تنفيذ إسترداد كلمة المرور لواجهة سطر أوامر ISE (CLI)

المقدمة

يصف هذا المستند آليات مختلفة لاسترداد كلمة المرور ل Identity Services Engine (ISE) CLI و GUI استنادا إلى نوع الجهاز.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• معرفة أساسية ب ISE.
• معرفة أساسية بوحدة التحكم المتكاملة في الإدارة من Cisco.

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

•  الجهاز الظاهري ISE (الإصدار 8 من VMware (الافتراضي) ل ESXi 5.x (الحد الأدنى ل 5.1 U2) )
•  جهاز ISE 3500 Series (ISE-3515-K9 / ISE-3595-K9)
•  جهاز SNS-3600 Series (SNS-3615-K9 /SNS-3655-K9/SNS-3695-K9)

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إجراء إسترداد كلمة المرور

إسترداد كلمة المرور للجهاز الظاهري ISE

الخطوة 1. قم بتنزيل ملف ISO الخاص بإصدار ISE الحالي الذي يتم تشغيله في البيئة من موقع تنزيل برامج Cisco وتحميله إلى مركز بيانات الجهاز الظاهري.

الخطوة 2. قم بإيقاف تشغيل الجهاز الظاهري ISE.

الخطوة 3. انقر بزر الماوس الأيمن ISE VM من القائمة وحدد Edit Settings.

الخطوة 4. في الشاشة، انتقل إلى Virtual Hardware > CD/DVDإصدار ISE ISO وتصفحه إلى هذا الإصدار تحت ISO ملف datastore.

الخطوة 5. انقر Connect At PowerOn كما هو موضح في الصورة.

الخطوة 6. انتقل إلى Options > Boot options، قم بتمكين الخيار كما هو موضح Force BIOS Setup في الصورة هنا، ثم انقر OK للمتابعة.

الخطوة 7. قم بتشغيل الجهاز الظاهري ISE VM وراقب وحدة تحكم الجهاز الظاهري الخاصة بموجه أمر BIOS.

الخطوة 8. قم بتغيير ترتيب التمهيد CD-ROM Drive واحضره إلى الموضع الأول.

يدعم Cisco ISE خوادم VMware وعملاءها:

• يكون الإصدار 8 من VMware (الافتراضي) ل ESXi 5.x (الحد الأدنى ل 5.1 U2) هو الإصدار 9 أو إصدار أحدث. يتم دعم RHEL 7 مع أجهزة VMware الإصدار 9 والإصدارات الأحدث.

• VMware الإصدار 11 (الافتراضي) ل ESXi 6.x

الخطوة 9. اضغط على Enter الزر لحفظ إعدادات أمر بدء التشغيل الجديدة والخروج من وضع تكوين BIOS. حدد الخيار 3 من صفحة "مثبت ISE" للبدء System Utilities (Keyboard/Monitor).


الخطوة 10. حدد الخيار 1 من System Utilities أجل إسترداد كلمة مرور المسؤول. يوفر الخيار 1 قائمة حسابات المسؤولين التي تم تكوينها على جهاز ISE.

الخطوة 11. حدد الخيار 1 لاسم المستخدم admin وأدخل كلمة مرور جديدة. أدخل y لحفظ كلمة المرور الجديدة ومتابعة System Utilities الصفحة.

أدخل q للخروج من System Utilities الصفحة.

الخطوة 12. انقر Enter لتمهيد ISE من القرص الثابت الحالي.

الخطوة 13. (إختياري). قم بتنفيذ الخطوات 6-8 لاستعادة أمر التمهيد إلى محرك الأقراص الثابتة كخيار أول بعد إسترداد كلمة المرور بنجاح. هذه الخطوة مطلوبة بحيث لا تحتاج إلى إدخال مطالبة إسترداد كلمة مرور المسؤول في كل مرة يتم فيها إعادة تمهيد ISE VM.

ملاحظة: إذا لم تعمل كلمة المرور الجديدة بعد اتباع الخطوات المذكورة أعلاه، فانتظر لمدة تتراوح من 15 إلى 30 دقيقة قبل محاولة تسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة ب ISE.

إسترداد كلمة المرور لجهاز SNS-36XX Series 

هناك ثلاثة أنواع من أجهزة سلسلة SNS 3600 التي تدعم ISE:

• SNS-3615
• SNS-3655
• SNS-3695

هناك طريقتان لاسترداد كلمة المرور على أجهزة SNS 3600 Series:

• إسترداد كلمة المرور من خلال إستخدام وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco
• إسترداد كلمة المرور من خلال إستخدام منفذ USB قابل للتمهيد

إسترداد كلمة المرور من خلال إستخدام CIMC

تتطلب طريقة إسترداد كلمة المرور هذه إعداد تكوين CIMC على أجهزة سلسلة 36xx. ارجع إلى إعداد النظام باستخدام الأداة المساعدة لتكوين Cisco IMC لمعرفة المزيد حول خطوات تكوين CIMC.

إستخدام اتصال CIMC لإدارة أجهزة Cisco SNS-35XX و SNS-36XX. يمكن إستخدام أداة KVM المساعدة من خلال اتصال CIMC لتنفيذ جميع العمليات، بما في ذلك تكوين BIOS على جهاز Cisco SNS-35XX أو جهاز Cisco SNS-36XX.

الخطوة 1. أستخدم المنافذ التي تم تحديدها في إعداد وضع بطاقة واجهة الشبكة (NIC) لتوصيل كبلات إيثرنت من الشبكة المحلية (LAN) إلى الخادم. تتطلب إعدادات تكرار بطاقة واجهة الشبكة (NIC) النشطة والخاملة النشطة الاتصال بمنفذين. يتم توفير معلومات تفصيلية في دليل تكوين CIMC.

الخطوة 2. أستخدم متصفح وعنوان IP الخاص ب CIMC لتسجيل الدخول إلى أداة إعداد CIMC المساعدة. يستند عنوان IP إلى إعدادات تكوين CIMC التي تم إجراؤها أثناء خطوات تكوين CIMC (إما عنوان ثابت أو العنوان المعين من قبل خادم DHCP).

ملاحظة: اسم المستخدم الافتراضي للخادم هو admin. كلمة المرور الافتراضية هي كلمة المرور.

الخطوة 3. أدخل اسم المستخدم وكلمة المرور لتسجيل الدخول إلى بوابة CIMC.

الخطوة 4. انقر. Launch KVM Console

الخطوة 5. انقر فوق Virtual Media علامة التبويب.

الخطوة 6. انقر Create Image لتحديد إصدار ISE الحالي ISO من النظام الذي يقوم بتشغيل مستعرض العميل.

الخطوة 7. حدد خانة Mapped الاختيار مقابل محرك أقراص CD/DVD الظاهري الذي تم إنشاؤه.

الخطوة 8. أختر Macros > Ctrl-Alt-Del تمهيد جهاز Cisco SNS-35XX أو Cisco SNS-36XX من خلال إستخدام صورة ISO.

الخطوة 9. اضغط على F6 لعرض قائمة التمهيد. تظهر شاشة مماثلة كما هو موضح في هذه الصورة.

الخطوة 10. حدد القرص المضغوط/قرص DVD الذي تم تعيينه واضغط Enter. يتم عرض الرسالة هنا.

Welcome to the Cisco ISE 2.x Recovery Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor) [2] Cisco Secure ISE Installation (Serial Console) [3] System Utilities (Keyboard/Monitor 
[4] System Utilities (Serial Console)
<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

الخطوة 11. حدد الخيار 3 أو الخيار 4 (أدخل 3 للوحة المفاتيح ومراقبة الفيديو المتصلة بالجهاز، أو أدخل 4 إذا كان الوصول من خلال اتصال منفذ وحدة تحكم تسلسلية محلي):




حدد الخيار 1 من الشاشة هنا وتابع.




الخطوة 12. حدد اسم المستخدم المطلوب من القائمة واضغط على enter لإعادة تعيين كلمة المرور.

تعرض وحدة التحكم:

Admin username: [1]:admin [2]:admin2 [3]:admin3 [4]:admin4 Enter number of admin for password recovery:2 Password: Verify password: Save change and reboot? [Y/N]:y Password reset is completed.

إسترداد كلمة المرور من خلال إستخدام منفذ USB قابل للتمهيد

قبل البدء: قم بإنشاء محرك أقراص USB قابل للتمهيد. راجع إنشاء جهاز USB قابل للتمهيد لتثبيت Cisco ISE.


الخطوة 1. قم بتشغيل جهاز Cisco SNS-35XX أو Cisco SNS-36XX.

الخطوة 2. قم بإضافة محرك أقراص USB القابل للتشغيل الذي يحتوي على صورة Cisco Secure ISE ISO إلى منفذ USB.

الخطوة 3. قم بإعادة تشغيل جهاز SNS-35XX وانتقل إلى وضع BIOS على وحدة التحكم.

الخطوة 4. في وضع BIOS، أختر التمهيد من USB.

الخطوة 5. أخرج من وضع BIOS وانقر Save.

الخطوة 6. قم بإعادة تشغيل جهاز ISE والتمهيد من USB.

يتم عرض الرسالة هنا.

Welcome to the Cisco ISE 2.x Recovery To boot from hard disk press <Enter> Available boot options: [1] Cisco Secure ISE Installation (Keyboard/Monitor) [2] Cisco Secure ISE Installation (Serial Console) [3] System Utilities (Keyboard/Monitor [4] System Utilities (Serial Console) <Remove USB key and reboot to boot existing Hard Disk> Please enter boot option and press <Enter> boot: 3

الخطوة 7. حدد الخيار 3 أو الخيار 4 (أدخل 3 إذا كان متصلا من خلال لوحة المفاتيح وشاشة الفيديو أو أدخل 4 لتوصيل منفذ وحدة تحكم تسلسلية محلية):


الخطوة 8. حدد الخيار 1 لبدء قائمة إسترداد كلمة مرور المسؤول.

الخطوة 9. حدد اسم المستخدم الصحيح من القائمة واضغط على enter لإعادة تعيين كلمة المرور.

Admin username: [1]:admin [2]:admin2 [3]:admin3 [4]:admin4 Enter number of admin for password recovery:2 Password: Verify password: Save change and reboot? [Y/N]:y   Password reset is completed.

محتوى إضافي

آلية إسترداد كلمة مرور ISE GUI

الخطوة 1. أستخدم حساب مسؤول CLI لتسجيل الدخول إلى وحدة التحكم.

ملاحظة: تذكر أن حساب مسؤول وحدة التحكم مختلف عن حساب مسؤول واجهة مستخدم الويب. لديهم اسم المستخدم نفسه ولكن يمكن أن يكون لهم كلمات مرور مختلفة.

الخطوة 2. من موجه أوامر الأوامر، أستخدم application reset-passwd ise admin الأمر لتعيين كلمة مرور إدارة واجهة مستخدم ويب جديدة.

الخطوة 3. تظهر نافذة مطالبة بإعادة ضبط كلمة المرور كما هو موضح في هذه الصورة.

الخطوة 4. أدخل كلمة المرور الجديدة كما هو مطلوب.

الخطوة 5. للتأكد من أن كلمة المرور الجديدة تعمل، أستخدم كلمة المرور الجديدة لتسجيل الدخول إلى واجهة المستخدم الرسومية.