Redefinir senhas da conta do serviço Hybrid Data Security

list-menuComentários?
Para fins de segurança, o Hybrid Data Security usa senhas de contas de serviço que têm uma vida útil de 9 meses. A ferramenta de configuração do HDS gera essas senhas e você as implanta em cada um dos nós do HDS como parte do arquivo de configuração ISO. A ferramenta de configuração também permite redefinir as senhas.

Redefinir senhas da conta do serviço Hybrid Data Security

Quando as senhas da sua organização estão quase expirando, você recebe um “Aviso de expiração de senha” da equipe Webex, solicitando que você redefina a senha da sua conta de máquina. (O e-mail inclui o texto “Use a API da conta da máquina para atualizar a senha”.)

Use esse procedimento para atualizar as senhas.

Antes de começar

  • A ferramenta de configuração do HDS é executada como um contêiner Docker em uma máquina local. Para acessá-lo, o Docker deve estar em execução na máquina e você precisa das credenciais de login do administrador do cliente do Control Hub para sua organização.

  • Você precisa de uma cópia do arquivo ISO de configuração atual para gerar uma nova configuração. O arquivo ISO contém a chave para criptografar o PostgresDB, que é necessária sempre que você faz alterações na configuração, incluindo credenciais do banco de dados, atualizações de certificados ou alterações na política de autorização.

  • Para obter mais informações sobre configuração e manutenção, consulte o Guia de implantação para segurança de dados híbridos em https://www.cisco.com/go/hybrid-data-security.

O repositório docker que usamos para a ferramenta de configuração do HDS foi alterado para dezembro ciscocitgde 2022 (de ciscosparkhdsantes).
1

Usando o Docker em uma máquina local, execute a Ferramenta de Configuração do HDS.

  1. Na linha de comando da sua máquina, digite docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoe pressione Enter.

  2. Depois de fazer login, digite docker pull ciscocitg/hds-setup:stablee pressione Enter.

    Certifique-se de usar a ferramenta de configuração mais recente para esse procedimento. As versões da ferramenta criadas antes de 22 de fevereiro de 2018 não têm as telas de redefinição de senha.

  3. Quando a extração for concluída, digite docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stablee pressione Enter.

  4. Use um navegador para se conectar ao localhost, http://127.0.0.1:8080.

    A ferramenta de configuração não suporta a conexão com o localhost por meio de. http://localhost:8080 Use http://127.0.0.1:8080para se conectar ao localhost.

  5. Quando solicitado, insira suas credenciais de login do cliente do Control Hub e clique em Aceitar para continuar.

  6. Importe o arquivo ISO de configuração atual.

  7. Na tela Certificado X.509, certifique-se de indicar se deseja manter seu certificado atual e clique em Continuar.

  8. Clique em Continuar três vezes para continuar após as telas de Credenciais do Banco de Dados, Logs do Sistema e Opções de Nível de Acesso Chave.

    Você não precisa alterar nenhum desses detalhes para concluir a redefinição de senha.

  9. Na tela Redefinir senhas da conta de serviço, se você carregou o arquivo ISO atual e ainda tem tempo restante antes que suas senhas expirem, você tem duas opções.

    • O Soft Reset oferece até 10 dias para implantar o novo arquivo ISO nos nós HDS. (Você terá menos tempo se sua data de validade for nos próximos 10 dias.)

    • O Hard Reset expira imediatamente suas senhas atuais. Você deve implantar o novo arquivo ISO imediatamente. Essa é sua única opção se suas senhas já tiverem expirado ou se você tiver carregado um arquivo de configuração antigo.

  10. Depois de escolher uma opção ou se quiser pular a redefinição neste momento, clique em Continuar.

  11. Quando solicitado, baixe o novo arquivo ISO de configuração.

    Para desligar a ferramenta de configuração, digite CTRL+C.

  12. Crie uma cópia de backup do arquivo ISO atualizado em outro data center.

2

Se você tiver apenas um nó HDS em execução, crie uma nova VM de nó de Segurança de Dados Híbrida e registre-a usando o novo arquivo ISO de configuração. Para obter instruções mais detalhadas, consulte “Criar e registrar mais nós” no capítulo “Configurar um cluster de segurança de dados híbridos” do Guia de implantação para segurança de dados híbridos.

  1. Instale o host HDS OVA.

  2. Configure a HDS VM.

  3. Monte o arquivo de configuração atualizado.

  4. Registre o novo nó no Control Hub.

3

Em um nó HDS existente executando o arquivo de configuração antigo, execute as seguintes subetapas:

  1. Desligue a máquina virtual.

  2. (Opcional) Para evitar alertas, remova o nó do cluster. Consulte “Remover um nó” no capítulo “Gerenciar a implantação do HDS” do Guia de implantação para segurança de dados híbridos.

  3. No painel de navegação esquerdo do cliente VMware vSphere, clique com o botão direito na VM e clique em Editar configurações.

  4. Clique CD/DVD Drive 1, selecione a opção de montar a partir de um arquivo ISO e navegue até o local em que você baixou o novo arquivo ISO de configuração.

  5. Marque Conectar ao ligar.

  6. Salve suas alterações e ligue a máquina virtual.

4

Repita a etapa 3 para substituir a configuração em cada nó restante que esteja executando a configuração antiga.

Este artigo foi útil?
Este artigo foi útil?