Нулиране на паролите за акаунта на хибридната услуга

list-menuОбратна връзка?
За целите на сигурността Hybrid Data Security използва пароли за сервизни акаунти, които имат 9-месечен живот. Инструментът за настройка на HDS генерира тези пароли и вие ги разгръщате във всеки от вашите HDS възли като част от конфигурационния файл ISO. Инструментът за настройка също ви дава възможност да нулирате паролите.

Нулиране на паролите за акаунта на хибридната услуга

Когато паролите на организацията ви наближават изтичането, получавате „Известие за изтичане на паролата“ от екипа на Webex, което ви моли да нулирате паролата за вашия акаунт в машината. (Имейлът включва текста „Използвайте API на машинния акаунт, за да актуализирате паролата.“)

Използвайте тази процедура, за да актуализирате паролите.

Преди да започнете

  • Инструментът за настройка на HDS работи като контейнер Docker на локална машина. За да получите достъп до него, Docker трябва да работи на устройството и се нуждаете от идентификационни данни за влизане на администратора на клиента на Control Hub за вашата организация.

  • Имате нужда от копие на текущия конфигурационен ISO файл, за да генерирате нова конфигурация. ISO файлът съдържа ключа за криптиране на PostgreSDB, който се изисква всеки път, когато правите промени в конфигурацията, включително идентификационни данни за базата данни, актуализации на сертификати или промени в правилата за оторизация.

  • За повече информация за конфигурацията и поддръжката вижте Ръководството за внедряване за хибридна сигурност на данните на адрес https://www.cisco.com/go/hybrid-data-security.

Хранилището на docker, което използваме за инструмента за настройка на HDS, е променено на ciscocitgпрез декември 2022 г. (от ciscosparkhdsпреди).
1

Използвайки Docker на локална машина, стартирайте инструмента за настройка на HDS.

  1. В командния ред на машината въведете docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoи натиснете Enter.

  2. След като влезете, въведете docker pull ciscocitg/hds-setup:stableи натиснете Enter.

    Уверете се, че сте изтеглили най-новия инструмент за настройка за тази процедура. Версиите на инструмента, създадени преди 22 февруари 2018 г., нямат екрани за нулиране на паролата.

  3. Когато изтеглянето приключи, въведете docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableи натиснете Enter.

  4. Използвайте браузър, за да се свържете с localhost, http://127.0.0.1:8080.

    Инструментът за настройка не поддържа свързване с localhost чрез http://localhost:8080. Използвайте http://127.0.0.1:8080, за да се свържете с localhost.

  5. Когато бъдете подканени, въведете идентификационните данни за влизане на клиенти на Control Hub и след това щракнете върху При емам, за да продължите.

  6. Импортирайте текущия конфигурационен ISO файл.

  7. На екрана Сертификат X.509 уверете се, че сте посочили дали да запазите текущия си сертификат и след това щракнете върху Продължи.

  8. Щракнете върху Прод ължи три пъти, за да продължите покрай екраните Идентификационни данни, Системни дневници и Опции за ниво на достъп до ключове.

    Не е необходимо да променяте нито една от тези подробности, за да завършите нулирането на паролата.

  9. На екрана Нулиране на паролите за акаунт в услугата, ако сте заредили текущия ISO файл и все още имате време, преди да изтече паролите ви, имате две опции.

    • Soft Reset ви дава до 10 дни за внедряване на новия ISO файл на HDS възли. (Ще имате по-малко време, ако датата на изтичане е в рамките на следващите 10 дни.)

    • Hard Reset веднага изтича текущите ви пароли. Трябва незабавно да разгърнете новия ISO файл. Това е единствената ви опция, ако паролите ви вече са изтекли или ако сте заредили по-стар конфигурационен файл.

  10. След като изберете опция или ако искате да пропуснете нулирането в този момент, щракнете върху Продължи.

  11. Когато бъдете подканени, изтеглете новия конфигурационен ISO файл.

    За да изключите инструмента за настройка, въведете CTRL+C.

  12. Създайте резервно копие на актуализирания ISO файл в друг център за данни.

2

Ако имате работещ само един HDS възел, съз дайте нов VM възел за хибридна защита на данните и го регистрирайте с помощта на новия конфигурационен ISO файл. За по-подробни инструкции вижте „Създаване и регистриране на повече възли“ в главата „Създаване на хибриден клъстер за сигурност на данните“ в Ръ ководството за внедряване за хибридна сигурност на данните.

  1. Инсталирайте HDS хост OVA.

  2. Настройте HDS VM.

  3. Монтирайте актуализирания конфигурационен файл.

  4. Регистрирайте новия възел в Control Hub.

3

В съществуващ HDS възел, изпълняващ по-стария конфигурационен файл, направете следните подстъпки:

  1. Изключете виртуалната машина.

  2. (Незадължително) За да предотвратите предупреждение, премахнете възела от клъстера. Вижте „Премахване на възел“ в главата „Управление на внедряването на HDS“ на Ръководството за в недр яване за хибридна сигурност на данните.

  3. В левия навигационен екран на клиента VMware vSphere кликнете с десния бутон върху виртуалната машина и щракнете върху Ре да ктиране на настройките.

  4. Щракнете CD/DVD Drive 1, изберете опцията за монтиране от ISO файл и прегледайте мястото, където сте изтеглили новия конфигурационен ISO файл.

  5. Проверете Свързване при включено захран ване.

  6. Запазете промените и захранвайте виртуалната машина.

4

Повторете стъпка 3, за да замените конфигурацията на всеки останал възел, който изпълнява старата конфигурация.

Беше ли полезна тази статия?
Беше ли полезна тази статия?