Zresetuj hasła do konta usługi Hybrid Data Security

list-menuOpinia?
Ze względów bezpieczeństwa Hybrid Data Security używa haseł do kont serwisowych, które mają 9-miesięczną żywotność. Narzędzie HDS Setup generuje te hasła i wdrażasz je w każdym węźle HDS jako część pliku konfiguracyjnego ISO. Narzędzie Setup daje również możliwość resetowania haseł.

Zresetuj hasła do konta usługi Hybrid Data Security

Gdy hasła Twojej organizacji zbliżają się do wygaśnięcia, otrzymasz od zespołu Webex „Powiadomienie o wygaśnięciu hasła” z prośbą o zresetowanie hasła do konta komputera. (Wiadomość e-mail zawiera tekst „Użyj interfejsu API konta komputera, aby zaktualizować hasło”).

Procedura ta służy do aktualizacji haseł.

Zanim zaczniesz

  • Narzędzie HDS Setup działa jako kontener Docker na komputerze lokalnym. Aby uzyskać do niego dostęp, Docker musi być uruchomiony na komputerze i potrzebne są dane logowania administratora klienta Control Hub dla Twojej organizacji.

  • Aby wygenerować nową konfigurację, potrzebna jest kopia bieżącego pliku ISO konfiguracji. Plik ISO zawiera klucz do szyfrowania PostgreSDB, który jest wymagany za każdym razem, gdy dokonujesz zmian konfiguracyjnych, w tym poświadczeń bazy danych, aktualizacji certyfikatów lub zmian zasad autoryzacji.

  • Aby uzyskać więcej informacji o konfiguracji i konserwacji, zobacz Przewodnik wdrażania dotyczący zabezpieczeń danych hybrydowych pod adresem https://www.cisco.com/go/hybrid-data-security.

Repozytorium docker, którego używamy do narzędzia HDS Setup, zmieniono na ciscocitgw grudniu 2022 r. (z ciscosparkhdspoprzedniego).
1

Używając Dockera na komputerze lokalnym, uruchom narzędzie HDS Setup Tool.

  1. W wierszu poleceń urządzenia wpisz docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoi naciśnij klawis z Enter.

  2. Po zalogowaniu wpisz docker pull ciscocitg/hds-setup:stablei naciśnij klawis z Enter.

    Upewnij się, że wyciągniesz najnowsze narzędzie konfiguracyjne dla tej procedury. Wersje narzędzia utworzone przed 22 lutego 2018 r. Nie mają ekranów resetowania hasła.

  3. Po zakończeniu ciągnięcia wpisz docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stablei naciśnij klawis z Enter.

  4. Użyj przeglądarki, aby połączyć się z hostem localhost, http://127.0.0.1:8080.

    Narzędzie Setup nie obsługuje łączenia się z hostem localhost przez http://localhost:8080. Użyj http://127.0.0.1:8080, aby połączyć się z hostem localhost.

  5. Po wyświetleniu monitu wprowadź dane logowania klienta Control Hub, a następnie kliknij przycisk Ak cep tuj, aby kontynuować.

  6. Zaimportuj bieżący plik ISO konfiguracji.

  7. Na ekranie Certyfikat X.509 zaznacz, czy należy zachować bieżący certyfikat, a następnie kliknij przycisk Kontynuuj.

  8. Kliknij przycisk Kontynu uj trzy razy, aby przejść obok ekranów Poświadczenia bazy danych, Dzienniki systemowe i Opcje poziomu dostępu klucza.

    Nie musisz zmieniać żadnego z tych danych, aby zakończyć resetowanie hasła.

  9. Na ekranie Resetuj hasła konta usługi, jeśli załadowałeś bieżący plik ISO i nadal masz czas przed wygaśnięciem haseł, masz dwie opcje.

    • Soft Reset daje do 10 dni na wdrożenie nowego pliku ISO w węzłach HDS. (Będziesz miał mniej czasu, jeśli data ważności przypada w ciągu najbliższych 10 dni.)

    • Hard Reset natychmiast wygasa aktualne hasła. Musisz natychmiast wdrożyć nowy plik ISO. Jest to jedyna opcja, jeśli hasła już wygasły lub jeśli załadowałeś starszy plik konfiguracyjny.

  10. Po wybraniu opcji lub jeśli chcesz pominąć reset w tym momencie, kliknij Kontynu uj.

  11. Po wyświetleniu monitu pobierz nowy plik ISO konfiguracji.

    Aby wyłączyć narzędzie Konfiguracja, wpisz CTRL+C.

  12. Utwórz kopię zapasową zaktualizowanego pliku ISO w innym centrum danych.

2

Jeśli uruchomiony jest tylko jeden węzeł HDS, utwórz nową maszynę wirtualną węzła Hybrid Data Security i zarejestruj ją przy użyciu nowego pliku ISO konfiguracyjnego. Aby uzyskać bardziej szczegółowe instrukcje, zobacz „Tworzenie i rejestrowanie większej liczby węzłów” w rozdziale „Konfigurowanie hybrydowego klastra zabezpieczeń danych” w Przewodniku wdrażania dla zabezpieczeń danych hybry dowych.

  1. Zainstaluj OVA hosta HDS.

  2. Skonfiguruj maszynę wirtualną HDS.

  3. Zamontuj zaktualizowany plik konfiguracyjny.

  4. Zarejestruj nowy węzeł w Control Hub.

3

W istniejącym węźle HDS z uruchomionym starszym plikiem konfiguracyjnym wykonaj następujące podkroki:

  1. Wyłącz maszynę wirtualną.

  2. (Opcjonalnie) Aby zapobiec ostrzeganiu, usuń węzeł z klastra. Zobacz sek cję „Usuń węzeł” w rozdziale „Zarządzanie wdrożeniem HDS” w Przewodniku wdrażania dotyczącym zabezpieczeń danych hybrydowych.

  3. W lewym okienku nawigacyjnym klienta VMware vSphere kliknij prawym przyciskiem myszy maszynę wirtualną i kliknij Edytuj ustawienia.

  4. Kliknij CD/DVD Drive 1, wybierz opcję zamontowania z pliku ISO i przejdź do lokalizacji, z której pobrano nowy plik ISO konfiguracji.

  5. Zaznac z opcję Połącz przy włączonym zasilaniu.

  6. Zapisz zmiany i zasilanie na maszynie wirtualnej.

4

Powtórz krok 3, aby zastąpić konfigurację każdego pozostałego węzła, w którym uruchomiona jest stara konfiguracja.

Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?