A hibrid adatbiztonsági szolgáltatás fiókjelszavainak visszaállítása

list-menuVisszajelzés?
Biztonsági célokból a Hybrid Data Security 9 hónapos élettartamú szolgáltatási fiókjjelszavakat használ. A HDS telepítő eszköz generálja ezeket a jelszavakat, és az ISO konfigurációs fájl részeként telepíti azokat az egyes HDS-csomópontokra. A Beállító eszköz lehetővé teszi a jelszavak visszaállítását is.

A hibrid adatbiztonsági szolgáltatás fiókjelszavainak visszaállítása

Amikor a szervezet jelszavai a lejárat közelednek, a Webex csapatától „Jelszó lejárati értesítést” kap, amelyben arra kéri Önt, hogy állítsa vissza a gépi fiók jelszavát. (Az e-mail a következő szöveget tartalmazza: „Használja a gépi fiók API-ját a jelszó frissítéséhez.”)

Ezzel az eljárással frissítheti a jelszavakat.

Mielőtt elkezdené

  • A HDS Setup eszköz Docker tárolóként fut egy helyi gépen. A hozzáféréshez a Dockernek futnia kell a számítógépen, és a Control Hub ügyfél-adminisztrátori bejelentkezési hitelesítő adataira van szüksége a szervezet számára.

  • Új konfiguráció létrehozásához szükség van az aktuális konfigurációs ISO-fájl másolatára. Az ISO-fájl tartalmazza a PostgreSDB titkosításához szükséges kulcsot, amely minden esetben szükséges a konfiguráció módosításakor, beleértve az adatbázis-hitelesítő adatokat, a tanúsítványfrissítéseket vagy az engedélyezési házirend módosításait.

  • További konfigurációs és karbantartási információkért lásd a Hibrid adatbiztonság telepítési útmutatóját a https://www.cisco.com/go/hybrid-data-security címen.

A HDS Setup eszközhöz használt docker tárhely 2022 decemberében változott (ciscocitga korábbihoz képest) ciscosparkhds.
1

A Docker használatával helyi gépen futtassa a HDS telepítőeszközt.

  1. A gép parancssorába írja be és nyom docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoja meg az Enter billentyűt.

  2. A bejelentkezés után írja be docker pull ciscocitg/hds-setup:stableés nyomja meg az Enter billentyű t.

    Győződjön meg róla, hogy húzza ki a legújabb telepítési eszközt ehhez az eljáráshoz. A 2018. február 22. előtt létrehozott eszköz verziói nem rendelkeznek jelszó-visszaállítási képernyőkkel.

  3. Amikor a húzás befejeződött, ír docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableja be és nyomja meg az Enter billentyű t.

  4. Használjon böngészőt a localhost-hoz való csatlakozáshoz, http://127.0.0.1:8080.

    A Beállító eszköz nem támogatja a localhost-hoz való csatlakozást. http://localhost:8080 Használja http://127.0.0.1:8080a localhost-hoz való csatlakozáshoz.

  5. Amikor a rendszer kéri, adja meg a Control Hub ügyfélbejelentkezési hitelesítő adatait, majd kattintson az El fogadás gombra a folytatáshoz.

  6. Importálja az aktuális konfigurációs ISO-fájlt.

  7. Az X.509 Tanúsítvány képernyőn jelölje meg, hogy meg kell-e őrizni az aktuális tanúsítványt, majd kattintson a Folytatás gombra.

  8. Háromszor kattintson a Folytatás gombra az Adatbázis-hitelesítő adatok, a Rendszernaplók és a Kulcshozzáférési szint beállításai képernyőn való folytatáshoz.

    A jelszó visszaállításához ezen adatok egyikét sem kell módosítania.

  9. A Szolgáltatási fiók jelszavainak visszaállítása képernyőn, ha betöltötte az aktuális ISO-fájlt, és még van hátra az idő a jelszavak lejárta előtt, két lehetősége van.

    • A Soft Reset legfeljebb 10 napot biztosít az új ISO-fájl HDS-csomópontokon történő telepítéséhez. (Kevesebb idő áll rendelkezésére, ha a lejárati ideje a következő 10 napon belül van.)

    • A Hard Reset azonnal lejár az aktuális jelszavai. Azonnal telepítenie kell az új ISO-fájlt. Ez az egyetlen lehetőség, ha a jelszavak már lejártak, vagy ha régebbi konfigurációs fájlt töltött be.

  10. Miután kiválasztott egy lehetőséget, vagy ha ekkor ki szeretné hagyni a visszaállítást, kattintson a Folytatás gombra.

  11. Amikor a rendszer kéri, töltse le az új konfigurációs ISO fájlt.

    A Beállító eszköz kikapcsolásához írja be CTRL+C.

  12. Hozzon létre egy biztonsági másolatot a frissített ISO-fájlról egy másik adatközpontban.

2

Ha csak egy HDS-csomópont fut, hozzon létre egy új hibrid adatbiztonsági csomópont virtuális gépet, és regisztrálja azt az új konfigurációs ISO-fájl segítségével. Részletesebb utasításokat a Hibrid adatbiztonság telepítési útmutatójának „Hibrid adatbiztonsági klaszter beállítása” fejezetében található „További csomópontok létrehozása és regisztr álása” című té makörben talál.

  1. Telepítse a HDS host OVA-t.

  2. Állítsa be a HDS virtuális gépet.

  3. Csatlakoztassa a frissített konfigurációs fájlt.

  4. Regisztrálja az új csomópontot a Control Hubban.

3

A régebbi konfigurációs fájlt futtató meglévő HDS-csomóponton hajtsa végre a következő allépéseket:

  1. Kapcsolja ki a virtuális gépet.

  2. (Opcionális) A figyelmeztetés megakadályozása érdekében távolítsa el a csomópontot a klaszterből. Lásd a „Csomópont eltávolítása” című részt a Hibrid adatbiztonság telepítési útmutatójának „HDS-telepítés kezelése” fejezetében.

  3. A VMware vSphere kliens bal oldali navigációs ablaktábláján kattintson a jobb gombbal a virtuális gépre, majd kattintson a Be állítások szerkesz tése parancsra.

  4. Kattintson CD/DVD Drive 1, válassza ki az ISO-fájl ból való csatlakoztatási lehetőséget, és keresse meg azt a helyet, ahová letöltötte az új konfigurációs ISO-fájlt.

  5. Ellenő rizze a Csatlakozás bekapcsolá skor.

  6. Mentse el a módosításokat és az energiát a virtuális gépen.

4

Ismételje meg a 3. lépést a régi konfigurációt futtató minden fennmaradó csomópont konfigurációjának cseréjéhez.

Hasznos volt ez a cikk?
Hasznos volt ez a cikk?