从ISE部署注销节点

下载选项

PDF (401.3 KB)
在各种设备上使用 Adobe Reader 查看

已更新: 2026 年 8 月 19 日

文档 ID:226276

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

问题

您需要从思科身份服务引擎(ISE)部署注销目标节点。

环境

Cisco ISE版本：3.1及更高版本
部署类型:已分发
策略管理节点(PAN)
监控节点(MNT)
策略服务节点(PSN)
网络接入设备(NAD)，例如交换机或无线控制器

分辨率

影响评估

如果注销主要PAN，请先将辅助PAN提升为主要PAN。
- 无法直接取消注册主PAN。
如果注销PSN:
- 确认剩余的PSN可用。
- 确认NAD已配置为将RADIUS和TACACS+身份验证定向到其他PSN。
- 使用剩余PSN测试身份验证。
如果注销MNT
- 确认其余的监控节点可用。
验证是否在其余节点上未执行任何同步操作。

注销前

如果打算以后重建和/或重新注册已注销的目标节点，则必须在注销之前记录目标节点配置。

对部署进行完整配置备份。
记录目标节点ISE部署设置：
1. 登录到主PAN GUI。
2. 导航到管理>系统>部署。
3. 选中标记目标节点已取消注册，然后选择Edit。
4. 在General Settings和Profiling Configuration选项卡中记录或截取整个配置的截图。
记录目标节点系统证书：
1. 导航到Administration > Certificates > System Certificates。
2. 展开目标节点条目。
3. 记录或截取目标节点的整个证书配置。
4. 选择每个证书供目标节点ISE组件使用，一次一个，然后导出证书和私钥。
5. 记录导出每个证书时创建的密码。
  - 请注意，如果没有密码，您将无法重新导入证书和密钥。
记录运行系统配置的目标节点：
1. SSH并登录目标节点。
2. 运行此命令可显示运行配置并将输出保存到文本文件。