Hola
Tenemos un ISE 2.4.0.357, en despliegue podemos ver estos nodos:
En el Certificado del Sistema podemos ver que este certificado caducará pronto, este certificado tiene un CN único pero SAN con todos los nombres de host del nodo:
Este mismo certificado se utiliza para todos los nodos, excepto un nodo que tiene un certificado autofirmado:
La idea es renovar estos certificados por uno común para todos los nodos. He generado CSR para todos los nodos, básicamente solo cambian los nombres amigables:
Entonces, el siguiente paso es, para cada nodo, enlazar el certificado firmado, firmado por nuestra CA interna, ¿correcto?
¿Significa eso también que cada nodo también reiniciará sus servicios ISE? Como tendremos que renovar el certificado de administrador?
Gracias de antemano por su ayuda,
Soluciones aceptadas
Si el certificado tiene entradas SAN para cada uno de los nodos ISE, eso debería estar bien.
Suponiendo que sus NAD (conmutadores, controladores wifi, etc.) se hayan configurado con todos sus PSN (RADIUS / TACACS), entonces sí, si reinicia los servicios en un PSN, los demás continuarán brindando servicio. Todavía recomendaría realizar el trabajo en un período tranquilo.
Para su información, algunos servicios no están disponibles cuando el PAN está caído
HTH
Si el certificado tiene entradas SAN para cada uno de los nodos ISE, eso debería estar bien.
Suponiendo que sus NAD (conmutadores, controladores wifi, etc.) se hayan configurado con todos sus PSN (RADIUS / TACACS), entonces sí, si reinicia los servicios en un PSN, los demás continuarán brindando servicio. Todavía recomendaría realizar el trabajo en un período tranquilo.
Para su información, algunos servicios no están disponibles cuando el PAN está caído
HTH
