目錄

問題

您需要從思科身份服務引擎(ISE)部署註銷目標節點。

環境

- Cisco ISE版本：3.1及更新版本

- 部署型別：已發佈

- 原則管理節點(PAN)

- 監控節點(MNT)

- 原則服務節點(PSN)

- 網路接入裝置(NAD)，例如交換機或無線控制器

解析

影響評估

- 如果取消註冊主要PAN，請先將輔助PAN提升為主要PAN。

- 無法直接註銷主PAN。

- 如果註銷PSN:

- 確認剩餘的PSN可用。

- 確認已將NAD配置為將RADIUS和TACACS+身份驗證定向到其餘的PSN。

- 使用其餘的PSN測試身份驗證。

- 如果註銷MNT

- 確認其餘的監控節點可用。

- 驗證是否在其餘節點上正在進行同步操作。

取消註冊之前

如果您打算以後重建和/或重新註冊已取消註冊的目標節點，則必須在取消註冊之前記錄目標節點配置。

1. 對部署進行完整配置備份。

2. 記錄目標節點ISE部署設定：

1. 登入到主PAN GUI。

2. 導航到管理>系統>部署。

3. 勾選要取消註冊的目標節點，然後選擇Edit。

4. 在General Settings和Profiling Configuration頁籤中記錄或擷取整個配置的螢幕截圖。

3. 記錄目標節點系統證書：

1. 導覽至管理>憑證>系統憑證。

2. 展開目標節點條目。

3. 記錄或擷取目標節點的整個證書配置。

4. 選擇目標節點ISE元件使用的每個證書，一次選擇一個，並匯出證書和私鑰。

5. 記下匯出每個證書時建立的密碼。

- 請注意，如果沒有密碼，您將無法重新匯入證書和金鑰。

4. 記錄運行系統配置的目標節點：

1. 使用SSH並登入到目標節點。

2. 運行此命令以顯示運行配置，並將輸出儲存到文本檔案。

show running-config

註銷步驟

1. 登入到主PAN GUI。

2. 導航到管理>系統>部署。

3. 選擇要刪除的目標節點。

4. 按一下「Deregister」。

5. 出現提示時確認操作。

6. 驗證節點是否不再顯示在管理>系統>部署中。

原因

以下專案可能需要此流程：

- 停用或重建ISE節點。

- 硬體更換。

- 拓撲結構發生變化。

- 解決持久同步/複製故障。

相關內容

- 從ISE匯出配置和運算元據備份

- 瞭解ISE 3.3節點註冊流程