Cisco ISE

Renseignements principaux

• @IP : 10.13.102.221/24 et 10.13.102.222/24
• Serveurs NAC MOY1300
• Virtualisé sur cluster VMware
• Identifiants compte admin dans KeePassX du campus, sur Mars\services\SSI\pwd\campus

Interfaces des nœuds

Nœud primaire : Gestion de l'ensemble des fonctionnalités d'ISE

Nœud secondaire : Gestion d'ISE en cas de plantage du nœud primaire

Plantage d'un nœud

Si nœud secondaire

Redémarrer le nœud en CLI (~15/20min)

reload

Si nœud primaire

Sur nœud secondaire, vérifier si la bascule a fonctionné (accès à l'ensemble des menus d'administration).

Sinon, aller à Deployment -> Promote to Primary

Sur nœud primaire, redémarrage en CLI (~15/20min)

reload

MAJ d'ISE

Étapes d'une MAJ

• Mettre à jour le nœud secondaire en CLI. Le processus de mise à jour va automatiquement supprimer la déclaration de ce nœud sur le nœud primaire puis le second nœud va devenir le nœud primaire lors du redémarrage survenant à la fin de la MAJ
• Mettre à jour l’ancien nœud primaire en CLI. Le processus de mise à jour va automatiquement enregistré le nœud en tant que nœud secondaire
• Promouvoir le nouveau nœud secondaire afin qu’il retrouve sa place initiale de nœud primaire