Cisco ISE – Restore via CLI

Boa tarde, Galera.

Nesse post, continuando uma serie de post sobre o Cisco ISE, vamos realizar o restore das configurações.

No posto anterior, foi realizado o procedimento de backup, agora vamos realizar o procedimento inverso, restore.

Backup Cisco ISE: https://ciscoplus.wordpress.com/2017/10/28/cisco-ise-realizando-backup-via-cli/#more-688

 Vamos ao procedimento.

Primeiro passo: Obter uma ferramenta FTP ou TFTP, nesse caso geralmente uso o 3CDaemon ou filezilla client, claro que você pode usar qualquer outra ferramenta.

Segundo passo: Abrir o ISE em modo CLI, criar um repositório e verificar acesso ao repositório.

!! Criar Repository

ISE/Admin# config terminal

ISE/Admin (config)# repository cisco

ISE/Admin (config-repository)# user cisco password plain Ise123

ISE/Admin (config-repository)# url ftp://192.168.101.100/

ISE/Admin (config-repository)# exit

ISE/Admin (config)# exit

Continuar lendo

Anúncios

Cisco ISE – Realizando Backup via CLI

Boa noite, Galera.

Hoje vamos falar um pouco do Cisco ISE uma ferramenta incrível que dispensa apresentações, porém para aqueles que não conhece segue um pouco sobre:

O Identity Services Engine ajuda os profissionais de TI a superar os desafios da mobilidade empresarial e a proteger a rede durante todo o ciclo do ataque. E oferece diversos recursos. Veja alguns deles a seguir.

Simplifique as experiências dos usuários para facilitar a administração e a aprovação de usuários convidados. Os portais de usuários convidados em ambientes móveis e de desktop podem ser personalizados com facilidade e permitem o uso de marcas. Com esses recursos, é possível disponibilizar acesso em apenas alguns minutos. Os fluxos de trabalho visuais dinâmicos do mecanismo permitem gerenciar integralmente todos os aspectos do acesso de usuários convidados.

Otimize o BYOD e a mobilidade na empresa com configurações de aprovação e gerenciamento de dispositivos fáceis de usar, por meio de autoatendimento. O Identity Services Engine inclui uma autoridade de certificação interna, suporte a Active Directory multi-forest e software de gerenciamento de mobilidade empresarial (EMM) integrado, fornecido por parceiros.

Centralize e unifique o gerenciamento de políticas de acesso à rede para oferecer acesso confiável e muito seguro a usuários finais, independentemente de eles estarem conectados via acesso com ou sem fio, ou VPN.

Ganhe mais visibilidade e identifique dispositivos com maior precisão. O Identity Services Engine oferece um serviço de geração de perfis de dispositivos e de feed de perfis de dispositivos no dia zero de excelente qualidade, disponibilizando perfis atualizados para os mais recentes dispositivos. A combinação desses dois recursos ajuda a reduzir o número de endpoints desconhecidos (e de possíveis ameaças) na sua rede.

Essas informações foram obtidas no site da cisco: https://www.cisco.com/c/pt_br/products/security/identity-services-engine/index.html

Bom agora vamos para o que interessa.

Já imaginou seu dia a dia corrido com rotinas de TI sem tempo para nada, até aparecer um chamado P1 ou até mesmo um procedimento para realizar no ISE, bom para quem está constantemente estudando essa tecnologia incrível, já deve saber bem o procedimento a se tomar antes de qualquer troubleshoot, certo?

Bom, se você não sabe a resposta, aí vai, que tal começarmos realizando o backup do ISE?!

E sobre esse procedimento que iremos falar aqui.

Primeiro passo: Obter uma ferramenta FTP ou TFTP, nesse caso geralmente uso o 3CDaemon ou filezilla client, claro que você pode usar qualquer outra ferramenta.

Segundo passo: Abrir o ISE em modo CLI, criar um repositório e verificar acesso ao repositório.

Continuar lendo