SIGN IN YOUR ACCOUNT TO HAVE ACCESS TO DIFFERENT FEATURES

FORGOT YOUR PASSWORD?

FORGOT YOUR DETAILS?

AAH, WAIT, I REMEMBER NOW!
GET SOCIAL
  • BLOG
  • SECURITY ALERTS
  • CONTATO
  • PRIVACIDADE
  • SOBRE
  • LOGIN

Brainwork

  • Certificação
  • Cisco
  • Informação
  • Linux
  • Microsoft
  • Network
  • Security
  • UC
  • Virtualização
  • Wireless
  • Home
  • Cisco
  • Instalando Cisco ISE nos appliances SNS-36XX
14/05/2025

Instalando Cisco ISE nos appliances SNS-36XX

Instalando Cisco ISE nos appliances SNS-36XX

by André Ortega / terça-feira, 09 fevereiro 2021 / Published in Cisco, Security

Apesar de ser menos comum nos dias atuais, graças ao uso massivo de sistemas de virtualização, eventualmente ainda usamos os appliances físicos para a instalação do Cisco ISE.

Os servidores físicos disponíveis no momento são os modelos SNS-3615, SNS-3655 e SNS-3695, e para esses casos este é o procedimento de instalação.

Instalando Cisco ISE usando pendrive

Esta opção é mais rápida, e por isso recomendada. Para fazer o procedimento você pode conectar um monitor e teclado no appliance, ou acompanhar via console KVM, através da rede (precisa conectar o cabo de rede na interface de gerência out of band do appliance, que receberá IP via DHCP, por padrão).

1) Baixe do site da Cisco a imagem (ISO) que será utilizada na instalação.

2) Baixe o Live USB Creator (ou outro software para esta função), que será utilizado para criar um pendrive “bootavel” .

3) Formate o pendrive (mais de 8 GB) em FAT32 (Windows 10 não tem essa opção, mas existem software para isso), abra o Live USB Creator e selecione a ISO (Use existing Live CD) e o pendrive (Target Device). Clique em Create Live USB.

Live USB Creator

4) Quando terminar de criar o pendrive bootavel, abra no bloco de notas os arquivos syslinux/syslinux.cfg e EFI/BOOT/grub.cfg e substitua todas as ocorrências de “cdrom:” por “hd:sdb1:”. Salve os arquivos.

5) Plug o pendrive no appliance e ligue. Aperte F6 para entrar no menu de boot e selecione o pendrive.

ISE - Boot Menu (2)

6) O appliance vai bootar pelo pendrive, e você verá o menu de instalação. Selecione a opção Cisco ISE Instalattion (Keyboard/Monitor) e pressione Enter.

ISE - Boot Menu

7) Basta aguardar a instalação (em torno de 2 horas) e fazer o setup inicial.

Instalando Cisco ISE usando CICM (via rede / console KVM)

Esta opção é mais demorada (fazendo pela LAN 4-5 horas, se for via WAN vai depender da velocidade do link, mas chega fácil a 7h), mas pode ser útil se você não tem acesso físico ao servidor (instalado anteriormente), ou se tem alguma outra dificuldade com o pendrive.

1) Baixe do site da Cisco a imagem (ISO) que será utilizada na instalação.

2) Conecte a interface de gerência out of band do appliance. Por padrão esta interface recebe IP via DHCP (quando ligamos o appliance ele mostra que IP recebeu).

3) Abra o browser e acesse o CICM (http://X.X.X.X, usuário e senha – admin/password).

4) Clique em launch KVM Console.

ISE - Launch KVM

5) Na nova janela selecione Virtual Midia > Activate Virtual Devices. Na sequencia selecione Accept this session e clique Apply.

ISE - Activate Virtual Devices

6) Selecione Virtual Midia > Map CD/DVD e selecione a ISO.

ISE - Map CD DVD

7) Vá em Macros > Static Macros > CTRL+ALT+DEL para reiniciar o servidor.

ISE - CTRL ALT DEL

8) Pressione F6 durante o boot para entrar no boot menu, e então selecione a opção Cisco vKVM-Mapped vDVD1.22.

9) O appliance vai bootar pelo driver virtual do KVM, e você verá o menu de instalação. Selecione a opção Cisco ISE Instalattion (Keyboard/Monitor) e pressione Enter.

ISE - Boot Menu

Aguarde  instalação e faça o setup incial.

Para mais informações visite os links:

  • Create a Bootable USB Device to Install Cisco ISE
  • Configure ISE on a Cisco SNS Appliance using CICM

Até a próxima.

Relacionado

Tagged under: Appliance, CiscoChampion, Install, ISE, SNS3615, SNS3655, SNS3695

About André Ortega

Formando em Processamento de Dados e Ciência da Computação. Especialista Cisco (CCNP Enterprise e CCNP Security). Dezenove anos de experiência com redes e segurança.

What you can read next

Diferença conceitual (Firewall básico e Firewall por zona)
SSH2 em switches Cisco
Cisco SD-Access: Control Plane e Data Plane

1 Comment to “ Instalando Cisco ISE nos appliances SNS-36XX”

  1. tomy says : Acesse para responder
    20/09/2021 at 16:32

    Olá André
    Recentemente estou atuando no datacenter onde o administrador perdeu as senhas console e GUI, motivo pelo qual estou ficando com uma dúvida de qual imagem instalar, o administrador me disse que tinha instalado a 2.7. Agradeceria muito se pode recomendar algum. Agradeço seu apoio.
    Saudações

You must be logged in to post a comment.

POSTS RECENTES

  • Microsoft Patch Tuesday de Maio 2025: Vulnerabilidades e Proteção Usando IPS
    Microsoft Patch Tuesday de Maio 2025: Vulnerabilidades e Proteção Usando IPS
    14/05/2025
  • Patch Tuesday de Maio 2025: Microsoft Corrige 5 Zero-Days e 72 Falhas
    Patch Tuesday de Maio 2025: Microsoft Corrige 5 Zero-Days e 72 Falhas
    13/05/2025
  • Cisco Talos: Tendências em Cibersegurança em 2024
    Cisco Talos: Tendências em Cibersegurança em 2024
    12/05/2025
  • Campanha de Spam no Brasil Abusa de Ferramentas RMM: Como Proteger Sua Empresa
    Campanha de Spam no Brasil Abusa de Ferramentas RMM: Como Proteger Sua Empresa
    09/05/2025
  • Vulnerabilidade CVE-2025-20188 no Cisco IOS XE Wireless LAN Controller: Como se Proteger
    Vulnerabilidade CVE-2025-20188 no Cisco IOS XE Wireless LAN Controller: Como se Proteger
    09/05/2025

Tags

#Broadcom 2324 #Multicloud 2015 2017 2022 2023 2024 2350 200-301 25 anos 2560C 2960C 2960X 2975 350-050 3560-X 2009 2010 200-125 100-101 #VMwareTransformation 1 ano 1.1.1.100 10 anos 10 Gbps 100 empresas 200-120 100 Gigabit 1905 1921 1925 1941 2.0 200-101 3750-X 1900 2800 2900 2013 2011 1800 2960 3750 2960S

Arquivo

Login

  • Acessar
  • Feed de posts
  • Feed de comentários
  • WordPress.org

Acesse Também

  • Blog LabCisco
  • Café com Redes
  • Cisco IOS hints and tricks
  • Cisco Redes
  • Cisco Support Community
  • Coruja de TI
  • Homelaber Brasil
  • Internetwork Expert´s
  • Netfinders Brasil
  • Rota Default
  • TechRebels
  • The Cisco Learning Network

X

Blog: Verificando MD5 (hash) de um arquivo no Windows e Linux brainwork.com.br/2023/05/11/v… #Checksum #CiscoChampion #Hash

Hahahahah Muito bom twitter.com/TracketPacer/s…

Blog: Trocar ícone (favicon) da página guest no Cisco ISE brainwork.com.br/2023/04/24/t… #Cisco_Champion #Customização #Favicon

Blog: Cisco Champion 2023 brainwork.com.br/2023/04/10/c… #CiscoChampion

Blog: RFC 2324 (HTCPCP), conhece? brainwork.com.br/2023/04/01/r… #2324 #CiscoChampion #HTCPCP

Seguir @brainworkblog
  1. ./fernando em Aprenda Python e ganhe pontos para renovar as certificações CCNA, CCNP e CCIE
  2. André Ortega em Reset Cisco FTD (zerar FTD sem reinstalar)
  3. ALEX LIRA CAMACHO em Reset Cisco FTD (zerar FTD sem reinstalar)
  4. André Ortega em Atualizando Cisco 9300 (Install Mode)
  5. Dominique em Atualizando Cisco 9300 (Install Mode)

Entre em contato:

  • Web: www.brainwork.com.br
  • Facebook: fb.com/brainworkblog
  • Twitter: twitter.com/brainworkblog
  • Youtube: youtube.com/brainworkblog
  • Instagram: instagram.com/brainwork.blog
  • GET SOCIAL
Brainwork

© 2008 - 2022 Brainwork. Todos os direitos reservados.
Customização da página por Brainwork.

TOP
Gerenciar o consentimento
Para fornecer as melhores experiências, usamos tecnologias como cookies para armazenar e/ou acessar informações do dispositivo. O consentimento para essas tecnologias nos permitirá processar dados como comportamento de navegação ou IDs exclusivos neste site. Não consentir ou retirar o consentimento pode afetar negativamente certos recursos e funções.
Funcional Sempre ativo
O armazenamento ou acesso técnico é estritamente necessário para a finalidade legítima de permitir a utilização de um serviço específico explicitamente solicitado pelo assinante ou utilizador, ou com a finalidade exclusiva de efetuar a transmissão de uma comunicação através de uma rede de comunicações eletrónicas.
Preferências
O armazenamento ou acesso técnico é necessário para o propósito legítimo de armazenar preferências que não são solicitadas pelo assinante ou usuário.
Estatísticas
O armazenamento ou acesso técnico que é usado exclusivamente para fins estatísticos. O armazenamento técnico ou acesso que é usado exclusivamente para fins estatísticos anônimos. Sem uma intimação, conformidade voluntária por parte de seu provedor de serviços de Internet ou registros adicionais de terceiros, as informações armazenadas ou recuperadas apenas para esse fim geralmente não podem ser usadas para identificá-lo.
Marketing
O armazenamento ou acesso técnico é necessário para criar perfis de usuário para enviar publicidade ou para rastrear o usuário em um site ou em vários sites para fins de marketing semelhantes.
Gerenciar opções Gerenciar serviços Manage {vendor_count} vendors Leia mais sobre esses propósitos
Ver preferências
{title} {title} {title}