Tilbakestill passord for Hybrid Data Security-tjenestekontoen

list-menuTilbakemelding?
Av sikkerhetshensyn bruker Hybrid Data Security tjenestekontopassord som har en levetid på 9 måneder. HDS-installasjonsverktøyet genererer disse passordene, og du distribuerer dem til hver av HDS-nodene dine som en del av ISO-konfigurasjonsfilen. Installasjonsverktøyet gir deg også muligheten til å tilbakestille passordene.

Tilbakestill passord for Hybrid Data Security-tjenestekontoen

Når organisasjonens passord nærmer seg utløpet, mottar du en «Passordutløpsvarsel» fra Webex-teamet, der du blir bedt om å tilbakestille passordet for maskinkontoen din. (E-posten inneholder teksten «Bruk maskinkontoens API til å oppdatere passordet.»)

Bruk denne fremgangsmåten til å oppdatere passordene.

Før du begynner

  • HDS-installasjonsverktøyet kjører som en Docker-beholder på en lokal maskin. For å få tilgang til den, må Docker kjøre på datamaskinen, og du trenger påloggingsinformasjon for Control Hub-kundeadministrator for organisasjonen din.

  • Du trenger en kopi av den gjeldende konfigurasjons-ISO-filen for å generere en ny konfigurasjon. ISO-filen inneholder nøkkelen for kryptering av PostgreSDB, som kreves hver gang du gjør konfigurasjonsendringer, inkludert databaselegitimasjon, sertifikatoppdateringer eller endringer i autorisasjonspolicyen.

  • Hvis du vil ha mer informasjon om konfigurasjon og vedlikehold, kan du se distribusjonsveiledningen for hybriddatasikkerhet på https://www.cisco.com/go/hybrid-data-security.

Docker-depotet vi bruker for HDS Setup-verktøyet ble endret til ciscocitgi desember 2022 (fra ciscosparkhdstidligere).
1

Bruk Docker på en lokal maskin, kjør HDS Setup Tool.

  1. Skriv inn docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoog trykk Enter på maskinens kommandolinje.

  2. Etter å ha logget inn, skriv docker pull ciscocitg/hds-setup:stableog trykk Enter.

    Forsikre deg om at du henter det nyeste installasjonsverktøyet for denne prosedyren. Versjoner av verktøyet opprettet før 22. februar 2018 har ikke skjermbildene for tilbakestilling av passord.

  3. Når trekket er fullført, skriver du inn docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableog trykker Enter.

  4. Bruk en nettleser for å koble til localhost, http://127.0.0.1:8080.

    Installasjonsverktøyet støtter ikke tilkobling til localhost gjennom http://localhost:8080. Bruk http://127.0.0.1:8080for å koble til localhost.

  5. Når du blir bedt om det, skriver du inn påloggingsinformasjonen for Control Hub-kunder og klikker deretter Godta for å fortsette.

  6. Importer den gjeldende konfigurasjons-ISO-filen.

  7. På X.509-sertifikatskjermbildet må du angi om du vil beholde gjeldende sertifikat, og klikk deretter Fortsett.

  8. Klikk Fortsett tre ganger for å fortsette forbi skjermbildene Databaselegitimasjon, Systemlogger og Nøkkeltilgangsnivåalternativer.

    Du trenger ikke å endre noen av disse detaljene for å fullføre tilbakestillingen av passordet.

  9. På skjermbildet Tilbakestill tjenestekontopassord, hvis du har lastet inn gjeldende ISO-fil og fortsatt har tid igjen før passordene dine utløper, har du to alternativer.

    • Soft Reset gir deg opptil 10 dager til å distribuere den nye ISO-filen på HDS-noder. (Du vil ha kortere tid hvis utløpsdatoen er innen de neste 10 dagene.)

    • Hard Reset utløper umiddelbart dine nåværende passord. Du må distribuere den nye ISO-filen umiddelbart. Dette er det eneste alternativet hvis passordene dine allerede er utløpt, eller hvis du lastet inn en eldre konfigurasjonsfil.

  10. Når du har valgt et alternativ, eller hvis du vil hoppe over tilbakestilling på dette tidspunktet, klikker du Fortsett.

  11. Når du blir bedt om det, last ned den nye konfigurasjons-ISO-filen.

    Hvis du vil slå av installasjonsverktøyet, skriver du inn CTRL+C.

  12. Lag en sikkerhetskopi av den oppdaterte ISO-filen i et annet datasenter.

2

Hvis du bare har én HDS-node som kjører, oppretter du en ny VM med hybriddatasikkerhetsnode og registrerer den ved hjelp av den nye konfigurasjons-ISO-filen. For mer detaljerte instruksjoner, se «Opprett og registrer flere noder» i kapitlet «Konfigurer en hybrid datasikkerhetsklynge» i distribusjonsveiledningen for hybrid datasikkerhet.

  1. Installer HDS-verten OVA.

  2. Sett opp HDS VM.

  3. Monter den oppdaterte konfigurasjonsfilen.

  4. Registrer den nye noden i Control Hub.

3

Gjør følgende undertrinn på en eksisterende HDS-node som kjører den eldre konfigurasjonsfilen:

  1. Slå av den virtuelle maskinen.

  2. (Valgfritt) Fjern noden fra klyngen for å forhindre varsling. Se «Fjern en node» i kapitlet «Administrer HDS-distribusjon» i distribus jonsveiledningen for hybriddatasikkerhet.

  3. I VMware vSphere-klientens venstre navigasjonsrute høyreklikker du på VM og klikker på Rediger innstillinger.

  4. Klikk CD/DVD Drive 1, velg alternativet for å montere fra en ISO-fil, og bla til stedet der du lastet ned den nye konfigurasjons-ISO-filen.

  5. Sjekk Koble til når strømmen er på.

  6. Lagre endringene og strøm på den virtuelle maskinen.

4

Gjenta trinn 3 for å erstatte konfigurasjonen på hver gjenværende node som kjører den gamle konfigurasjonen.

Var denne artikkelen nyttig?
Var denne artikkelen nyttig?