Poništite lozinke računa usluge Hybrid Data Security

list-menuŽelite li poslati povratne informacije?
U sigurnosne svrhe, Hybrid Data Security koristi lozinke servisnih računa koje imaju životni vijek od 9 mjeseci. Alat HDS-a za postavljanje generira ove lozinke, a vi ih implementirate na svaki HDS čvor kao dio ISO konfiguracijske datoteke. Alat za postavljanje također vam daje mogućnost resetiranja lozinki.

Poništavanje lozinki računa usluge Hybrid Data Security

Kada se lozinke vaše organizacije bliže isteku, od Webexovog tima dobivate "Obavijest o isteku lozinke" u kojoj se traži da resetirate lozinku za račun računala. (E-pošta sadrži tekst "Upotrijebite API-j računskog računa za ažuriranje lozinke.")

Koristite ovaj postupak za ažuriranje lozinki.

Prije nego što počnete

  • Alat HDS Setup radi kao Docker spremnik na lokalnom stroju. Da biste mu pristupili, Docker mora biti pokrenut na računalu i potrebne su vam vjerodajnice za prijavu administratora korisnika Control Hub za vašu organizaciju.

  • Za generiranje nove konfiguracije potrebna vam je kopija trenutne konfiguracijske ISO datoteke. ISO datoteka sadrži ključ za šifriranje PostgreSB-a, koji je potreban svaki put kada izvršite promjene konfiguracije, uključujući vjerodajnice baze podataka, ažuriranja certifikata ili promjene pravila autorizacije.

  • Dodatne informacije o konfiguraciji i održavanju potražite u Vodiču za implementaciju za sigurnost hibridnih podataka na https://www.cisco.com/go/hybrid-data-security.

Docker spremište koje koristimo za alat za postavljanje HDS promijenjeno je ciscocitgu prosincu 2022. (od ciscosparkhdsranije).
1

Pomoću Dockera na lokalnom stroju pokrenite HDS alat za postavljanje.

  1. U naredbeni redak uređaja upišite docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoi pritisnite Enter.

  2. Nakon prijave upišite docker pull ciscocitg/hds-setup:stablei pritisnite Enter.

    Obavezno povucite najnoviji alat za postavljanje za ovaj postupak. Verzije alata stvorene prije 22. veljače 2018. nemaju zaslone za resetiranje lozinke.

  3. Kada se povlačenje završi, upišite docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stablei pritisnite Enter.

  4. Koristite preglednik za povezivanje s localhostom, http://127.0.0.1:8080.

    Alat za postavljanje ne podržava povezivanje s localhostom putem http://localhost:8080. Koristi http://127.0.0.1:8080se za povezivanje s localhost-om.

  5. Kada se od vas zatraži, unesite vjerodajnice za prijavu korisnika Control Hub, a zatim kliknite Prihvati za nastavak.

  6. Uvezite trenutnu konfiguracijsku ISO datoteku.

  7. Na zaslonu X.509 certifikata provjerite želite li zadržati trenutni certifikat, a zatim kliknite Nastavi.

  8. Kliknite Nastavi tri puta da biste nastavili pored zaslona vjerodajnica baze podataka, sistemskih dnevnika i opcije razine pristupa ključima.

    Ne morate mijenjati nijedan od ovih detalja da biste dovršili resetiranje lozinke.

  9. Na zaslonu Poništavanje lozinki računa usluge, ako ste učitali trenutnu ISO datoteku i još uvijek imate vremena prije isteka lozinke, imate dvije mogućnosti.

    • Soft Reset daje vam do 10 dana za postavljanje nove ISO datoteke na HDS čvorove. (Imat ćete manje vremena ako je datum isteka unutar sljedećih 10 dana.)

    • Hard Reset odmah ističe vaše trenutne lozinke. Morate odmah implementirati novu ISO datoteku. Ovo je vaša jedina opcija ako su vam lozinke već istekle ili ako ste učitali stariju konfiguracijsku datoteku.

  10. Nakon što odaberete opciju ili želite preskočiti resetiranje u ovom trenutku, kliknite Nastavi.

  11. Kada se od vas zatraži, preuzmite novu konfiguracijsku ISO datoteku.

    Da biste isključili alat za postavljanje, upišite CTRL+C.

  12. Napravite sigurnosnu kopiju ažurirane ISO datoteke u drugom podatkovnom centru.

2

Ako imate pokrenut samo jedan HDS čvor, stvorite novi VM čvor Hybrid Data Security i registrirajte ga pomoću nove konfiguracijske ISO datoteke. Detaljnije upute potražite u odjeljku "Stvaranje i registracija više čvorova" u poglavlju "Postavljanje klastera za hibridnu sigurnost podataka" u V odiču za implementaciju za sigurnost hibridnih podataka.

  1. Instalirajte HDS host OVA.

  2. Postavite HDS VM.

  3. Montirajte ažuriranu konfiguracijsku datoteku.

  4. Registrirajte novi čvor u Control Hubu.

3

Na postojećem HDS čvoru koji pokreće stariju konfiguracijsku datoteku učinite sljedeće potkorake:

  1. Isključite virtualni stroj.

  2. (Opcionalno) Da biste spriječili upozorenje, uklonite čvor iz klastera. Pogledajte "Ukloni čvor" u poglavlju "Upravljanje implementacijom HDS-a" V odiča za implementaciju za sigurnost hibridnih podataka.

  3. U lijevom navigacijskom oknu klijenta VMware vSphere kliknite desnom tipkom miša na VM i kliknite Uredi postavke.

  4. Kliknite CD/DVD Drive 1, odaberite opciju za montiranje iz ISO datoteke i pregledajte mjesto gdje ste preuzeli novu konfiguracijsku ISO datoteku.

  5. Provjerite Poveži pri uključenom napajanju.

  6. Spremite svoje promjene i napajanje na virtualnom stroju.

4

Ponovite korak 3 da biste zamijenili konfiguraciju na svakom preostalom čvoru koji pokreće staru konfiguraciju.

Je li taj članak bio koristan?
Je li taj članak bio koristan?