SIGN IN YOUR ACCOUNT TO HAVE ACCESS TO DIFFERENT FEATURES

CREATE AN ACCOUNT FORGOT YOUR PASSWORD?

FORGOT YOUR DETAILS?

AAH, WAIT, I REMEMBER NOW!

CREATE ACCOUNT

ALREADY HAVE AN ACCOUNT?
GET SOCIAL
  • BLOG
  • SECURITY ALERTS
  • CONTATO
  • PRIVACIDADE
  • SOBRE
  • LOGIN

Brainwork

  • Certificação
  • Cisco
  • Informação
  • Linux
  • Microsoft
  • Network
  • Security
  • UC
  • Virtualização
  • Wireless
  • Home
  • Cisco
  • Instalando Cisco ISE nos appliances SNS-36XX
12/08/2022

Instalando Cisco ISE nos appliances SNS-36XX

Instalando Cisco ISE nos appliances SNS-36XX

by André Ortega / terça-feira, 09 fevereiro 2021 / Published in Cisco, Security

Apesar de ser menos comum nos dias atuais, graças ao uso massivo de sistemas de virtualização, eventualmente ainda usamos os appliances físicos para a instalação do Cisco ISE.

Os servidores físicos disponíveis no momento são os modelos SNS-3615, SNS-3655 e SNS-3695, e para esses casos este é o procedimento de instalação.

Instalando Cisco ISE usando pendrive

Esta opção é mais rápida, e por isso recomendada. Para fazer o procedimento você pode conectar um monitor e teclado no appliance, ou acompanhar via console KVM, através da rede (precisa conectar o cabo de rede na interface de gerência out of band do appliance, que receberá IP via DHCP, por padrão).

1) Baixe do site da Cisco a imagem (ISO) que será utilizada na instalação.

2) Baixe o Live USB Creator (ou outro software para esta função), que será utilizado para criar um pendrive “bootavel” .

3) Formate o pendrive (mais de 8 GB) em FAT32 (Windows 10 não tem essa opção, mas existem software para isso), abra o Live USB Creator e selecione a ISO (Use existing Live CD) e o pendrive (Target Device). Clique em Create Live USB.

Live USB Creator

4) Quando terminar de criar o pendrive bootavel, abra no bloco de notas os arquivos syslinux/syslinux.cfg e EFI/BOOT/grub.cfg e substitua todas as ocorrências de “cdrom:” por “hd:sdb1:”. Salve os arquivos.

5) Plug o pendrive no appliance e ligue. Aperte F6 para entrar no menu de boot e selecione o pendrive.

ISE - Boot Menu (2)

6) O appliance vai bootar pelo pendrive, e você verá o menu de instalação. Selecione a opção Cisco ISE Instalattion (Keyboard/Monitor) e pressione Enter.

ISE - Boot Menu

7) Basta aguardar a instalação (em torno de 2 horas) e fazer o setup inicial.

Instalando Cisco ISE usando CICM (via rede / console KVM)

Esta opção é mais demorada (fazendo pela LAN 4-5 horas, se for via WAN vai depender da velocidade do link, mas chega fácil a 7h), mas pode ser útil se você não tem acesso físico ao servidor (instalado anteriormente), ou se tem alguma outra dificuldade com o pendrive.

1) Baixe do site da Cisco a imagem (ISO) que será utilizada na instalação.

2) Conecte a interface de gerência out of band do appliance. Por padrão esta interface recebe IP via DHCP (quando ligamos o appliance ele mostra que IP recebeu).

3) Abra o browser e acesse o CICM (http://X.X.X.X, usuário e senha – admin/password).

4) Clique em launch KVM Console.

ISE - Launch KVM

5) Na nova janela selecione Virtual Midia > Activate Virtual Devices. Na sequencia selecione Accept this session e clique Apply.

ISE - Activate Virtual Devices

6) Selecione Virtual Midia > Map CD/DVD e selecione a ISO.

ISE - Map CD DVD

7) Vá em Macros > Static Macros > CTRL+ALT+DEL para reiniciar o servidor.

ISE - CTRL ALT DEL

8) Pressione F6 durante o boot para entrar no boot menu, e então selecione a opção Cisco vKVM-Mapped vDVD1.22.

9) O appliance vai bootar pelo driver virtual do KVM, e você verá o menu de instalação. Selecione a opção Cisco ISE Instalattion (Keyboard/Monitor) e pressione Enter.

ISE - Boot Menu

Aguarde  instalação e faça o setup incial.

Para mais informações visite os links:

  • Create a Bootable USB Device to Install Cisco ISE
  • Configure ISE on a Cisco SNS Appliance using CICM

Até a próxima.

Relacionado

Tagged under: Appliance, CiscoChampion, Install, ISE, SNS3615, SNS3655, SNS3695

About André Ortega

Formando em Processamento de Dados e Ciência da Computação. Especialista Cisco (CCNP Enterprise e CCNP Security). Dezessete anos de experiência com redes e segurança.

What you can read next

Roteamento no Cisco 2960S
Configurando PPPoE no ASA
Habilitando IPv6 em switches 3560/3750

1 Comment to “ Instalando Cisco ISE nos appliances SNS-36XX”

  1. tomy says :Responder
    20/09/2021 at 16:32

    Olá André
    Recentemente estou atuando no datacenter onde o administrador perdeu as senhas console e GUI, motivo pelo qual estou ficando com uma dúvida de qual imagem instalar, o administrador me disse que tinha instalado a 2.7. Agradeceria muito se pode recomendar algum. Agradeço seu apoio.
    Saudações

Deixe um comentário Cancelar resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

POSTS RECENTES

  • Cisco invadida
    Cisco invadida
    11/08/2022
  • Cisco Secure Network Analytics (Stealthwatch)
    Cisco Secure Network Analytics (Stealthwatch)
    08/08/2022
  • Instalando certificado em roteador Cisco
    Instalando certificado em roteador Cisco
    07/07/2022
  • Meraki Internet Outages
    Meraki Internet Outages
    29/06/2022
  • Cisco Catalyst na dashboard Meraki
    Cisco Catalyst na dashboard Meraki
    15/06/2022

Tags

Switches ISE Sorteio IOS Upgrade switch IPv6 aniversário Vulnerabilidade Backup IPS Configuração policy-map Firewall Wireless SDWAN VPN Meraki FirePower Catalyst FTD WIFI WLAN Controller QoS EEM Roteador DHCP PIX CCIE ASA VoIP Segurança Cisco FMC VMware CCNA ACL senha certificação CiscoChampion licença Access-list LAB Brainwork WLC

Arquivo

Login

  • Cadastre-se
  • Acessar
  • Feed de posts
  • Feed de comentários
  • WordPress.org

Acesse Também

  • Blog LabCisco
  • Café com Redes
  • Cisco IOS hints and tricks
  • Cisco Redes
  • Cisco Support Community
  • Coruja de TI
  • Homelaber Brasil
  • Internetwork Expert´s
  • Netfinders Brasil
  • Rota Default
  • TechRebels
  • The Cisco Learning Network

Twitter

Blog: Cisco invadida brainwork.com.br/2022/08/11/c… #Ataque #Cisco_Invadida #Incidente

Blog: Cisco Secure Network Analytics (Stealthwatch) brainwork.com.br/2022/08/08/c… #Stealtwatch

Triste realidade... Que atenção você da para seu IPS e demais soluções de monitoramento de rede? #ips #siem #logs pic.twitter.com/pfaffolRP4

Blog: Instalando certificado em roteador Cisco brainwork.com.br/2022/07/07/i… #Certificado #CiscoChampion #Root

Blog: Meraki Internet Outages brainwork.com.br/2022/06/29/m… #CiscoChampion #Meraki #ThousandEyes

Seguir @brainworkblog
  1. André Ortega em Testando acesso com o Test-NetConnection (PowerShell)
  2. André Ortega em Alta utilização de CPU – Coletando logs com o Event Manager
  3. Jardel D'Oliveira em Alta utilização de CPU – Coletando logs com o Event Manager
  4. Bruno Veras em Testando acesso com o Test-NetConnection (PowerShell)
  5. André Ortega em Cisco Catalyst na dashboard Meraki
Follow @brainworkblog

Brainwork
@brainworkblog

  • Blog: Cisco invadida brainwork.com.br/2022/08/11/cis… #Ataque #Cisco_Invadida #Incidente
    about 14 horas ago
    Reply Retweet Favorite

Entre em contato:

  • Email: blog@brainwork.com.br
  • Web: www.brainwork.com.br
  • Facebook: fb.com/brainworkblog
  • Twitter: twitter.com/brainworkblog
  • Youtube: youtube.com/brainworkblog
  • Instagram: instagram.com/brainwork.blog
  • GET SOCIAL
Brainwork

© 2008 - 2022 Brainwork. Todos os direitos reservados.
Customização da página por Brainwork.

TOP