Сбросить пароли учетных записей гибридной службы безопасности данных

list-menuОтправить обратную связь?
В целях безопасности Hybrid Data Security использует пароли служебных учетных записей, срок действия которых составляет 9 месяцев. Инструмент HDS Setup генерирует эти пароли, и вы развертываете их на каждом узле HDS как часть файла конфигурации ISO. Инструмент установки также дает возможность сбросить пароли.

Сбросить пароли учетных записей гибридной службы безопасности данных

Когда срок действия паролей вашей организации подходит к концу, вы получаете «Уведомление об истечении срока действия пароля» от команды Webex с просьбой сбросить пароль для учетной записи компьютера. (В письме содержится текст «Используйте API машинных учетных записей для обновления пароля».)

Используйте эту процедуру для обновления паролей.

Прежде чем начать

Репозиторий докеров, который мы используем для инструмента настройки HDS, был изменен на декабрь 2022 ciscocitgгода (по сравнению с ciscosparkhdsпредыдущим).
1

Используя Docker на локальном компьютере, запустите средство настройки HDS.

  1. В командной строке компьютера введите docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoи нажмите Enter.

  2. После входа в систему введите docker pull ciscocitg/hds-setup:stableи нажмите Enter.

    Для этой процедуры убедитесь, что у вас установлена последняя версия средства установки. В версиях инструмента, созданных до 22 февраля 2018 года, нет экранов восстановления пароля.

  3. По завершении ввода введите docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableи нажмите Enter.

  4. Используйте браузер для подключения к локальному хосту http://127.0.0.1:8080.

    Инструмент установки не поддерживает подключение к localhost через. http://localhost:8080 Используйте для подключения http://127.0.0.1:8080к localhost.

  5. В ответ на запрос введите учетные данные пользователя Control Hub и нажмите кнопку «Принять», чтобы продолжить.

  6. Импортируйте ISO-файл текущей конфигурации.

  7. На экране сертификата X.509 убедитесь, что вы указали, следует ли сохранить текущий сертификат, а затем нажмите «Продолжить».

  8. Нажмите «Продолжить» три раза, чтобы перейти к экранам «Учетные данные базы данных», «Системные журналы» и «Параметры ключевого уровня доступа».

    Для восстановления пароля изменять эти данные не нужно.

  9. На экране «Сбросить пароли сервисных учетных записей», если вы загрузили текущий ISO-файл и у вас осталось время до истечения срока действия паролей, у вас есть два варианта.

    • Программа Soft Reset дает вам до 10 дней на развертывание нового ISO-файла на узлах HDS. (Если срок действия истечет в течение следующих 10 дней, у вас будет меньше времени.)

    • Hard Reset немедленно истекает срок действия ваших текущих паролей. Новый ISO-файл необходимо немедленно развернуть. Это единственный вариант, если срок действия ваших паролей уже истек или вы загрузили старый файл конфигурации.

  10. Выбрав нужную опцию или пропустив сброс в данный момент, нажмите «Продолжить».

  11. При появлении запроса загрузите новый ISO-файл конфигурации.

    Чтобы выключить средство установки, введите CTRL+C.

  12. Создайте резервную копию обновленного ISO-файла в другом центре обработки данных.

2

Если у вас запущен только один узел HDS, создайте новую виртуальную машину Hybrid Data Security Node и зарегистрируйте ее, используя новый ISO-файл конфигурации. Более подробные инструкции см. в разделе «Создание и регистрация дополнительных узлов» главы «Настройка гибридного кластера безопасности данных» руководства по развертыванию гибридной защиты данных.

  1. Установите OVA на хосте HDS.

  2. Настройте виртуальную машину HDS.

  3. Смонтируйте обновленный файл конфигурации.

  4. Зарегистрируйте новый узел в Control Hub.

3

На существующем узле HDS, на котором запущен старый файл конфигурации, выполните следующие подшаги:

  1. Выключите виртуальную машину.

  2. (Необязательно) Чтобы предотвратить оповещение, удалите узел из кластера. См. раздел «Удаление узла» в главе «Управление развертыванием HDS» руководства по развертыванию гибридной защиты данных.

  3. На левой панели навигации клиента VMware vSphere щелкните виртуальную машину правой кнопкой мыши и выберите «Изменить настройки».

  4. Нажмите CD/DVD Drive 1, выберите вариант монтирования из ISO-файла и перейдите в папку, в которую вы загрузили новый ISO-файл конфигурации.

  5. Установите флажок «Подключить» при включении питания.

  6. Сохраните изменения и включите виртуальную машину.

4

Повторите шаг 3, чтобы заменить конфигурацию на каждом оставшемся узле, на котором установлена старая конфигурация.

Была ли статья полезной?
Была ли статья полезной?