Nulstil adgangskoder til Hybrid Data Security-tjenestekontoer

list-menuHar du feedback?
Af sikkerhedsmæssige årsager bruger Hybrid Data Security adgangskoder til servicekontoer, der har en levetid på 9 måneder. HDS-installationsværktøjet genererer disse adgangskoder, og du implementerer dem til hver af dine HDS-noder som en del af ISO-konfigurationsfilen. Opsætningsværktøjet giver dig også mulighed for at nulstille adgangskoderne.

Nulstil adgangskoder til Hybrid Data Security-tjenestekontoer

Når din organisations adgangskoder nærmer sig udløb, modtager du en „Meddelelse om udløb af adgangskode“ fra Webex-teamet, der beder dig om at nulstille adgangskoden til din maskinkonto. (E-mailen indeholder teksten „Brug maskinkontoens API til at opdatere adgangskoden.“)

Brug denne procedure til at opdatere adgangskoderne.

Før du begynder

  • HDS-installationsværktøjet kører som en Docker-container på en lokal computer. For at få adgang til det skal Docker køre på computeren, og du har brug for Control Hub-kundeadministratorloginoplysninger for din organisation.

  • Du har brug for en kopi af den aktuelle konfigurations-ISO-fil for at generere en ny konfiguration. ISO-filen indeholder nøglen til kryptering af PostgreSDB, som kræves, hver gang du foretager konfigurationsændringer, herunder databaselegitimationsoplysninger, certifikatopdateringer eller ændringer i godkendelsespolitik.

  • Du kan finde flere konfigurations- og vedligeholdelsesoplysninger i implementeringsvejledningen for hybriddatasikkerhed på https://www.cisco.com/go/hybrid-data-security.

Docker-depotet, vi bruger til HDS Setup-værktøjet, blev ændret til ciscocitgi december 2022 (fra ciscosparkhdstidligere).
1

Brug Docker på en lokal computer til at køre HDS Setup Tool.

  1. Skriv docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoog tryk på Enter på maskinens kommandolinje.

  2. Når du har logget ind, skal du skrive docker pull ciscocitg/hds-setup:stableog trykke på Enter.

    Sørg for, at du trækker det nyeste installationsværktøj til denne procedure. Versioner af værktøjet oprettet før 22. februar 2018 har ikke skærmbillederne for nulstilling af adgangskode.

  3. Når trækningen er fuldført, skal du skrive docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableog trykke på Enter.

  4. Brug en browser til at oprette forbindelse til localhost, http://127.0.0.1:8080.

    Opsætningsværktøjet understøtter ikke forbindelse til localhost gennem http://localhost:8080. Brug http://127.0.0.1:8080til at oprette forbindelse til localhost.

  5. Når du bliver bedt om det, skal du indtaste dine Control Hub-kundeloginoplysninger og derefter klikke på Accepter for at fortsætte.

  6. Importer den aktuelle konfiguration ISO-fil.

  7. På skærmbilledet X.509-certifikat skal du sørge for at angive, om det aktuelle certifikat skal bevares, og klik derefter på Fortsæt.

  8. Klik på Fortsæt tre gange for at fortsætte forbi skærmbillederne Databaselegitimationsoplysninger, Systemlogfiler og Indstillinger for nøgleadgangsniveau.

    Du behøver ikke at ændre nogen af disse detaljer for at fuldføre nulstillingen af adgangskoden.

  9. Hvis du har indlæst den aktuelle ISO-fil og stadig har tid tilbage, før dine adgangskoder udløber, på skærmen Nulstil servicekontoadgangskoder, har du to muligheder.

    • Soft Reset giver dig op til 10 dage til at implementere den nye ISO-fil på HDS-noder. (Du har mindre tid, hvis din udløbsdato er inden for de næste 10 dage.)

    • Hard Reset udløber straks dine nuværende adgangskoder. Du skal straks installere den nye ISO-fil. Dette er din eneste mulighed, hvis dine adgangskoder allerede er udløbet, eller hvis du har indlæst en ældre konfigurationsfil.

  10. Når du har valgt en indstilling, eller hvis du vil springe over nulstilling på dette tidspunkt, skal du klikke på Fortsæt.

  11. Når du bliver bedt om det, skal du downloade den nye konfigurations-ISO-fil.

    Hvis du vil lukke installationsværktøjet, skal du skrive CTRL+C.

  12. Opret en sikkerhedskopi af den opdaterede ISO-fil i et andet datacenter.

2

Hvis du kun har én HDS-node kørende, skal du oprette en ny VM med hybriddatasikkerhedsnode og registrere den ved hjælp af den nye konfigurations-ISO-fil. For mere detaljerede instruktioner, se „Opret og registrer flere noder“ i kapitlet „Opsætning af en hybrid datasikkerhedsklynge“ i implementeringsvejledningen til hybriddatasikkerhed.

  1. Installer HDS-værten OVA.

  2. Opsæt HDS VM.

  3. Monter den opdaterede konfigurationsfil.

  4. Registrer den nye node i Control Hub.

3

Benyt følgende undertrin på en eksisterende HDS-node, der kører den ældre konfigurationsfil:

  1. Sluk for den virtuelle maskine.

  2. (Valgfrit) Fjern noden fra klyngen for at forhindre advarsler. Se „Fjern en node“ i kapitlet „Administrer HDS-implementering“ i implementer ingsvej ledningen til hybriddatasikkerhed.

  3. Højreklik på VM i VMware vSphere-klientens venstre navigationsrude, og klik på Rediger indstillinger.

  4. Klik på CD/DVD Drive 1, vælg muligheden for at montere fra en ISO-fil, og gennemse det sted, hvor du downloadede den nye konfigurations-ISO-fil.

  5. Kontroller Tilslut ved tænding.

  6. Gem dine ændringer, og tænd den virtuelle maskine.

4

Gentag trin 3 for at erstatte konfigurationen på hver resterende node, der kører den gamle konfiguration.

Var denne artikel nyttig?
Var denne artikel nyttig?