Reimposta le password degli account del servizio Hybrid Data Security

list-menuFeedback?
Per motivi di sicurezza, Hybrid Data Security utilizza password degli account di servizio che hanno una durata di 9 mesi. Lo strumento HDS Setup genera queste password e Lei le distribuisce in ciascuno dei suoi nodi HDS come parte del file di configurazione ISO. Lo strumento di configurazione Le dà anche la possibilità di reimpostare le password.

Reimposta le password degli account del servizio Hybrid Data Security

Quando le password della sua organizzazione stanno per scadere, riceve un «Avviso di scadenza della password» dal team Webex, che Le chiede di reimpostare la password per il suo account di macchina. (L'email include il testo «Usa l'API dell'account della macchina per aggiornare la password»).

Utilizza questa procedura per aggiornare le password.

Prima che Lei cominci

  • Lo strumento HDS Setup viene eseguito come contenitore Docker su un computer locale. Per accedervi, Docker deve essere in esecuzione sul computer e Lei ha bisogno delle credenziali di accesso dell'amministratore del cliente di Control Hub per la sua organizzazione.

  • Le serve una copia del file ISO di configurazione corrente per generare una nuova configurazione. Il file ISO contiene la chiave per crittografare PostgresDB, necessaria ogni volta che apporta modifiche alla configurazione, incluse le credenziali del database, gli aggiornamenti dei certificati o le modifiche alla politica di autorizzazione.

  • Per ulteriori informazioni sulla configurazione e sulla manutenzione, consultare la Deployment Guide for Hybrid Data Security all'indirizzo https://www.cisco.com/go/hybrid-data-security.

Il repository docker che utilizziamo per lo strumento HDS Setup è stato modificato ciscocitgnel dicembre 2022 (rispetto a prima). ciscosparkhds
1

Utilizzando Docker su un computer locale, esegua l'HDS Setup Tool.

  1. Nella riga di comando del suo computer, digiti docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoe premi Invio.

  2. Dopo aver effettuato l'accesso, digita docker pull ciscocitg/hds-setup:stablee premi Invio.

    Si assicuri di utilizzare lo strumento di configurazione più recente per questa procedura. Le versioni dello strumento create prima del 22 febbraio 2018 non hanno le schermate di reimpostazione della password.

  3. Al termine del pull, digiti docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stablee prema Invio.

  4. Usare un browser per connettersi al localhost, http://127.0.0.1:8080.

    Lo strumento di configurazione non supporta la connessione a localhost tramite http://localhost:8080. http://127.0.0.1:8080Usare per connettersi a localhost.

  5. Quando richiesto, inserisca le credenziali di accesso come cliente di Control Hub e poi faccia clic su Accetta per continuare.

  6. Importi il file ISO di configurazione corrente.

  7. Nella schermata del certificato X.509, si assicuri di indicare se conservare il certificato attuale, quindi faccia clic su Continua.

  8. Fai clic su Continua tre volte per continuare oltre le schermate delle credenziali del database, dei registri di sistema e delle opzioni del livello di accesso chiave.

    Non è necessario modificare nessuno di questi dati per completare la reimpostazione della password.

  9. Nella schermata Reimposta le password degli account di servizio, se ha caricato il file ISO corrente e ha ancora tempo prima della scadenza delle sue password, ha due opzioni.

    • Soft Reset Le dà fino a 10 giorni per distribuire il nuovo file ISO sui nodi HDS. (Avrà meno tempo se la sua data di scadenza è entro i prossimi 10 giorni.)

    • L'Hard Reset fa scadere immediatamente le sue password attuali. Deve distribuire immediatamente il nuovo file ISO. Questa è la sua unica opzione se le sue password sono già scadute o se ha caricato un file di configurazione precedente.

  10. Dopo aver scelto un'opzione, o se desidera saltare il ripristino in questo momento, faccia clic su Continua.

  11. Quando richiesto, scarichi il nuovo file ISO di configurazione.

    Per chiudere lo strumento di configurazione, digiti CTRL+C.

  12. Crei una copia di backup del file ISO aggiornato in un altro data center.

2

Se ha un solo nodo HDS in esecuzione, crei una nuova VM del nodo Hybrid Data Security e registrala utilizzando il nuovo file ISO di configurazione. Per istruzioni più dettagliate, vedere «Creare e registrare altri nodi» nel capitolo «Configurare un cluster ibrido di sicurezza dei dati» della Guida all'implementazione per la sicurezza ibrida dei dati.

  1. Installi l'host HDS OVA.

  2. Configurare la macchina virtuale HDS.

  3. Monti il file di configurazione aggiornato.

  4. Registra il nuovo nodo in Control Hub.

3

Su un nodo HDS esistente che esegue il file di configurazione precedente, esegua i seguenti passaggi secondari:

  1. Spenga la macchina virtuale.

  2. (Facoltativo) Per evitare avvisi, rimuova il nodo dal cluster. Vedere «Rimuovere un nodo» nel capitolo «Gestire l'implementazione HDS» della Guida all'implementazione per la sicurezza ibrida dei dati.

  3. Nel riquadro di navigazione sinistro del client VMware vSphere, fare clic con il pulsante destro del mouse sulla VM e fare clic su Modifica impostazioni.

  4. CD/DVD Drive 1Faccia clic, selezioni l'opzione per il montaggio da un file ISO e acceda alla posizione in cui ha scaricato il nuovo file ISO di configurazione.

  5. Controlli Connect all'accensione.

  6. Salva le modifiche e accenda la macchina virtuale.

4

Ripetere il passaggio 3 per sostituire la configurazione su ogni nodo rimanente che esegue la vecchia configurazione.

Questo articolo è stato utile?
Questo articolo è stato utile?