ISE：Primary PAN Admin 証明書更新（変更）時に他のノードのサービス再起動

[yuzhan4]

はじめに

本投稿はISE(Appliance/VM)でAdmin証明書更新（変更）時の再起動に関する注意事項を周知させていただく内容となります。

周知内容

Admin証明書更新時に、GUI画面上に「Enabling Admin role for this certificate will cause an application server restart on the selected node」というリマイドが表示されます。

GUIのリマイドで表記している通りAdmin証明書更新（変更）が発生しているノードが再起動します。

もしPrimary PANのAdmin用途の証明書を変更する場合は、管理者ガイドに記載がございますように、Primary PAN再起動後に、他のノードも順次再起動することが発生します。

こちらの点管理者ガイドにも明記しておりますので、関連作業発生する際にご注意ください。

Changing the Admin usage certificate on a primary PAN restarts services on all other nodes. The system restarts one node at a time, after the primary PAN restarts.

https://www.cisco.com/c/en/us/td/docs/security/ise/2-7/admin_guide/b_ise_27_admin_guide/b_ISE_admin_27_basic_setup.html#ID776

推奨内容

前述の通り、Primary PANノードのAdmin証明書を更新や変更時にPrimary PANノードだけではなく、ほかのノードも順次再起動することになるため、本作業実施する場合は業務影響の少ないメンテナンス時間を確保の上、実施ください。