從ISE部署註銷節點

下載選項

PDF (415.3 KB)
在多種裝置上使用 Adobe Reader 檢視
ePub (164.0 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
Mobi (Kindle) (146.1 KB)
在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視

已更新: 2026 年 8 月 19 日

文件 ID:226276

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

問題

您需要從思科身份服務引擎(ISE)部署註銷目標節點。

環境

Cisco ISE版本：3.1及更新版本
部署型別：已發佈
原則管理節點(PAN)
監控節點(MNT)
原則服務節點(PSN)
網路接入裝置(NAD)，例如交換機或無線控制器

解析

影響評估

如果取消註冊主要PAN，請先將輔助PAN提升為主要PAN。
- 無法直接註銷主PAN。
如果註銷PSN:
- 確認剩餘的PSN可用。
- 確認已將NAD配置為將RADIUS和TACACS+身份驗證定向到其餘的PSN。
- 使用其餘的PSN測試身份驗證。
如果註銷MNT
- 確認其餘的監控節點可用。
驗證是否在其餘節點上正在進行同步操作。

取消註冊之前

如果您打算以後重建和/或重新註冊已取消註冊的目標節點，則必須在取消註冊之前記錄目標節點配置。

對部署進行完整配置備份。
記錄目標節點ISE部署設定：
1. 登入到主PAN GUI。
2. 導航到管理>系統>部署。
3. 勾選要取消註冊的目標節點，然後選擇Edit。
4. 在General Settings和Profiling Configuration頁籤中記錄或擷取整個配置的螢幕截圖。
記錄目標節點系統證書：
1. 導覽至管理>憑證>系統憑證。
2. 展開目標節點條目。
3. 記錄或擷取目標節點的整個證書配置。
4. 選擇目標節點ISE元件使用的每個證書，一次選擇一個，並匯出證書和私鑰。
5. 記下匯出每個證書時建立的密碼。
  - 請注意，如果沒有密碼，您將無法重新匯入證書和金鑰。
記錄運行系統配置的目標節點：
1. 使用SSH並登入到目標節點。
2. 運行此命令以顯示運行配置，並將輸出儲存到文本檔案。