SIGN IN YOUR ACCOUNT TO HAVE ACCESS TO DIFFERENT FEATURES

CREATE AN ACCOUNT FORGOT YOUR PASSWORD?

FORGOT YOUR DETAILS?

AAH, WAIT, I REMEMBER NOW!

CREATE ACCOUNT

ALREADY HAVE AN ACCOUNT?
GET SOCIAL
  • BLOG
  • CONTATO
  • PRIVACIDADE
  • SOBRE
  • LOGIN

Brainwork

  • Certificação
  • Cisco
  • Informação
  • Linux
  • Microsoft
  • Network
  • Security
  • UC
  • Virtualização
  • Wireless
  • Home
  • Cisco
  • Instalando Cisco ISE nos appliances SNS-36XX
24/05/2022

Instalando Cisco ISE nos appliances SNS-36XX

Instalando Cisco ISE nos appliances SNS-36XX

by André Ortega / terça-feira, 09 fevereiro 2021 / Published in Cisco, Security

Apesar de ser menos comum nos dias atuais, graças ao uso massivo de sistemas de virtualização, eventualmente ainda usamos os appliances físicos para a instalação do Cisco ISE.

Os servidores físicos disponíveis no momento são os modelos SNS-3615, SNS-3655 e SNS-3695, e para esses casos este é o procedimento de instalação.

Instalando Cisco ISE usando pendrive

Esta opção é mais rápida, e por isso recomendada. Para fazer o procedimento você pode conectar um monitor e teclado no appliance, ou acompanhar via console KVM, através da rede (precisa conectar o cabo de rede na interface de gerência out of band do appliance, que receberá IP via DHCP, por padrão).

1) Baixe do site da Cisco a imagem (ISO) que será utilizada na instalação.

2) Baixe o Live USB Creator (ou outro software para esta função), que será utilizado para criar um pendrive “bootavel” .

3) Formate o pendrive (mais de 8 GB) em FAT32 (Windows 10 não tem essa opção, mas existem software para isso), abra o Live USB Creator e selecione a ISO (Use existing Live CD) e o pendrive (Target Device). Clique em Create Live USB.

Live USB Creator

4) Quando terminar de criar o pendrive bootavel, abra no bloco de notas os arquivos syslinux/syslinux.cfg e EFI/BOOT/grub.cfg e substitua todas as ocorrências de “cdrom:” por “hd:sdb1:”. Salve os arquivos.

5) Plug o pendrive no appliance e ligue. Aperte F6 para entrar no menu de boot e selecione o pendrive.

ISE - Boot Menu (2)

6) O appliance vai bootar pelo pendrive, e você verá o menu de instalação. Selecione a opção Cisco ISE Instalattion (Keyboard/Monitor) e pressione Enter.

ISE - Boot Menu

7) Basta aguardar a instalação (em torno de 2 horas) e fazer o setup inicial.

Instalando Cisco ISE usando CICM (via rede / console KVM)

Esta opção é mais demorada (fazendo pela LAN 4-5 horas, se for via WAN vai depender da velocidade do link, mas chega fácil a 7h), mas pode ser útil se você não tem acesso físico ao servidor (instalado anteriormente), ou se tem alguma outra dificuldade com o pendrive.

1) Baixe do site da Cisco a imagem (ISO) que será utilizada na instalação.

2) Conecte a interface de gerência out of band do appliance. Por padrão esta interface recebe IP via DHCP (quando ligamos o appliance ele mostra que IP recebeu).

3) Abra o browser e acesse o CICM (http://X.X.X.X, usuário e senha – admin/password).

4) Clique em launch KVM Console.

ISE - Launch KVM

5) Na nova janela selecione Virtual Midia > Activate Virtual Devices. Na sequencia selecione Accept this session e clique Apply.

ISE - Activate Virtual Devices

6) Selecione Virtual Midia > Map CD/DVD e selecione a ISO.

ISE - Map CD DVD

7) Vá em Macros > Static Macros > CTRL+ALT+DEL para reiniciar o servidor.

ISE - CTRL ALT DEL

8) Pressione F6 durante o boot para entrar no boot menu, e então selecione a opção Cisco vKVM-Mapped vDVD1.22.

9) O appliance vai bootar pelo driver virtual do KVM, e você verá o menu de instalação. Selecione a opção Cisco ISE Instalattion (Keyboard/Monitor) e pressione Enter.

ISE - Boot Menu

Aguarde  instalação e faça o setup incial.

Para mais informações visite os links:

  • Create a Bootable USB Device to Install Cisco ISE
  • Configure ISE on a Cisco SNS Appliance using CICM

Até a próxima.

Relacionado

Tagged under: Appliance, CiscoChampion, Install, ISE, SNS3615, SNS3655, SNS3695

About André Ortega

Formando em Processamento de Dados e Ciência da Computação. Especialista Cisco (CCNP Enterprise e CCNP Security). Dezessete anos de experiência com redes e segurança.

What you can read next

Cisco Smart Licensing nos Catalysts 9K
Rack e PDU Cisco
LAB CCIE Voice atualizado

1 Comment to “ Instalando Cisco ISE nos appliances SNS-36XX”

  1. tomy says :Responder
    20/09/2021 at 16:32

    Olá André
    Recentemente estou atuando no datacenter onde o administrador perdeu as senhas console e GUI, motivo pelo qual estou ficando com uma dúvida de qual imagem instalar, o administrador me disse que tinha instalado a 2.7. Agradeceria muito se pode recomendar algum. Agradeço seu apoio.
    Saudações

Deixe um comentário para tomy Cancelar resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *

POSTS RECENTES

  • Cisco Cybersecurity Giveaway
    Cisco Cybersecurity Giveaway
    23/05/2022
  • Participação no RotaDefaultVideos
    Participação no RotaDefaultVideos
    18/05/2022
  • Cisco Secure Email Domain Assignments (LDAP Profiles)
    Cisco Secure Email Domain Assignments (LDAP Profiles)
    06/05/2022
  • Consulta LDAPS no Cisco Secure Email (ESA/CES)
    Consulta LDAPS no Cisco Secure Email (ESA/CES)
    28/04/2022
  • Cisco ISE–ACL Redirect nos switches e WLAN Controllers
    Cisco ISE–ACL Redirect nos switches e WLAN Controllers
    04/04/2022

Tags

ISE FirePower Meraki Vulnerabilidade senha ACL Sorteio IOS VoIP Catalyst CiscoChampion FMC LAB FTD Segurança QoS Cisco VMware IPv6 VPN WLAN Controller PIX DHCP Switches WIFI Access-list certificação ASA Roteador Wireless Configuração CCNA Upgrade CCIE IPS policy-map Brainwork Backup switch SDWAN Firewall EEM aniversário licença WLC

Arquivo

Login

  • Cadastre-se
  • Acessar
  • Feed de posts
  • Feed de comentários
  • WordPress.org

Acesse Também

  • Blog LabCisco
  • Café com Redes
  • Cisco IOS hints and tricks
  • Cisco Redes
  • Cisco Support Community
  • Coruja de TI
  • Homelaber Brasil
  • Internetwork Expert´s
  • Netfinders Brasil
  • Rota Default
  • TechRebels
  • The Cisco Learning Network

Twitter

Blog: Cisco Cybersecurity Giveaway brainwork.com.br/2022/05/23/c… #CiscoChampion #Exame #Giveaway

Blog: Participação no RotaDefaultVideos brainwork.com.br/2022/05/18/p… #blog #Brainwork #Carreira

Blog: Cisco Secure Email Domain Assignments (LDAP Profiles) brainwork.com.br/2022/05/06/c… #CES #CiscoChampion #ESA

Blog: Consulta LDAPS no Cisco Secure Email (ESA/CES) brainwork.com.br/2022/04/28/c… #CES #CiscoChampion #Email

Esse é o nível de pânico que um ataque ransomware causa. pic.twitter.com/4Kp67yyaei

Seguir @brainworkblog
  1. Cisco Champions 2020 – Brainwork em Cisco Champion 2019
  2. Zerar switch para LAN Automation – Brainwork em DNAC LAN Automation – Novo switch na Fabric SDA
  3. André Ortega em Reset Cisco FTD (zerar FTD sem reinstalar)
  4. Acacio em Reset Cisco FTD (zerar FTD sem reinstalar)
  5. André Ortega em Pergunte ao Especialista–Cisco FMC
Follow @brainworkblog

Brainwork
@brainworkblog

  • Blog: Cisco Cybersecurity Giveaway brainwork.com.br/2022/05/23/cis… #CiscoChampion #Exame #Giveaway
    about 7 horas ago
    Reply Retweet Favorite

Entre em contato:

  • Email: blog@brainwork.com.br
  • Web: www.brainwork.com.br
  • Facebook: fb.com/brainworkblog
  • Twitter: twitter.com/brainworkblog
  • Youtube: youtube.com/brainworkblog
  • Instagram: instagram.com/brainwork.blog
  • GET SOCIAL
Brainwork

© 2008 - 2022 Brainwork. Todos os direitos reservados.
Customização da página por Brainwork.

TOP