تغيير تكوين عقدة أمان البيانات المختلطة

list-menuهل لديك ملاحظات؟
قد تحتاج أحيانًا إلى تغيير تكوين عقدة Hybrid Data Security الخاصة بك: تحديث حسابات الجهاز أو تحديث الشهادات أو تحديث إعدادات قاعدة البيانات أو إنشاء تكوين جديد لإعداد مركز بيانات جديد.
قد تحتاج أحيانًا إلى تغيير تكوين عقدة أمان البيانات المختلطة لسبب مثل:
  • تحديثات حساب الجهاز

  • تغيير شهادات x.509 بسبب انتهاء الصلاحية أو لأسباب أخرى.

    لا ندعم تغيير اسم نطاق CN للشهادة. يجب أن يتطابق المجال مع المجال الأصلي المستخدم لتسجيل الكتلة.

  • تحديث إعدادات قاعدة البيانات للتغيير إلى نسخة متماثلة من قاعدة بيانات PostgreSQL أو Microsoft SQL Server.

    نحن لا ندعم ترحيل البيانات من PostgreSQL إلى ميكروسوفت سكل سيرفر، أو العكس. لتبديل بيئة قاعدة البيانات، ابدأ عملية نشر جديدة لـ Hybrid Data Security.

  • إنشاء تكوين جديد لإعداد مركز بيانات جديد.

أيضًا، لأغراض الأمان، يستخدم Hybrid Data Security كلمات مرور حسابات الخدمة التي لها عمر تسعة أشهر. بعد أن تقوم أداة إعداد HDS بإنشاء كلمات المرور هذه، تقوم بنشرها على كل عقدة من عقد HDS الخاصة بك في ملف تكوين ISO. عندما تقترب كلمات مرور مؤسستك من انتهاء صلاحيتها، تتلقى إشعارًا من فريق Webex لإعادة تعيين كلمة المرور لحساب جهازك. (يتضمن البريد الإلكتروني النص «استخدم واجهة برمجة تطبيقات حساب الجهاز لتحديث كلمة المرور».) إذا لم تنته صلاحية كلمات المرور الخاصة بك بعد، فستمنحك الأداة خيارين:

  • إعادة الضبط الناعم - تعمل كلٌّ من كلمات المرور القديمة والجديدة لمدة تصل إلى 10 أيام. استخدم هذه الفترة لاستبدال ملف ISO على العقد تدريجيًا.

  • إعادة ضبط القرص الصلب - تتوقف كلمات المرور القديمة عن العمل على الفور.

إذا انتهت صلاحية كلمات المرور الخاصة بك دون إعادة تعيينها، فسيؤثر ذلك على خدمة HDS الخاصة بك، مما يتطلب إعادة ضبط القرص الصلب على الفور واستبدال ملف ISO على جميع العقد.

استخدم هذا الإجراء لإنشاء ملف ISO جديد للتكوين وتطبيقه على الكتلة الخاصة بك.

قبل أن تبدأ

  • تعمل أداة إعداد HDS كحاوية Docker على جهاز محلي. للوصول إليه، قم بتشغيل Docker على هذا الجهاز. تتطلب عملية الإعداد بيانات اعتماد حساب Control Hub مع حقوق المسؤول الكاملة لمؤسستك.

    إذا كانت أداة إعداد HDS تعمل خلف وكيل في بيئتك، فقم بتوفير إعدادات الوكيل (الخادم والمنفذ وبيانات الاعتماد) من خلال متغيرات بيئة Docker عند إحضار حاوية Docker. يقدم هذا الجدول بعض متغيرات البيئة المحتملة:

    تم تغيير مستودع docker الذي نستخدمه لأداة إعداد HDS إلى ciscocitgديسمبر 2022 (كان سابقًا ciscosparkhds).

    وصف

    متغير

    وكيل HTTP بدون مصادقة

    GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT

    بروكسي HTTPS بدون مصادقة

    GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT

    وكيل HTTP مع المصادقة

    GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

    بروكسي HTTPS مع المصادقة

    GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

  • تحتاج إلى نسخة من ملف ISO الخاص بالتكوين الحالي لإنشاء تكوين جديد. يحتوي ISO على المفتاح الرئيسي لتشفير قاعدة بيانات PostgreSQL أو Microsoft SQL Server. تحتاج إلى ISO عند إجراء تغييرات التكوين، بما في ذلك بيانات اعتماد قاعدة البيانات أو تحديثات الشهادات أو التغييرات في سياسة التخويل.

1

باستخدام Docker على جهاز محلي، قم بتشغيل أداة إعداد HDS.

  1. في سطر أوامر الجهاز، أدخل الأمر المناسب لبيئتك:

    في البيئات العادية:

    docker rmi ciscocitg/hds-setup:stable

    في بيئات FedRAMP:

    docker rmi ciscocitg/hds-setup-fedramp:stable

    تعمل هذه الخطوة على تنظيف صور أداة إعداد HDS السابقة. إذا لم تكن هناك صور سابقة، فإنها تعرض خطأ يمكنك تجاهله.

  2. لتسجيل الدخول إلى سجل صور Docker، أدخل ما يلي:

    docker login -u hdscustomersro
  3. في المطالبة بكلمة المرور، أدخل هذا الهاش:

    dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
  4. قم بتنزيل أحدث صورة ثابتة لبيئتك:

    في البيئات العادية:

    docker pull ciscocitg/hds-setup:stable

    في بيئات FedRAMP:

    docker pull ciscocitg/hds-setup-fedramp:stable

    تأكد من سحب أحدث أداة إعداد لهذا الإجراء. لا تحتوي إصدارات الأداة التي تم إنشاؤها قبل 22 فبراير 2018 على شاشات إعادة تعيين كلمة المرور.

  5. عند اكتمال السحب، أدخل الأمر المناسب لبيئتك:

    • في البيئات العادية بدون وكيل:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable
    • في البيئات العادية باستخدام وكيل HTTP:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • في البيئات العادية باستخدام وكيل HTTPS:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • في بيئات FedRAMP بدون وكيل:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable
    • في بيئات FedRAMP باستخدام بروكسي HTTP:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable
    • في بيئات FedRAMP باستخدام بروكسي HTTPS:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

    عند تشغيل الحاوية، ترى «الخادم السريع يستمع إلى المنفذ 8080".

  6. استخدم متصفحًا للاتصال بالمضيف المحلي, http://127.0.0.1:8080.

    لا تدعم أداة الإعداد الاتصال بالمضيف المحلي من خلال http://localhost:8080. تستخدم http://127.0.0.1:8080للاتصال بالمضيف المحلي.

  7. عندما يُطلب منك ذلك، أدخل بيانات اعتماد تسجيل دخول عميل Control Hub، ثم انقر فوق قبول للمتابعة.

  8. قم باستيراد ملف ISO الخاص بالتكوين الحالي.

  9. اتبع التعليمات لإكمال الأداة وتنزيل الملف المحدث.

    لإيقاف تشغيل أداة الإعداد، اكتب CTRL+C.

  10. قم بإنشاء نسخة احتياطية من الملف المحدث في مركز بيانات آخر.

2

إذا كانت لديك عقدة HDS واحدة فقط قيد التشغيل، فقم بإنشاء عقدة Hybrid Data Security VM جديدة وقم بتسجيلها باستخدام ملف ISO للتكوين الجديد. للحصول على تعليمات أكثر تفصيلاً، راجع إنشاء المزيد من العقد وتسجيلها في دليل النشر.

  1. قم بتثبيت مضيف HDS OVA.

  2. قم بإعداد HDS VM.

  3. قم بتحميل ملف التكوين المحدث.

  4. قم بتسجيل العقدة الجديدة في Control Hub.

3

بالنسبة لعقد HDS الحالية التي تقوم بتشغيل ملف التكوين القديم، قم بتحميل ملف ISO. قم بتنفيذ الإجراء التالي على كل عقدة بدورها، وقم بتحديث كل عقدة قبل إيقاف تشغيل العقدة التالية:

  1. قم بإيقاف تشغيل الجهاز الظاهري.

  2. في جزء التنقل الأيمن لعميل VMware vSphere، انقر بزر الماوس الأيمن على VM وانقر فوق تحرير الإعدادات.

  3. انقر CD/DVD Drive 1وحدد خيار التحميل من ملف ISO واستعرض الموقع الذي قمت بتنزيل ملف ISO للتكوين الجديد فيه.

  4. تحقق من الاتصال عند التشغيل.

  5. احفظ التغييرات والطاقة على الجهاز الافتراضي.

4

كرر الخطوة 3 لاستبدال التكوين على كل عقدة متبقية تقوم بتشغيل التكوين القديم.

هل كان هذا المقال مفيدًا؟
هل كان هذا المقال مفيدًا؟