De wachtwoorden van de Hybrid Data Security-service opnieuw instellen

list-menuFeedback?
Om veiligheidsredenen maakt Hybrid Data Security gebruik van wachtwoorden voor serviceaccounts met een levensduur van 9 maanden. De HDS Setup tool genereert deze wachtwoorden en u implementeert ze op elk van uw HDS-knooppunten als onderdeel van het ISO-configuratiebestand. De installatietool biedt u ook de mogelijkheid om de wachtwoorden opnieuw in te stellen.

De wachtwoorden van de Hybrid Data Security-service opnieuw instellen

Wanneer de wachtwoorden van uw organisatie bijna verlopen zijn, ontvangt u van het Webex-team een „bericht over de vervaldatum van uw wachtwoord”, waarin u wordt gevraagd het wachtwoord voor uw machineaccount opnieuw in te stellen. (De e-mail bevat de tekst: „Gebruik de API van het machineaccount om het wachtwoord bij te werken.”)

Gebruik deze procedure om de wachtwoorden bij te werken.

Voordat u begint

  • De HDS Setup tool werkt als een Docker-container op een lokale computer. Om toegang te krijgen, moet Docker actief zijn op de computer en hebt u de inloggegevens van de Control Hub-klantenbeheerder nodig voor uw organisatie.

  • U hebt een kopie nodig van het huidige ISO-bestand voor de configuratie om een nieuwe configuratie te genereren. Het ISO-bestand bevat de sleutel voor de versleuteling van de PostgreSDB, die vereist is wanneer u wijzigingen aanbrengt in de configuratie, zoals databaseregistraties, certificaatupdates of wijzigingen in het autorisatiebeleid.

  • Zie de implementatiegids voor hybride gegevensbeveiliging op https://www.cisco.com/go/hybrid-data-security voor meer informatie over configuratie en onderhoud.

De docker-repository die we gebruiken voor de HDS Setup tool is gewijzigd naar ciscocitgin december 2022 (ten opzichte van ciscosparkhdsvroeger).
1

Gebruik Docker op een lokale computer en voer de HDS Setup Tool uit.

  1. Typ op de commandoregel van uw computer docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoen druk op Enter.

  2. Na het inloggen typt u docker pull ciscocitg/hds-setup:stableen drukt u op Enter.

    Zorg ervoor dat u de meest recente installatietool gebruikt voor deze procedure. Versies van de tool die vóór 22 februari 2018 zijn gemaakt, hebben geen schermen voor het opnieuw instellen van het wachtwoord.

  3. Wanneer de pull is voltooid, typt u docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableen drukt u op Enter.

  4. Gebruik een browser om verbinding te maken met de localhost, http://127.0.0.1:8080.

    De installatietool ondersteunt geen verbinding met localhost via http://localhost:8080. Wordt gebruikt http://127.0.0.1:8080om verbinding te maken met localhost.

  5. Voer desgevraagd de inloggegevens van uw Control Hub-klant in en klik vervolgens op Accepteren om door te gaan.

  6. Importeer het huidige ISO-bestand voor de configuratie.

  7. Controleer of u op het scherm X.509-certificaat aangeeft of u uw huidige certificaat wilt behouden en klik vervolgens op Doorgaan.

  8. Klik driemaal op Doorgaan om verder te gaan dan de schermen Database-inloggegevens, Systeemlogboeken en Key Access Level Options.

    U hoeft geen van deze gegevens te wijzigen om het opnieuw instellen van uw wachtwoord te voltooien.

  9. Als u op het scherm Wachtwoorden van uw serviceaccount opnieuw instellen het huidige ISO-bestand hebt geladen en nog tijd over hebt voordat uw wachtwoorden verlopen, hebt u twee opties.

    • Soft Reset geeft u tot 10 dagen de tijd om het nieuwe ISO-bestand op HDS-knooppunten te implementeren. (U hebt minder tijd als uw vervaldatum binnen de komende 10 dagen valt.)

    • Hard Reset vervalt onmiddellijk uw huidige wachtwoorden. U moet het nieuwe ISO-bestand onmiddellijk implementeren. Dit is uw enige optie als uw wachtwoorden al verlopen zijn of als u een ouder configuratiebestand hebt geladen.

  10. Als u eenmaal een optie hebt gekozen, of als u de reset nu wilt overslaan, klikt u op Doorgaan.

  11. Download desgevraagd het nieuwe ISO-bestand voor de configuratie.

    Om de installatietool uit te schakelen, typt u CTRL+C.

  12. Maak een reservekopie van het bijgewerkte ISO-bestand in een ander datacenter.

2

Als er maar één HDS-knooppunt actief is, maak dan een nieuwe VM voor hybride gegevensbeveiligingsknooppunten en registreer deze met behulp van het nieuwe ISO-bestand voor de configuratie. Voor meer gedetailleerde instructies, zie „Meer knooppunten aanmaken en registreren” in het hoofdstuk „Een hybride gegevensbeveiligingscluster opzetten” van de implementatiegids voor hybride gegevensbeveiliging.

  1. Installeer de HDS-host OVA.

  2. Stel de HDS VM in.

  3. Koppel het bijgewerkte configuratiebestand aan.

  4. Registreer het nieuwe knooppunt in Control Hub.

3

Voer op een bestaand HDS-knooppunt waarop het oudere configuratiebestand wordt uitgevoerd de volgende substappen uit:

  1. Zet de virtuele machine uit.

  2. (Optioneel) Om waarschuwingen te voorkomen, verwijdert u de node uit het cluster. Zie „Een knooppunt verwijderen” in het hoofdstuk „HDS-implementatie beheren” van de implementatiegids voor hybride gegevensbeveiliging.

  3. Klik in het linkernavigatievenster van de VMware vSphere-client met de rechtermuisknop op de VM en klik op Instellingen bewerken.

  4. Klik CD/DVD Drive 1, selecteer de optie om te mounten vanuit een ISO-bestand en blader naar de locatie waar u het nieuwe ISO-configuratiebestand hebt gedownload.

  5. Vink Connect aan bij het inschakelen.

  6. Sla uw wijzigingen op en zet de virtuele machine aan.

4

Herhaal stap 3 om de configuratie te vervangen op elk overblijvend knooppunt waarop de oude configuratie wordt uitgevoerd.

Vond u dit artikel nuttig?
Vond u dit artikel nuttig?