在重建之前捕获现有ISE节点配置
目录
问题
在取消注册、重建和重新注册之前，您需要记录现有ISE节点配置。
环境
Cisco ISE版本：3.1及更高版本
部署类型:已分发
策略管理节点(PAN)
监控节点(MNT)
策略服务节点(PSN)
网络接入设备(NAD)，例如交换机或无线控制器
分辨率
如果打算以后重建和/或重新注册已取消注册的目标节点，则必须在取消注册之前记录目标节点配置。
对部署进行完整配置备份
记录目标节点ISE部署设置
1. — 登录主PAN GUI。
2. — 导航到管理>系统>部署。
3. — 选中要取消注册的目标节点，然后选择编辑。
4. — 在General Settings（常规设置）和Profiling Configuration（分析配置）选项卡中对整个配置进行备注或截图。
记录目标节点系统证书
1. — 导航到管理>证书>系统证书。
2. — 展开目标节点条目。
3. — 记下或截取目标节点的整个证书配置。
4. — 选择每个证书供目标节点ISE组件使用(Used By the target node ISE components)，一次选择一个，然后导出证书和私钥(Export the certificates and private key)。
5. — 记下导出每个证书时创建的密码。
注意：如果没有密码，您将无法重新导入证书和密钥。
记录目标节点运行系统配置
1. — 使用安全外壳(SSH)以登录到目标节点。
2. — 运行此命令以显示运行配置并将输出保存到文本文件。
show running-config
记录AD加入凭证
重建ISE节点后，如果新节点之前已加入AD，则必须将其重新加入Active Directory(AD)。您必须确保AD全局管理员凭证准备就绪，才能将新的ISE节点加入域。
原因
ISE节点重建场景通常是由于硬件故障、系统损坏、迁移到新硬件或灾难恢复要求而出现的，这些要求需要从备份中进行恢复或进行全新重建。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
反馈