使用NFS在SNS裝置上安裝ISE OS

簡介

本文檔介紹使用NFS而不是KVM虛擬驅動器在SNS裝置上安裝ISE的步驟。

必要條件

• SNS伺服器
• 身分識別服務引擎(ISE)ISO
• 網路檔案系統(NFS)伺服器

需求

思科建議您瞭解ISE和SNS思科整合管理控制器(CIMC)的基本知識。

採用元件

本文中的資訊係根據以下軟體和硬體版本：

• SNS-36xx
• SNS-37xx

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

組態

第1部分。在Ubuntu上啟用NFS伺服器

步驟 1.使用命令sudo apt install nfs-kernel-server在Ubuntu上安裝NFS伺服器。

步驟 2.使用命令sudo mkdir -p /mnt/nfs_share為NFS共用建立目錄。

步驟 3.刪除對資料夾的限制sudo chown -R superadmin:admin_group /mnt/nfs_share/。

根據命令，superadmin表示使用者，admin_group表示使用者組。這樣，您就可以根據使用者帳戶和使用者組限制使用者。

步驟 4.為使用的資料夾提供讀寫許可權sudo chmod 327 /mnt/nfs_share。
根據chmod,327資料夾名稱為使用者提供寫和執行(3)許可權，w(2)為組提供許可權，並為使用者提供讀、寫和執行許可權。

步驟 5.授予NFS資料夾客戶端系統的訪問許可權sudo vim /etc/exports。

運行該命令後，按I以插入檔案路徑和客戶端子網，以使用訪問NFS共用/mnt/nfs_share 192.168.146.0/24(rw,sync,nosubtree_check)。

/mnt/nfs_share：已在系統上建立的NFS資料夾

192.168.146.0/24：已新增的子網是能夠訪問NFS共用的客戶端子網

rw：資料夾的讀寫許可權

sync：對硬碟的寫入許可權

no_subtree_check：要跳過對資料夾的子樹檢查

按esc，然後鍵入:wq，以寫入和退出檔案/etc/exports。

步驟 6.使用匯出系統上的NFS共用目錄sudo exportfs -a。

步驟 7.在系統上重新啟動NFS服務，以便使用使更改生效sudo systemctl restart nfs-kernel-server。

第2部分。將ISO對映到硬體上的引導裝置

若要從下載ISE ISOCisco.com，請導航至Downloads > Products > Security > Access Control and Policy > Identity Services Engine > Identity Services Engine Software此處。

步驟 1.NFS伺服器必須對映到SNS盒才能繼續安裝。在CIMC中，導航至Compute > Remote Management > Virtual Media > Add New Mapping。

在卷中，提供驅動器的名稱，安裝型別必須選擇為NFS。

在「遠端共用」下，輸入服務器路徑IP:/File，以便從NFS伺服器獲取映像。在遠端檔案中，輸入要載入到硬體SNS框中的映像的檔名。

驗證對映驅動器的狀態是否為「成功」。

步驟 2.之後，必須配置引導順序，以便可以從SNS框引導ISE ISO。

導航至BIOS > Configure Boot Order > Configure Boot Order。請參閱下一個螢幕截圖以導航到該位置。

然後按一下Advanced頁籤，然後從Add Boot Device List清單中選擇Add Virtual Media。

在「名稱」(Name)欄位中，您可以更新首選項的名稱。您必須選擇子型別下的CIMC Mapped DVD並儲存更改。

在配置引導順序的高級下填充虛擬介質的名稱。

第3節。安裝37xx硬體的ISE

步驟1.在SNS框中按一下CIMC GUI右上角的Launch vKVM，啟動鍵盤/影片/滑鼠(Keyboard/Video/Mouse)控制檯。

步驟 2.KVM控制檯在瀏覽器上的新頁籤上啟動。在螢幕左側，按一下Boot Device，然後選擇您建立的虛擬介質的名稱。

在KVM控制檯中選擇虛擬媒體後，螢幕上會填充提示。按一下confirm以進一步從NFS伺服器中的ISO映像引導SNS盒。

步驟 3.重新啟動SNS盒或開啟SNS伺服器，以便從ISO啟動伺服器。要開啟SNS盒或重新啟動盒，請導航到KVM控制檯下的Power。

在伺服器完成引導過程後，您將進入ISE的安裝選單。 選擇Cisco ISE Installation（鍵盤/監視器）以繼續安裝。

第4節安裝36xx硬體的ISE

在36xx SNS Box中，啟動ISE安裝的步驟相似，但36xx的KVM控制檯GUI與37xx不同。

步驟1.通過按一下CIMC GUI右上角的Launch vKVM，從SNS框啟動KVM控制檯。

步驟 2.KVM控制檯將在新的瀏覽器視窗中彈出。按一下Boot Device，然後選擇已建立的虛擬介質的名稱。

在KVM控制檯中選擇虛擬媒體後，螢幕上會填充提示。按一下Confirm以進一步從NFS伺服器中的ISO映像引導SNS盒。

步驟 3.重新啟動SNS盒或開啟SNS伺服器，以便從ISO啟動伺服器。 要開啟SNS盒或重啟盒的電源，請導航至KVM控制檯下的Power。

在伺服器完成引導過程後，您將進入ISE的安裝選單。選擇Cisco ISE Installation（鍵盤/監視器）以繼續安裝。

第5節：從CIMC盒(SNS 36xx和SNS 37xx)解除安裝ISO映像

步驟 1.在CIMC中，導航至BIOS > Configure Boot Order > Configure Boot Order。請參閱下一個螢幕截圖以導航到該位置。

步驟 2.然後，按一下Advanced頁籤，然後選擇Add Virtual Media。

步驟 3.從清單中選擇虛擬介質，然後按一下從清單中刪除。這將從CIMC解除安裝ISO。