[2025][CISCO ISE#31] - restore

안녕하세요.

 

오늘은 cisco ise configuration restore에 대해서 알아보겠습니다.

 

1. 아래처럼 접속 합니다. 

 

Administration -> System -> Backup & Restore 

 

FTP Repository를 선택하고 Configuration 메뉴를 선택합니다.

 

2. administration -> Identity management -> Users

백업을 실행하기 전에 Local User 하나를 생성합니다.

username: KDDITEST

 

그리고 맨 아래에 Submit버튼을 클릭 합니다. 

 

그리고 복구 버튼을 클릭 합니다. 

 

아래처럼 패스워드를 입력하고 Restore버튼을 클릭 합니다. 

 

** Restore ADE-OS **

 

ADE-OS stands for Application Deployment Engine Operating System. This is the operating system on which ISE runs, which is based on Red Hat Enterprise Linux (RHEL). When restoring ADE-OS you would be restoring OS level configuration. This would include all of the operating system configuration data that is configured when setting up the ISE node. Things like hostname, IP addresses, NTP, enabling SSH, default gateway, and name servers.

Restoring the ADE-OS configuration would be used if you want an exact duplicate of the ISE server the backup was taken from. However, this can cause issues if these servers exist on the same network at the same time for obvious reasons. If you want to stand up a new ISE server with the same configuration but with a different IP and hostname, it is not recommended to restore the ADE-OS configuration.

 

자동으로 로그아웃되고 GUI에서 더 이상 복구 진행 상황을 확인이 불가능 합니다.

 

Putty로 cisco ise에 접속 합니다.

ISE01/admin#show restore status %% Configuration restore status %% ---------------------------- %      backup name: 20250113-BACKUP-CFG10-250113-1242.tar.gpg %       repository: FTP %       start date: Mon Jan 13 13:22:01 SGT 2025 %        scheduled: no %   triggered from: Admin web UI %             host: ISE01.test.local %           status: Restore is in progress... %       progress %: 30 % progress message: Extracting backup data %% Operation restore status %% ------------------------ %  No data found. Try 'show restore history' or ISE operation audit report ISE01/admin#

 

위와 같이 CLI에서 확인 가능 합니다. 100%까지 기다립니다.

 

100% 완료 되면 아래처럼 표시 됩니다.

ISE01/admin#show restore status %% Configuration restore status %% ---------------------------- %      backup name: 20250113-BACKUP-CFG10-250113-1242.tar.gpg %       repository: FTP %       start date: Mon Jan 13 13:22:01 SGT 2025 %        scheduled: no %   triggered from: Admin web UI %             host: ISE01.test.local %           status: restore 20250113-BACKUP-CFG10-250113-1242.tar.gpg from repository FTP: success %% Operation restore status %% ------------------------ %  No data found. Try 'show restore history' or ISE operation audit report ISE01/admin# ISE01/admin# ISE01/admin#show restore history Mon Jan 13 14:24:40 +08 2025: restore 20250113-BACKUP-CFG10-250113-1242.tar.gpg from repository FTP: success ISE01/admin#

 

복구가 완료 되었습니다.

cisco ISE GUI접속해서 복구 하기전에 생성 했던 User가 사라졌는지 확인 합니다.

 

지금까지 [2025][CISCO ISE#31] - configuration restore 글을 읽어주셔서 감사합니다.