Realizar recuperación de contraseña para la interfaz de línea de comandos (CLI) de ISE

Introducción

Este documento describe diferentes mecanismos para la recuperación de contraseña para la CLI y la GUI de Identity Services Engine (ISE) en función del tipo de dispositivo.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimientos básicos sobre ISE.
• Conocimientos básicos sobre Cisco Integrated Management Controller.

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

•  Máquina virtual ISE (VMware versión 8 (predeterminada) para ESXi 5x (5.1 U2 mínimo)
•  Dispositivo de la serie ISE 3500 (ISE-3515-K9/ISE-3595-K9)
•  Dispositivo de la serie SNS-3600 (SNS-3615-K9/SNS-3655-K9/SNS-3695-K9)

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Procedimiento para recuperación de contraseña

Recuperación de la contraseña para la máquina virtual ISE

Paso 1. Descargue el archivo ISO de la versión actual de ISE que se ejecuta en el entorno desde el sitio de descargas de software de Cisco y cárguelo en el almacén de datos de la máquina virtual.

Paso 2. Desactive la máquina virtual de ISE.

Paso 3. Haga clic con el botón derecho ISE VM del ratón en la lista y seleccione Edit Settings.

Paso 4. En el cuadro de diálogo, desplácese hasta Virtual Hardware > CD/DVD, busque la versión de ISE ISO en el ISO archivo de almacén de datos.

Paso 5. Haga clic Connect At PowerOn como se muestra en la imagen.

Paso 6. Desplácese hasta Options > Boot options, active la opción Force BIOS Setup como se muestra en la imagen y haga clic en OK para continuar.

Paso 7.  Encienda la VM de ISE y monitoree la consola de la VM para ver el indicador del BIOS.

Paso 8. Cambie el orden de arranque de CD-ROM Drive y colóquelo en la primera posición.

Cisco ISE es compatible con los siguientes clientes y servidores VMware:

• VMware versión 8 (predeterminado) para ESXi 5.x (5.1 U2 mínimo), que es la versión 9 o posterior. RHEL 7, que es compatible con la versión de hardware VMware 9 y posterior.

• VMware versión 11 (predeterminado) para ESXi 6.x

Paso 9. Pulse el Enter botón para guardar los nuevos parámetros de orden de arranque y salir del modo de configuración de la BIOS. Seleccione la opción 3 de la página del instalador de ISE para iniciar System Utilities (Keyboard/Monitor).


Paso 10. Seleccione la opción 1 de System Utilities para recuperar la contraseña de administrador. La opción 1 proporciona la lista de cuentas de administradores configuradas en el dispositivo ISE.

Paso 11. Seleccione la opción 1 para el nombre de usuario admin e introduzca una nueva contraseña. Ingrese y para guardar la nueva contraseña y continuar a la System Utilities página.

Ingrese q para salir de la System Utilities página.

Paso 12. Haga clic Enter para iniciar ISE desde el disco duro actual.

Paso 13. (Opcional). Ejecute los pasos 6 a 8 para restaurar el orden de arranque en el disco duro como primera opción después de una recuperación correcta de la contraseña. Este paso es obligatorio para que no tenga que introducir el mensaje de recuperación de contraseña de administrador cada vez que se reinicie una máquina virtual de ISE.

Nota: Si la nueva contraseña no funciona después de haber seguido los pasos anteriores, espere entre 15 y 30 minutos antes de intentar iniciar sesión en la CLI de ISE.

Recuperación de la contraseña para el dispositivo de la serie SNS-36XX 

Existen tres tipos de appliances SNS de la serie 3600 que admiten ISE:

• SNS-3615
• SNS-3655
• SNS-3695

Existen dos métodos para recuperar la contraseña en los dispositivos de la serie SNS 3600:

• Recuperación de contraseña mediante el uso de Cisco Integrated Management Controller (CIMC)
• Recuperación de contraseña mediante el uso de un USB de arranque

Recuperación de contraseña mediante el uso de CIMC

Este método de recuperación de contraseñas requiere la configuración de CIMC en el hardware de la serie 36XX. Consulte Configuración del Sistema con la Utilidad de Configuración de Cisco IMC para obtener más información sobre los pasos de configuración de CIMC.

Utilice la conexión de CIMC para administrar los dispositivos Cisco SNS-35XX y SNS-36XX. La utilidad KVM a través de la conexión de CIMC puede utilizarse para realizar todas las operaciones, incluida la configuración del BIOS en el dispositivo Cisco SNS-35XX o Cisco SNS-36XX.

Paso 1. Utilice los puertos que se seleccionaron en la configuración del modo NIC para conectar cables Ethernet desde la LAN al servidor. Las configuraciones de redundancia de NIC activo-activo y activo-pasivo requieren la conexión a dos puertos. Se proporciona información detallada en la guía de configuración de CIMC.

Paso 2. Utilice un navegador y la dirección IP de CIMC para iniciar sesión en la utilidad de configuración de CIMC. La dirección IP se basa en los ajustes de configuración de CIMC que se realizaron durante los pasos de configuración de CIMC (una dirección estática o la dirección asignada por el servidor DHCP).

Nota: El nombre de usuario predeterminado del servidor es admin. La contraseña predeterminada es password.

Paso 3. Ingrese el nombre de usuario y la contraseña para iniciar sesión en el portal CIMC.

Paso 4. Haga clic en Launch KVM Console.

Paso 5. Haga clic en la Virtual Media ficha.

Paso 6. Haga clic Create Image para seleccionar la versión actual de ISE ISO del sistema que ejecuta el navegador cliente.

Paso 7. Marque la Mapped casilla de verificación de la unidad de CD/DVD virtual que se ha creado.

Paso 8. Elija Macros > Ctrl-Alt-Del arrancar el dispositivo Cisco SNS-35XX o Cisco SNS-36XX mediante el uso de la imagen ISO.

Paso 9. Pulse F6 para que aparezca el menú de arranque. Una pantalla similar aparece como se muestra en esta imagen.

Paso 10. Seleccione el CD/DVD asignado y pulse Enter. El mensaje se muestra aquí.

Welcome to the Cisco ISE 2.x Recovery Available boot options:

[1] Cisco Secure ISE Installation (Keyboard/Monitor) [2] Cisco Secure ISE Installation (Serial Console) [3] System Utilities (Keyboard/Monitor 
[4] System Utilities (Serial Console)
<Enter> Boot existing OS from hard disk. Enter boot option and press <Enter> boot:

Paso 11. Seleccione la opción 3 o la opción 4 (introduzca 3 para el monitor de teclado y vídeo conectado al dispositivo, o introduzca 4 si el acceso se realiza a través de una conexión de puerto de consola serie local):




Seleccione la opción 1 de la pantalla aquí y continúe.




Paso 12. Seleccione el nombre de usuario requerido de la lista y presione Intro para restablecer la contraseña.

La consola muestra:

Admin username: [1]:admin [2]:admin2 [3]:admin3 [4]:admin4 Enter number of admin for password recovery:2 Password: Verify password: Save change and reboot? [Y/N]:y Password reset is completed.

Recuperación de contraseña mediante el uso de un USB de arranque

Antes de empezar: Cree una unidad USB de arranque. Consulte Creación de un dispositivo USB de arranque para instalar Cisco ISE.


Paso 1. Encienda el dispositivo Cisco SNS-35XX o Cisco SNS-36XX.

Paso 2. Conecte la unidad USB de arranque que tiene la imagen ISO de Cisco Secure ISE de arranque al puerto USB.

Paso 3. Reinicie el dispositivo SNS-35XX y vaya al modo BIOS de la consola.

Paso 4. En el modo BIOS, elija Arranque desde USB.

Paso 5. Salga del modo BIOS y haga clic en Save.

Paso 6. Reinicie el equipo ISE y arranque desde USB.

El mensaje se muestra aquí.

Welcome to the Cisco ISE 2.x Recovery To boot from hard disk press <Enter> Available boot options: [1] Cisco Secure ISE Installation (Keyboard/Monitor) [2] Cisco Secure ISE Installation (Serial Console) [3] System Utilities (Keyboard/Monitor [4] System Utilities (Serial Console) <Remove USB key and reboot to boot existing Hard Disk> Please enter boot option and press <Enter> boot: 3

Paso 7. Seleccione la opción 3 o la opción 4 (ingrese 3 si está conectado a través de un teclado y un monitor de video, o ingrese 4 para una conexión de puerto de consola serial local):


Paso 8. Seleccione la opción 1 para iniciar el menú de recuperación de contraseñas de administrador.

Paso 9. Seleccione el nombre de usuario correcto de la lista y presione Intro para restablecer la contraseña.

Admin username: [1]:admin [2]:admin2 [3]:admin3 [4]:admin4 Enter number of admin for password recovery:2 Password: Verify password: Save change and reboot? [Y/N]:y   Password reset is completed.

Contenido adicional

Mecanismo de recuperación de la contraseña de la GUI de ISE

Paso 1. Utilice la cuenta de administrador de CLI para iniciar sesión en la consola.

Nota: recuerde que la cuenta de administrador de la consola es diferente de la cuenta de administrador de la interfaz de usuario web. Tienen el mismo nombre de usuario, pero pueden tener contraseñas diferentes.

Paso 2. Desde el símbolo del sistema, utilice el application reset-passwd ise admin comando para establecer una nueva contraseña de administración de la interfaz de usuario web.

Paso 3. Aparece el mensaje para restablecer la contraseña, como se muestra en esta imagen.

Paso 4. Introduzca la nueva contraseña según sea necesario.

Paso 5. Para confirmar que la nueva contraseña funciona, utilice la nueva contraseña para iniciar sesión en la GUI.