opção 1.

Digite a opção 1 e clique em Enter

Etapa 9. Selecione o nome de usuário necessário na lista e pressione Enter para redefinir a senha. O console exibirá:

Etapa 10. Digite a nova senha e digite y para salvar as alterações.

A redefinição de senha foi concluída.

Etapa 11. Para acessar a CLI, selecione Quit and reload, digite option q.

Recuperação de senha através do uso de um USB inicializável

Antes de Começar: Crie uma unidade USB bootable. Consulte Criação de um dispositivo USB inicializável para instalar o Cisco ISE.

Etapa 1. Conecte a unidade USB inicializável que tem a imagem ISO do Cisco Secure ISE na porta USB.

Etapa 2. Ligue o dispositivo Cisco SNS-36XX ou o Cisco SNS-37XX.

Etapa 3. Pressione F6 para entrar no menu do BIOS.

Etapa 4. Selecione USB no menu de inicialização.

Etapa 5. Selecione System Utilities (Teclado/Monitor) ou System Utilities (Utilitários do Sistema) (Console Serial) se você acessar o por meio de uma conexão de porta de console serial local:

Etapa 6. Em Utilitários do Sistema, escolha Recuperar Senha do Administrador Opção 1.

Selecione a opção 1 (Recuperar senha do administrador) .

Etapa 7. Selecione o nome de usuário necessário na lista e pressione Enter para redefinir a senha.

O console exibirá:

Etapa 8. Digite a nova senha e digite 'y' para salvar as alterações.

A redefinição de senha foi concluída.

Etapa 9. Para acessar a CLI, selecione quit e reload, digite option q.

Recuperação de senha da máquina virtual do ISE

Aqui, o VMWare é o ambiente usado, você pode ter acesso ao Vsphere para executar estas etapas:

Etapa 1. Carregue o arquivo ISO no armazenamento de dados da máquina virtual.

Etapa 2. Desligue a máquina virtual do ISE.

Etapa 3. Selecione a VM na lista e clique em Actions >Edit Settings.

Etapa 4. EmVirtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

Etapa 5. Nas configurações de CD/DVD, habiliteConnect At PowerOn and click OK.

Etapa 6. EmVM Options > Boot options,Force BIOS Setuphabilitar e clique emOK.

Etapa 7. Ligar a VM do ISE e monitorar o console da VM para o prompt do BIOS.

Etapa 8. Altere a ordem de inicialização de CD-ROM Drive e coloque-a na primeira posição.

Etapa 9. CliqueEnterem. Ele solicita uma lista de opções de inicialização disponíveis,System Utilities (Keyboard/Monitor)Selectoption 3.

Etapa 10. On System Utilities, chose the availableRecuperar a senha do administrador. A opção 1 fornece a lista de contas de administrador configuradas no dispositivo do ISE.

Etapa 11. Digite a Opção 1 para alterar a senha do usuário admin e digite a nova senha. Digite y para salvar a nova senha.

Recuperação de Senha concluída

Etapa 12. Digite q para sair da System Utilities página.

Etapa 12. Alterar as configurações de CD/DVD para antes e desabilitar a conexão ao Ligar