重置和恢復ISE 3.3密碼

簡介

本文檔介紹基於裝置型別的身份服務引擎(ISE)密碼重置和恢復的CLI和GUI方法。

必要條件

需求

思科建議您瞭解以下主題：

• ISE基礎知識。
• 思科整合管理控制器的基礎知識。

採用元件

• ISE虛擬機器(VMware版本13 for ESXi 6.5（及更高版本）)
• ISE 3715實體裝置

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

密碼重設程式

在Cisco ISE中，Web GUI和CLI密碼可以不同。完成以下步驟以更改密碼：

GUI密碼重置

您可以通過Web GUI或通過CLI更改GUI密碼。

使用Web GUI方法

1 - 4.導航到Administration > Admin Access > Administrators > Admin Users。

5.選擇使用者。

6.按一下編輯。

7.啟用更改密碼。

8.輸入Current Password和New Password。

使用CLI方法

在CLI中，執行reset-#application ise <username>

這將提示您輸入新密碼。

輸入並確認新密碼後，密碼將被成功重置。

CLI密碼重設

附註：不能從GUI更改ISE的CLI密碼。如果您具有CLI訪問許可權，則可以通過CLI命令執行該操作。如果您沒有CLI訪問許可權，則必須執行密碼恢復過程。

在CLI上，運行命令#password 。系統將提示您輸入當前密碼。

正確輸入當前密碼後，輸入新密碼以重置密碼。

密碼復原程式

要執行密碼恢復，請從軟體門戶下載ISO檔案。

本文檔使用Cisco-ISE-3.3.0.430.SPA.x86_64.iso演示了ISE 3.3版本。

SNS物理裝置的密碼恢復 

在SNS物理裝置上恢復密碼的方法有兩種：

• 使用思科整合式管理控制器(CIMC)進行密碼復原
• 使用可啟動USB進行密碼恢復

使用CIMC恢復密碼

要執行密碼恢復，您需要具有CIMC訪問許可權。

如果沒有CIMC，請參閱使用Cisco IMC配置實用程式設定系統，瞭解有關CIMC配置步驟的詳細資訊。

您可以使用CIMC連線管理Cisco SNS-36XX、SNS-37XX裝置。

通過CIMC連線的KVM實用程式可用於執行所有操作，包括Cisco SNS-36XX或Cisco SNS-37XX裝置上的BIOS配置。

步驟1.開啟任何瀏覽器並搜尋CIMC ip位址，並提供使用者名稱和密碼詳細資訊，以便登入CIMC入口網站。

步驟2.單擊Launch KVM Console.

步驟3.單擊該選項Virtual Media卡並選擇vKVM對映的vDVD。

步驟4.選擇ISO檔案並按一下「對映驅動器」。

步驟5.選Macros > Static Macros >Ctrl-Alt-Del擇使用ISO映像啟動Cisco SNS-36XX或Cisco SNS-37XX裝置。

步驟6.按F6鍵開啟引導選單。然後進入引導選單顯示在螢幕底部。

步驟7.選擇對映的CD/DVD，然後按一下Enter(輸入)。

步驟8.如果通過本地串列控制檯埠連線訪問，請選擇System Utilities（鍵盤/監視器）或System Utilities（串列控制檯）(Serial Console):

步驟11.在System Utilities中選擇Recover Administrator Password Option 1。

鍵入選項1，然後按一下Enter

步驟9.從清單中選擇所需的使用者名稱，然後按enter重置密碼。控制檯顯示：

步驟10.鍵入新密碼，然後鍵入y以儲存更改。

密碼重置已完成。

步驟11.要訪問CLI，請選擇Quit和reload，鍵入option q。

使用可啟動USB進行密碼恢復

開始之前：建立可引導的USB驅動器。請參閱建立可啟動USB裝置以安裝思科ISE。

步驟1.將具有可引導的Cisco Secure ISE ISO映像的可引導USB驅動器插入USB埠。

步驟2.開啟Cisco SNS-36XX或Cisco SNS-37XX裝置電源。

步驟3.按F6進入BIOS選單。

步驟4.從開機功能表選擇USB。

步驟5.如果通過本地串列控制檯埠連線訪問，請選擇System Utilities（鍵盤/監視器）或System Utilities（串列控制檯）：

步驟6.從系統實用程式中選擇Recover Administrator Password Option 1。

選擇選項1（恢復管理員密碼）。

步驟7.從清單中選擇所需的使用者名稱，然後按enter重置密碼。

控制檯顯示：

步驟8.鍵入新密碼並鍵入「y」以儲存更改。

密碼重置已完成。

步驟9.要訪問CLI，請選擇quit並重新載入，然後鍵入option q。

ISE虛擬機器的密碼恢復

在這裡，VMWare是使用的環境，您可以通過Vsphere訪問執行以下步驟：

步驟1.將ISO檔案上傳到虛擬機器資料儲存區。

步驟2.關閉ISE虛擬機器電源。

步驟3.從清單中選擇虛擬機器，按一下Actions >Edit Settings。

步驟4.下面Virtual Hardware > CD/DVD, check for ISE 3.3 ISO file "Cisco-ISE-3.3.0.430.SPA.x86_64.iso" and click OK.

步驟5.在CD/DVD設定下，啟用Connect At PowerOn and click OK.

步驟6.在enabledVM Options > Boot options, Force BIOS Setup下，然後按一下OK.

步驟7.開啟ISE VM並監控VM控制檯的BIOS提示。

步驟8.更改的啟動順序CD-ROM Drive並將其置於第一個位置。

步驟9.按一下Enter。它會提示可用引導選項清單，System Utilities (Keyboard/Monitor)Selectoption 3。

步驟10.可用System Utilities, chose the 時恢復管理員密碼。選項1提供在ISE裝置上配置的管理員帳戶的清單。

步驟11.鍵入Option 1以更改使用者admin的密碼並輸入新密碼。輸入y以儲存新密碼。

已完成密碼恢復

步驟12.輸入q以退出頁System Utilities面。

步驟12.將CD/DVD設定更改為before，並在開機時禁用連線