сброс настроек Cisco ISE до заводских настроек

[Sheraz.Salim]

после применения команды application reset-config ise вам будет предложено выбрать, хотите ли вы сохранить существующие сертификаты. Ответьте «да» или «нет». Ваше устройство/приложение будет сброшено до состояния новой установки. Однако существующая конфигурация, например IP-адрес интерфейса ISE и IP-адрес шлюза по умолчанию, будет сохранена. Не забудьте поставить оценку.

[Ben H]

Это разрешает использование лицензии?

[Surendra]

Да.

[siddhesh.parab@orange.com1]

Здравствуйте, команда! что делать, если я хочу удалить и IP-адрес? Кроме того, при сбросе настроек до заводских удаляется ли образ ISE?

[iVicMMac]

Команда «application reset-config ise» удалит все политики и идентификационные данные пользователей в графическом интерфейсе пользователя?

[Marcelo Morais]

Привет,
@iVicMMac
, да
, но, пожалуйста, обратите внимание на вопросы
«да/нет»
в этой команде: ise/admin#
application reset-config ise
Initialize your Application configuration to factory defaults?
(y/n)
: y
This node is part of the deployment. It is recommended you first deregister this node from the deployment before resetting the configuration. Proceed with factory reset? (y/n): y
Leaving currently connected AD domains if any...
Please rejoin to AD domains from the administrative GUI
Smart Licensing is Not Enabled. Not possible to Disable.
Retain existing Application server certificates?
(y/n)
: y
Reinitializing local configuration to factory defaults...
M&T Log Collector is disabled
M&T Log Processor is disabled
PassiveID WMI Service is disabled
PassiveID Syslog Service is disabled
PassiveID API Service is disabled
PassiveID Agent Service is disabled
PassiveID Endpoint Service is disabled
PassiveID SPAN Service is disabled
ISE pxGrid processes are disabled
Stopping ISE Application Server...
Certificate Authority Service is disabled
EST Service is disabled
ISE Sxp Engine Service is disabled
Stopping TC-NAC Service ...
Error: No such container: irf-core-engine-runtime
irf-core-engine-runtime is not running
Error: No such container: irf-rabbitmq-runtime
irf-rabbitmq-runtime is not running
Error: No such container: irf-mongo-runtime
irf-mongo-runtime is not running
VA Service is not running
ISE VA Database is not running
Error: No such container: wifisetup-container
wifisetup-container is disabled
Stopping RabbitMQ docker container...
Stopping docker daemon...
Stopping ISE Profiler Database...
ISE Indexing Engine is disabled
M&T Session Database is disabled
Stopping ISE AD Connector...
Stopping ISE Database processes...
Enter the administrator username to
create[admin]
:
Enter the password for 'admin':
Re-enter the password for 'admin':
Extracting ISE database content...
Starting ISE database processes...
Creating ISE M&T session directory...
Creating ISE VA timesten database...
Performing ISE database priming...
Starting ISE Indexing Engine...
TimeoutStartUSec=20min
TimeoutStopUSec=20min
Cleaning up TC-NAC docker configuration...
... Надеюсь, это поможет!!!

[iVicMMac]

Большое спасибо, Марсело!

[cmhc]

Хорошо, я столкнулся с проблемой, когда забыл отменить регистрацию узла перед его перемещением в другой ЦОД. Если вы хотите изменить IP-адрес узла, вам необходимо отменить регистрацию узла из Primary, даже если узел недоступен. Выполните сброс приложения, который сообщит об ошибке prime db, но будет в порядке. Это позволит вам изменить IP-адрес интерфейса. Убедитесь, что вы сохранили сертификаты. После настройки интерфейсов и обеспечения их доступности выполните сброс еще раз, что очистит узел. После этого присоедините узел к развертыванию.

[vmandri]

Это единственный пост, в котором четко указано отличие от
reset-config
и
application reset-config.
Это старый пост
,
возможно, кто-то сможет высказать свое мнение.
[Сброс конфигурации ОС хоста ISE с помощью одной команды CLI? — Сообщество Cisco]

[Marcelo Morais]

@vmandri
, спасибо. Пожалуйста, посмотрите:
[ISE — Что нам нужно знать о DNS-сервере]
, найдите
примечание 1
. Надеюсь, это поможет!