Здравствуйте, я искал в документации Cisco информацию о настройке DNS в ISE. Мне интересно, можно ли настроить до 3 DNS в ISE, и если основной DNS выйдет из строя, ISE будет пытаться разрешить запрос через вторичный DNS? Сегодня основной DNS вышел из строя, и из-за этого была потеряна связь с AD, в результате чего многие пользователи не могли пройти аутентификацию, поэтому клиент попросил добавить третий DNS, чтобы избежать повторения этой проблемы.

]]>https://sla247.ru/forum/topic/2347/настройка-dns-cisco-iseRSS for NodeThu, 14 May 2026 22:47:42 GMTMon, 02 Mar 2026 12:24:17 GMT60Привет,
@CoMFPedreira
, пожалуйста, ознакомьтесь со статьей:
[ISE — Что нужно знать о DNS-сервере]
, обратите особое внимание на следующее: «
...
Каждое изменение
(добавление или удаление) с помощью команды
ip name-server
приводит к
перезапуску
службы
ISE
...
» «
... команда
reset-config
(команда, которую можно запустить
ТОЛЬКО
на
консольном порте
)
сбрасывает
настройки
ADE-OS
, такие как
имя хоста
,
IP-адрес
,
маска
,
шлюз по умолчанию
,
доменное имя
,
DNS-сервер
,
NTP-сервер
и
часовой пояс
(параметры, запрашиваемые во время
настройки Cisco ISE
), и может использоваться для
перенастройки нескольких параметров
с помощью всего
одного перезапуска
службы
ISE
. Эта команда не запрашивает пароль
администратора
CLI
и не «
сбрасывает
»
конфигурацию Cisco ISE
или
операционные данные
(что выполняется командой
reset-config приложения
) ... Надеюсь, это поможет!

]]>https://sla247.ru/forum/post/16506https://sla247.ru/forum/post/16506Mon, 02 Mar 2026 12:24:30 GMTЯ только что выполнил эту операцию, как было предложено, и заметил, что она будет работать только в том случае, если после каждого изменения перезагружать сервер. В моем случае мне пришлось удалить старый DNS-сервер с помощью команды no ip name-server x.x.x.x. При появлении запроса выполните перезагрузку. Затем добавьте новый адрес ip name-server x.x.x.x. Выполните еще одну перезагрузку. После этого настройки будут применены. Раньше я пытался изменить обе записи с одной перезагрузкой, и изменялась только вторая запись. Надеюсь, это кому-нибудь поможет.
![]

]]>https://sla247.ru/forum/post/16505https://sla247.ru/forum/post/16505Mon, 02 Mar 2026 12:24:29 GMTПривет, команда!
У меня вопрос: нужно ли перезагружать узел после добавления 3 DNS? Мне это не совсем понятно. Даниэль Собриньо

]]>https://sla247.ru/forum/post/16504https://sla247.ru/forum/post/16504Mon, 02 Mar 2026 12:24:28 GMTise/admin# show running-config ip это даст вам доменное имя, IP и DNS

]]>https://sla247.ru/forum/post/16503https://sla247.ru/forum/post/16503Mon, 02 Mar 2026 12:24:27 GMTПривет, спасибо. Например: ise/admin(config)# ip name-server 192.168.1.2 192.168.1.3 192.168.1.200

]]>https://sla247.ru/forum/post/16502https://sla247.ru/forum/post/16502Mon, 02 Mar 2026 12:24:26 GMTПривет,
@MSJ1
, пожалуйста, ознакомьтесь с
[ISE — Что нам нужно знать о DNS-сервере]
. Надеюсь, это поможет!

]]>https://sla247.ru/forum/post/16501https://sla247.ru/forum/post/16501Mon, 02 Mar 2026 12:24:25 GMT@thomas
Как найти настройки DNS в графическом интерфейсе ISE?

]]>https://sla247.ru/forum/post/16500https://sla247.ru/forum/post/16500Mon, 02 Mar 2026 12:24:24 GMTКак Cisco ISE проверяет «ip host»?
Я настроил конфигурацию, указанную ниже, и Cisco ISE не разрешил имя
lab.company2
.
ip name-server 192.168.100.30
!
ip host 10.10.200.10 lab.company2
Примечания: Имя сервера 192.168.100.30 не разрешает lab.company2 из-за политики компании.

]]>https://sla247.ru/forum/post/16499https://sla247.ru/forum/post/16499Mon, 02 Mar 2026 12:24:23 GMTЯ добавил третью запись в конфигурацию ISE CLI DNS, и теперь узел полностью завис. См. приложенное изображение. Я перезагрузил узел, но это не помогло. Разница заключается в том, что этот новый DNS-сервер — это Windows 2019, в отличие от двух первых записей, которые относятся к 2012 году. ![ISE32 STUCK.png]

]]>https://sla247.ru/forum/post/16498https://sla247.ru/forum/post/16498Mon, 02 Mar 2026 12:24:22 GMTПривет
[, @bkatrep]
, попробуйте перезагрузить
узел
. Надеюсь, это поможет!!!

]]>https://sla247.ru/forum/post/16497https://sla247.ru/forum/post/16497Mon, 02 Mar 2026 12:24:21 GMTТомас. Я удалил существующий IP-адрес основного DNS-сервера на узле ISE и добавил новый. Я настроил старый IP-адрес DNS в качестве вторичного и перезапустил службы на узле. Но по-прежнему вижу DNS-запросы, исходящие от старого IP-адреса сервера. Есть какие-нибудь идеи? Как проверить конкретный демон?

]]>https://sla247.ru/forum/post/16496https://sla247.ru/forum/post/16496Mon, 02 Mar 2026 12:24:20 GMT, I was wondering if we can configure up to 3 DNS on ISE and primary DNS goes down , should ISE try to resolve by the secondary one? Да, но при настройке необходимо перезапустить службу ISE, чтобы новые настройки DNS вступили в силу. Это было сделано? https://www.cisco.com/c/en/us/td/docs/security/ise/2-1/cli_ref_guide/b_ise_CLIReferenceGuide_21/b_ise_CLIReferenceGuide_21_chapter_011.html Когда DNS не работает, вы можете посмотреть журналы в ISE, почему он не может разрешить другой DNS? Проверьте журналы? BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/16495https://sla247.ru/forum/post/16495Mon, 02 Mar 2026 12:24:19 GMTПоддерживаются 3 DNS-сервера: ise/admin# conf t
Enter configuration commands, one per line. End with CNTL/Z.
ise/admin(config)# ip name-server ?
<A.B.C.D>|<valid IPv6 format> Primary DNS server address
<A.B.C.D>|<valid IPv6 format> DNS server 2 IP address
<A.B.C.D>|<valid IPv6 format> DNS server 3 IP address

]]>https://sla247.ru/forum/post/16494https://sla247.ru/forum/post/16494Mon, 02 Mar 2026 12:24:18 GMT