Contents

Introdução

Pré-requisitos

Requisitos

Componentes Utilizados

Procedimento de recuperação de senha

Recuperação de senha da máquina virtual do ISE

Recuperação de senha do dispositivo SNS-36XX Series

Recuperação de senha através do uso do CIMC

Recuperação de senha através do uso de um USB inicializável

Conteúdo adicional

Mecanismo de recuperação de senha da GUI do ISE

Introdução

Este documento descreve diferentes mecanismos para recuperação de senha para CLI e GUI do Identity Services Engine (ISE) com base no tipo de dispositivo.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

- Conhecimentos básicos do ISE.

- Conhecimentos básicos do Cisco Integrated Management Controller.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

- Máquina virtual do ISE (VMware versão 8 (padrão) para ESXi 5.x (no mínimo, 5.1 U2))

- Dispositivo ISE 3500 series (ISE-3515-K9 / ISE-3595-K9)

- Dispositivo SNS-3600 series (SNS-3615-K9 /SNS-3655-K9/SNS-3695-K9 )

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Procedimento de recuperação de senha

Recuperação de senha da máquina virtual do ISE

Etapa 1. Faça download do arquivo ISO da versão atual do ISE que é executada no ambiente do site de download do software Cisco e carregue-o no armazenamento de dados da máquina virtual.

Etapa 2. Desligue a máquina virtual do ISE.

Etapa 3. Clique com o botão direito do mouse ISE VM na lista e selecione Edit Settings.

Etapa 4. Na caixa de diálogo, navegue até Virtual Hardware > CD/DVD, navegue até o ISO da versão do ISE no arquivo de armazenamento de ISO dados.

Etapa 5. Clique Connect At PowerOn conforme mostrado na imagem.

Etapa 6. Navegue até Options > Boot options, ative a opção Force BIOS Setup conforme mostrado na imagem aqui e clique em OK para continuar.

Etapa 7. Ligar a VM do ISE e monitorar o console da VM para o prompt do BIOS.

Etapa 8. Altere a ordem de inicialização de CD-ROM Drive e coloque-a na primeira posição.

O Cisco ISE oferece suporte a estes servidores e clientes VMware:

- O VMware (padrão) versão 8 para ESXi 5.x (no mínimo, 5.1 U2) é a versão para 9 ou posterior. O RHEL 7 é compatível com o hardware VMware versão 9 e posterior.

- VMware versão 11 (padrão) para ESXi 6.x

Etapa 9. Pressione o botão Enter para salvar as novas configurações de ordem de inicialização e sair do modo de configuração do BIOS. Selecione a opção 3 na página Instalador do ISE para iniciar System Utilities (Keyboard/Monitor).

Etapa 10. Selecione a Opção 1 de System Utilities para recuperar a Senha do Administrador. A opção 1 fornece a lista de contas de administrador configuradas no dispositivo do ISE.

Etapa 11. Selecione a Opção 1 para o nome de usuário admin e digite uma nova senha. Digite y para salvar a nova senha e continuar na System Utilities página.

Digite q para sair da System Utilities página.

Etapa 12. Clique Enter para inicializar o ISE a partir do disco rígido atual.

Etapa 13. (Opcional). Execute as etapas de 6 a 8 para restaurar a ordem de inicialização no disco rígido como a primeira opção, após a recuperação bem-sucedida da senha. Esta etapa é necessária para que você não tenha que inserir o prompt de recuperação de senha de administrador toda vez que uma VM do ISE for reinicializada.

Note: Se a nova senha não funcionar depois que você tiver seguido as etapas acima mencionadas, aguarde de 15 a 30 minutos antes de tentar iniciar sessão na CLI do ISE.

Recuperação de senha do dispositivo SNS-36XX Series

Há três tipos de dispositivos da série SNS 3600 que oferecem suporte ao ISE:

- SNS-3615

- SNS-3655

- SNS-3695

Há dois métodos de recuperação de senha para dispositivos SNS 3600 Series:

- Recuperação de senha através do uso do Cisco Integrated Management Controller (CIMC)

- Recuperação de senha através do uso de um USB inicializável

Recuperação de senha através do uso do CIMC

Esse método de recuperação de senha exige a definição de configuração do CIMC no hardware 36XX series. Consulte Setting Up the System With the Cisco IMC Configuration Utility para saber mais sobre as etapas de configuração do CIMC.

Use a conexão do CIMC para gerenciar os dispositivos Cisco SNS-35XX e SNS-36XX. O utilitário KVM através da conexão do CIMC pode ser usado para realizar todas as operações, incluindo a configuração da BIOS no dispositivo Cisco SNS-35XX ou Cisco SNS-36XX.

Etapa 1. Use as portas que foram selecionadas na configuração do modo NIC para conectar os cabos Ethernet da LAN ao servidor. As configurações de redundância NIC ativa-ativa e ativa-passiva exigem a conexão com duas portas. Informações detalhadas são fornecidas no guia de configuração do CIMC.

Etapa 2. Use um navegador e o endereço IP do CIMC para fazer login no Utilitário de configuração do CIMC. O endereço IP é baseado nas definições de configuração do CIMC feitas durante as etapas de configuração do CIMC (um endereço estático ou o endereço atribuído pelo servidor DHCP).

Note: O nome de usuário padrão do servidor é admin. A senha padrão é password.

Etapa 3. Insira o nome de usuário e a senha para fazer login no portal do CIMC.

Etapa 4. Clique em Launch KVM Console.

Etapa 5. Clique na guia Virtual Media .

Etapa 6. Clique Create Image para selecionar a versão atual do ISO do ISE no sistema que executa o navegador do cliente.

Etapa 7. Marque a caixa de seleção em relação Mapped à unidade de CD/DVD virtual que foi criada.

Etapa 8. Escolha Macros > Ctrl-Alt-Del inicializar o dispositivo Cisco SNS-35XX ou Cisco SNS-36XX usando a imagem ISO.

Etapa 9. Pressione F6 para exibir o menu de inicialização. Uma tela semelhante será exibida conforme mostrado nesta imagem.

Etapa 10. Selecione o CD/DVD que está mapeado e pressione Enter. A mensagem será exibida aqui.

Welcome to the Cisco ISE 2.x Recovery

Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor)

[2] Cisco Secure ISE Installation (Serial Console)

[3] System Utilities (Keyboard/Monitor

[4] System Utilities (Serial Console)

<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

Etapa 11. Selecione a opção 3 ou a opção 4 (digite 3 para o teclado e monitor de vídeo conectado ao dispositivo ou digite 4 se o acesso for por meio de uma conexão de porta de console serial local):

Selecione a Opção 1 na tela aqui e continue.

Etapa 12. Selecione o nome de usuário necessário na lista e pressione Enter para redefinir a senha.

O console exibirá:

Admin username:

[1]:admin

[2]:admin2

[3]:admin3

[4]:admin4

Enter number of admin for password recovery:2

Password:

Verify password:

Save change and reboot? [Y/N]:y

Password reset is completed.

Recuperação de senha através do uso de um USB inicializável

Antes de Começar: Crie uma unidade USB bootable. Consulte Criação de um dispositivo USB inicializável para instalar o Cisco ISE.

Etapa 1. Ligue o dispositivo Cisco SNS-35XX ou Cisco SNS-36XX.

Etapa 2. Conecte a unidade USB inicializável que tem a imagem ISO do Cisco Secure ISE na porta USB.

Etapa 3. Reinicie o dispositivo SNS-35XX e navegue até o modo BIOS no console.

Etapa 4. No modo do BIOS, escolha boot from USB.

Etapa 5. Saia do modo BIOS e clique em Save.

Etapa 6.   Reinicie o dispositivo ISE e inicialize por USB.

A mensagem será exibida aqui.

Welcome to the Cisco ISE 2.x Recovery

To boot from hard disk press <Enter>

Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor)

[2] Cisco Secure ISE Installation (Serial Console)

[3] System Utilities (Keyboard/Monitor

[4] System Utilities (Serial Console)

<Remove USB key and reboot to boot existing Hard Disk>

Please enter boot option and press <Enter>

boot: 3

Etapa 7. Selecione a opção 3 ou a opção 4 (digite 3 se estiver conectado através do teclado e de um monitor de vídeo ou digite 4 para uma conexão de porta de console serial local):

Etapa 8. Selecione a opção 1 para iniciar o menu de recuperação de senha do administrador.

Etapa 9. Selecione o nome de usuário correto na lista e pressione enter para redefinir a senha.

Admin username:

[1]:admin

[2]:admin2

[3]:admin3

[4]:admin4

Enter number of admin for password recovery:2

Password:

Verify password:

Save change and reboot? [Y/N]:y

Password reset is completed.

Conteúdo adicional

Mecanismo de recuperação de senha da GUI do ISE

Etapa 1. Use a conta admin do CLI para fazer login no console.

Note: Lembre-se de que a conta de admin do console é diferente da conta de admin da interface do usuário da Web. Elas têm o mesmo nome do usuário, mas podem ter senhas diferentes.

Etapa 2. No prompt de comando, use o application reset-passwd ise admin comando para definir uma nova senha de administrador da IU da Web.

Etapa 3.   O prompt para redefinir a senha será exibido conforme mostrado nesta imagem.

Etapa 4. Digite a nova senha conforme necessário.

Etapa 5. Para confirmar se a nova senha funciona, use a nova senha para fazer login na GUI.