Cisco ISE - Configuration Backup



 ◆ Cisco ISE - コンフィグレーションバックアップ

 ISEのコンフィグレーションバックアップを行うためには、先ずRepositoryを作成する必要があります。

 


 プロトコルにはFTP以外にも選べますが、サイズが大きいのでFTPを使用することをお勧めします。

 

Repository Configuration 説明
 Repository Name  Repositoryの名前。適当な名前を入力。
 Protocol  バックアップファイルを転送するプロトコルを選択。
 Server Name  FTPを選択した場合、FTPサーバのIPアドレスを入力。
 Path  ファイルの置き場所。一般的には / とだけ入力。
 User Name  FTPを選択した場合、FTPで使用するユーザ名。
 Password  FTPを選択した場合、FTPで使用するパスワード。


 続いてバックアップの実行を行いますが、先ほど作成した Repository を指定します。

 


 バックアップを実行すると以下のような画面が出力されるので、Backup Nameに適当な名前を入力して
 バックアップファイルのための暗号化キー(Restoreする際に入力するいわばパスワード)を入力します。

 


 この暗号化キーの設定には以下のような厳しい設定ガイドライン(赤文字)があるのでそれに従いましょう。

 


 バックアップの手順において「Start Backup」
 を押す前にISEにCLIで接続して以下のコマンド
 を実行してみましょう。

 myise/admin#
show repository FTP-BACKUP

 以下の@が表示される場合はバックアップが
 正常にこれから行えますが、Aが表示された
 場合はFTPの設定がうまく行えていません。

 @% Repository is empty
 A% Error reading directory on remote server


 % Error reading directory on remote serverが表示された場合に気をつけるべき点は以下の2点です。
 01. ISEで設定したFTPユーザ名とパスワードが、FTPで設定している情報と合致していない。
 02. PCをFTPサーバにしている場合、Windows FirewallやセキュリティソフトがFTP通信を邪魔している。

 FTPバックアップがうまくいかない場合、FTPソフトウェアが原因である可能性もあるので、利用している
 FTPソフトとは別のFTPソフトで試してみましょう。

 


 

 




Cisco ISE

ネットワークエンジニアとして

Copyright (C) 2002-2024 ネットワークエンジニアとして All Rights Reserved.