對ISE命令列介面(CLI)執行密碼恢復

簡介

本文檔介紹基於裝置型別的身份服務引擎(ISE)CLI和GUI密碼恢復的不同機制。

必要條件

需求

思科建議您瞭解以下主題：

• ISE基礎知識。
• 思科整合管理控制器的基礎知識。

採用元件

本文件所述內容不限於特定軟體和硬體版本。

•  ISE虛擬機器(VMware版本8（預設）用於ESXi 5.x（最少5.1 U2）)
•  ISE 3500系列裝置(ISE-3515-K9 / ISE-3595-K9)
•  SNS-3600系列裝置(SNS-3615-K9 /SNS-3655-K9/SNS-3695-K9)

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

密碼復原程式

ISE虛擬機器的密碼恢復

步驟1.從思科軟體下載站點下載在環境中運行的當前ISE版本的ISO檔案，並將其上傳到虛擬機器資料儲存。

步驟2.關閉ISE虛擬機器電源。

步驟3.從清單中右ISE VM鍵點選並選擇Edit Settings它。

步驟4.在對話方塊中，導航至，Virtual Hardware > CD/DVD瀏覽至datastore檔案下的ISE版ISO本ISO。

步驟5.按一Connect At PowerOn下，如下圖所示。

步驟6.導覽至Options > Boot options，啟用選項Force BIOS Setup如下圖所示，然後按一下OK以繼續。

步驟7.開啟ISE VM並監控VM控制檯的BIOS提示。

步驟8.更改的啟動順序CD-ROM Drive並將其置於第一個位置。

Cisco ISE支援以下VMware伺服器和客戶端：

• 用於ESXi 5.x（最少5.1 U2）的VMware版本8（預設）是9或更高版本的版本。VMWARE硬體版本9及更高版本支援RHEL 7。

• 適用於ESXi 6.x的VMware版本11(預設)

步驟9.按下按鈕Enter儲存新的啟動順序設定並退出BIOS配置模式。從ISE安裝程序頁面選擇選項3開System Utilities (Keyboard/Monitor)始。

步驟10.從中選擇選項1System Utilities，以恢復管理員密碼。選項1提供在ISE裝置上配置的管理員帳戶的清單。

步驟11.選擇選項1作為使用者admin名並輸入新密碼。輸入y以儲存新密碼並繼續頁System Utilities面。

輸入q退出頁System Utilities面。

步驟12.單Enter擊從當前硬碟啟動ISE。

步驟13.（可選）。 執行步驟6-8以在成功恢復密碼後將引導順序作為第一個選項還原到硬碟。此步驟是必需的，因此您不必在每次重新啟動ISE VM時輸入管理員密碼恢復提示。

附註：如果在您執行上述步驟後新密碼不起作用，請等待15-30分鐘，然後嘗試登入到ISE CLI。

SNS-36XX系列裝置的密碼恢復 

支援ISE的SNS 3600系列裝置有三種型別：

• SNS-3615
• SNS-3655
• SNS-3695

在SNS 3600系列裝置上恢復密碼有兩種方法：

• 使用思科整合式管理控制器(CIMC)進行密碼復原
• 使用可啟動USB進行密碼恢復

使用CIMC恢復密碼

此密碼恢複方法要求在36XX系列硬體上設定CIMC配置。請參閱使用Cisco IMC配置實用程式設定系統以瞭解有關CIMC配置步驟的詳細資訊。

使用CIMC連線管理Cisco SNS-35XX和SNS-36XX裝置。通過CIMC連線的KVM實用程式可用於執行所有操作，包括Cisco SNS-35XX或Cisco SNS-36XX裝置上的BIOS配置。

步驟1.使用在NIC模式設定中選擇的埠將乙太網電纜從LAN連線到伺服器。連線到兩個埠時需要主動 — 主動和主動 — 被動網絡卡冗餘設定。CIMC配置指南中提供了詳細資訊。

步驟2.使用瀏覽器和CIMC的IP地址登入CIMC設定實用程式。IP地址基於在CIMC配置步驟期間設定的CIMC配置設定（靜態地址或DHCP伺服器分配的地址）。

附註：伺服器的預設使用者名稱是admin。預設密碼為password。

步驟3.輸入使用者名稱和密碼以登入到CIMC門戶。

步驟4.單Launch KVM Console擊。

步驟5.按一下選項Virtual Media卡。

步驟6.單Create Image擊從運行客戶端瀏覽器的系統中選擇當前ISE版本ISO。

步驟7.選中Mapped所建立的虛擬CD/DVD驅動器的覈取方塊。

步驟8.選Macros > Ctrl-Alt-Del擇使用ISO映像啟動Cisco SNS-35XX或Cisco SNS-36XX裝置。

步驟9.按F6開啟引導選單。此時會出現一個類似的螢幕，如下圖所示。

步驟10.選擇對映的CD/DVD，然後按Enter鍵。此處將顯示該消息。

Welcome to the Cisco ISE 2.x Recovery
Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor)
[2] Cisco Secure ISE Installation (Serial Console)
[3] System Utilities (Keyboard/Monitor 
[4] System Utilities (Serial Console)
<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

步驟11.選擇選項3或選項4（輸入3表示連線到裝置的鍵盤和影片監視器，如果通過本地串列控制檯埠連線訪問，則輸入4）：

從螢幕中選擇選項1，然後繼續。

步驟12.從清單中選擇所需的使用者名稱，然後按enter重設密碼。

控制檯顯示：

Admin username:
[1]:admin
[2]:admin2
[3]:admin3
[4]:admin4
Enter number of admin for password recovery:2
Password:
Verify password:
Save change and reboot? [Y/N]:y

Password reset is completed.

使用可啟動USB進行密碼恢復

開始之前：建立可引導的USB驅動器。請參閱建立可啟動USB裝置以安裝思科ISE。

步驟1.開啟Cisco SNS-35XX或Cisco SNS-36XX裝置的電源。

步驟2.將具有可引導的Cisco Secure ISE ISO映像的可引導USB驅動器插入USB埠。

步驟3.重啟SNS-35XX裝置並導航到控制檯上的BIOS模式。

步驟4.在BIOS模式下，選擇從USB啟動。

步驟5.退出BIOS模式並按一下Save。

步驟 6.  重新啟動ISE裝置並從USB啟動。

此處將顯示該消息。

Welcome to the Cisco ISE 2.x Recovery
To boot from hard disk press <Enter>
Available boot options:
[1] Cisco Secure ISE Installation (Keyboard/Monitor)
[2] Cisco Secure ISE Installation (Serial Console)
[3] System Utilities (Keyboard/Monitor
[4] System Utilities (Serial Console)
<Remove USB key and reboot to boot existing Hard Disk>
Please enter boot option and press <Enter>
boot: 3

步驟7.選擇選項3或選項4（如果通過鍵盤和影片監視器連線，請輸入3；如果通過本地串列控制檯埠連線，請輸入4）：

步驟8.選擇選項1以啟動管理員密碼恢復選單。

步驟9.從清單中選擇正確的使用者名稱，然後按enter重置密碼。

Admin username:
[1]:admin
[2]:admin2
[3]:admin3
[4]:admin4
Enter number of admin for password recovery:2
Password:
Verify password:
Save change and reboot? [Y/N]:y
 
Password reset is completed.

其他內容

ISE GUI密碼復原機制

步驟1.使用CLI管理員帳戶登入到控制檯。

附註：請記住，控制檯管理員帳戶與Web UI管理員帳戶不同。他們有相同的使用者名稱，但密碼可以不同。

步驟2.在命令提示符下，使用application reset-passwd ise admin命令設定新的Web UI管理員密碼。

步驟 3.  系統會顯示重設密碼的提示，如下圖所示。

步驟4.根據需要輸入新密碼。

步驟5.要確認新密碼是否有效，請使用新密碼登入到GUI。