Capturar a configuração de nó do ISE existente antes de recriar

Problema

Você precisa documentar uma configuração de nó do ISE existente antes de cancelar, recriar e registrar novamente.

Ambiente

• Versão do Cisco ISE: versão 3.1 e posterior

• Tipo de implantação: Distribuído

• Nó de administração de política (PAN)

• Nó de monitoramento (MNT)

• Nó de serviço de política (PSN)

• Network Access Device (NAD), por exemplo, um switch ou controlador sem fio

Resolução

Se você pretende recriar e/ou registrar novamente o nó de destino cujo registro foi cancelado posteriormente, deverá documentar a configuração do nó de destino antes de cancelá-lo.

Fazer um backup completo da configuração da implantação

• Exportar backup de dados de configuração e operação do ISE

Documentar as configurações de implantação do ISE do nó de destino

1.- Faça login na GUI principal do PAN.

2.- Navegue até Administração > Sistema > Implantação.

3.- Verifique o nó de destino cujo registro foi cancelado e selecione Editar.

4.- Faça anotações ou capturas de tela de toda a configuração nas guias Configurações gerais e Configuração de criação de perfil.

Documentar os Certificados do Sistema do Nó de Destino

1.- Navegue até Administração > Certificados > Certificados do sistema.

2.- Expanda a entrada do nó de destino.

3.- Faça anotações ou capturas de tela de toda a configuração de certificado do nó de destino.

4.- Selecione cada certificado Usado por os componentes do ISE do nó de destino, um de cada vez, e Exporte os certificados e as chaves privadas.

5.- Anote as senhas que você criar ao exportar cada certificado.

Documentar o Nó de Destino Executando a Configuração do Sistema

1.- Use o Shell Seguro (SSH) para fazer login no nó de destino.

2.- Execute este comando para mostrar a configuração atual e salvar a saída em um arquivo de texto.

show running-config

Credenciais de Ingresso do AD do Documento

Depois de reconstruir um nó ISE, você deve reingressar o novo nó no seu Ative Diretory (AD) se ele tiver ingressado anteriormente no AD. Verifique se você tem credenciais de Administrador Global do AD prontas para ingressar o novo nó do ISE no domínio.

Causa

Os cenários de recriação de nó do ISE normalmente ocorrem devido a falha de hardware, corrupção do sistema, migração para novo hardware ou requisitos de recuperação de desastres que exigem restauração a partir de backup ou uma recriação limpa.

Conteúdo relacionado

• Exportar backup de dados de configuração e operação do ISE

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	28-Sep-2026	Versão inicial