Nollaa Hybrid Data Security -palvelun tilin salasanat

list-menuOnko sinulla palautetta?
Turvallisuussyistä Hybrid Data Security käyttää palvelutilin salasanoja, joiden käyttöikä on 9 kuukautta. HDS-asetustyökalu luo nämä salasanat, ja otat ne käyttöön jokaiseen HDS-solmuun osana ISO-määritystiedostoa. Asennustyökalu antaa sinulle myös mahdollisuuden palauttaa salasanat.

Nollaa Hybrid Data Security -palvelun tilin salasanat

Kun organisaatiosi salasanat ovat vanhentumassa, saat Webex-tiimiltä ”Salasanan voimassaolon päättymisilmoituksen”, jossa sinua pyydetään palauttamaan konetilisi salasana. (Sähköpostissa on teksti ”Päivitä salasana käyttämällä konetilin sovellusliittymää.”)

Päivitä salasanat tällä tavalla.

Ennen kuin aloitat

  • HDS-asetustyökalu toimii Docker-säilönä paikallisessa tietokoneessa. Jotta voit käyttää sitä, Dockerin on oltava käynnissä tietokoneessa, ja tarvitset Control Hub -asiakasjärjestelmänvalvojan kirjautumistiedot organisaatiollesi.

  • Tarvitset kopion nykyisestä kokoonpanon ISO-tiedostosta uuden kokoonpanon luomiseksi. ISO-tiedosto sisältää avaimen PostgreSDB: n salaamiseen, jota tarvitaan aina, kun teet kokoonpanomuutoksia, mukaan lukien tietokannan tunnistetiedot, varmentepäivitykset tai muutokset valtuutuskäytäntöön.

  • Lisätietoja kokoonpanosta ja ylläpidosta on Hybrid Data Securityn käyttöönotto-oppaassa osoitteessa https://www.cisco.com/go/hybrid-data-security.

HDS-asetustyökalussa käyttämämme docker-arkisto muuttui ciscocitgjoulukuussa 2022 (ciscosparkhdsaiemmasta).
1

Suorita HDS-asetustyökalu käyttämällä Dockeria paikallisessa tietokoneessa.

  1. Kirjoita docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoja paina Enter-näppäintä laitteen komentoriv ille.

  2. Kun olet kirjautunut sisään, kirjoita docker pull ciscocitg/hds-setup:stableja paina Enter.

    Varmista, että vedät tämän toimenpiteen uusimman asetustyökalun. Työkalun versioissa, jotka on luotu ennen 22. helmikuuta 2018, ei ole salasanan palautusnäyttöjä.

  3. Kun veto on valmis, kirjoita docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableja paina Enter.

  4. Käytä selainta muodostaaksesi yhteyden localhost -palveluun, http://127.0.0.1:8080.

    Asennustyökalu ei tue yhteyden muodostamista localhostiin kautta http://localhost:8080. Käytä http://127.0.0.1:8080yhteyden muodostamiseen localhostiin.

  5. Anna pyydettäessä Control Hub -asiakkaan kirjautumistiedot ja jatka valitsemalla Hyväksy.

  6. Tuo nykyinen kokoonpano-ISO-tiedosto.

  7. Varmista X.509-varmenteen näytössä, säilytetäänkö nykyinen varmenne, ja valitse sitten Jatka.

  8. Napsauta Jatka kolme kertaa jatkaaksesi Tietokannan tunnistetiedot, Järjestelmälokit ja Avainkäyttötason asetukset -näyttöjen ohi.

    Sinun ei tarvitse muuttaa mitään näistä tiedoista, jotta voit palauttaa salasanan.

  9. Palauta palvelutilin salasanat -näytössä, jos olet ladannut nykyisen ISO-tiedoston ja sinulla on vielä aikaa ennen salasanojen vanhenemista, sinulla on kaksi vaihtoehtoa.

    • Soft Reset antaa sinulle jopa 10 päivää aikaa ottaa uusi ISO-tiedosto käyttöön HDS-solmuissa. (Sinulla on vähemmän aikaa, jos viimeinen käyttöpäivämäärä on seuraavien 10 päivän sisällä.)

    • Hard Reset van henee välittömästi nykyiset salasanasi. Sinun on otettava uusi ISO-tiedosto käyttöön välittömästi. Tämä on ainoa vaihtoehto, jos salasanasi ovat jo vanhentuneet tai jos olet ladannut vanhemman määritystiedoston.

  10. Kun olet valinnut vaihtoehdon tai haluat ohittaa nollauksen tällä hetkellä, napsauta Jatka.

  11. Lataa pyydettäessä uusi kokoonpano-ISO-tiedosto.

    Sammuta asetustyökalu kirjoittamalla CTRL+C.

  12. Luo varmuuskopio päivitetystä ISO-tiedostosta toisessa tietokeskuksessa.

2

Jos sinulla on vain yksi HDS-solmu käynnissä, luo uusi Hybrid Data Security -solmun VM ja rekisteröi se uuden ISO-määrityksen avulla. Tarkemmat ohjeet ovat kohdassa Hybri di-tietoturvan käyttöönotto-oppaan ”Hybridi-tietoturvaklusterin määrittäminen” - luvun ”Luo ja rekisterö i lisää solmuja”.

  1. Asenna HDS-isäntä OVA.

  2. Määritä HDS VM.

  3. Asenna päivitetty määritystiedosto.

  4. Rekisteröi uusi solmu Control Hubiin.

3

Suorita seuraavat alivaiheet olemassa olevassa HDS-solmussa, jossa on vanhempi määritystiedosto:

  1. Sammuta virtuaalikone.

  2. (Valinnainen) Jos haluat estää hälytyksen, poista solmu klusterista. Katso ”Solmun poistaminen” Hybridi-tietoturvan käyttöönotto- oppaan ”HDS-käyttöö noton hallinta” -luvussa.

  3. Napsauta VMware vSphere -asiakkaan vasemmassa navigointiruudussa hiiren kakkospainikkeella VM: tä ja valitse Muokkaa asetuksia.

  4. Napsauta CD/DVD Drive 1, valitse vaihtoehto, jonka haluat asentaa ISO-tiedostosta, ja selaa sijaintiin, johon latasit uuden kokoonpano-ISO-tiedoston.

  5. Valitse Yhdistä virran ollessa päällä.

  6. Tallenna muutokset ja virtaa virtuaalikoneeseen.

4

Toista vaihe 3 korvataksesi kokoonpanon jokaisessa jäljellä olevassa solmussa, jossa on vanha kokoonpano.

Oliko tästä artikkelista apua?
Oliko tästä artikkelista apua?