Obnovenie hesiel účtu služby Hybrid Data Security

list-menuSpätná väzba?
Z bezpečnostných dôvodov používa Hybrid Data Security heslá servisného účtu, ktoré majú životnosť 9 mesiacov. Nástroj HDS Setup generuje tieto heslá a nasadíte ich do každého z vašich uzlov HDS ako súčasť konfiguračného súboru ISO. Nástroj Setup vám tiež umožňuje resetovať heslá.

Obnovenie hesiel účtu služby Hybrid Data Security

Keď sa heslá vašej organizácie blížia k vypršaniu platnosti, dostanete od tímu Webex „Oznámenie o uplynutí platnosti hesla“, v ktorom vás vyzve, aby ste obnovili heslo pre váš účet počítača. (E-mail obsahuje text „Použite rozhranie API účtu počítača na aktualizáciu hesla.“)

Tento postup použite na aktualizáciu hesiel.

Skôr ako začnete

  • Nástroj HDS Setup beží ako kontajner Docker na lokálnom stroji. Na prístup k nemu musí byť na počítači spustený Docker a potrebujete prihlasovacie údaje správcu zákazníka Control Hub pre vašu organizáciu.

  • Na vygenerovanie novej konfigurácie potrebujete kópiu aktuálneho konfiguračného súboru ISO. Súbor ISO obsahuje kľúč na šifrovanie PostgreSDB, ktorý je potrebný pri každom vykonaní zmien konfigurácie vrátane poverení databázy, aktualizácií certifikátov alebo zmien politiky autorizácie.

  • Ďalšie informácie o konfigurácii a údržbe nájdete v Príručke nasadenia pre zabezpečenie hybridných údajov na adrese https://www.cisco.com/go/hybrid-data-security.

Úložisko dockerov, ktoré používame pre nástroj HDS Setup, sa zmenilo na ciscocitgv decembri 2022 (z predchádzajúcich rokov) ciscosparkhds.
1

Pomocou aplikácie Docker na lokálnom počítači spustite nástroj HDS Setup Tool.

  1. V príkazovom riadku zariadenia zadajte docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoa stlačte klá ves Enter.

  2. Po prihlásení zadajte docker pull ciscocitg/hds-setup:stablea stlačte klá ves Enter.

    Uistite sa, že ste pre tento postup vytiahli najnovší nástroj na nastavenie. Verzie nástroja vytvorené pred 22. februárom 2018 nemajú obrazovky na obnovenie hesla.

  3. Po dokončení ťahania zadajte docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stablea stlačte klá ves Enter.

  4. Použite prehliadač na pripojenie k localhost, http://127.0.0.1:8080.

    Nástroj Setup nepodporuje pripojenie k localhost cez http://localhost:8080. Používa http://127.0.0.1:8080sa na pripojenie k localhost.

  5. Keď sa zobrazí výzva, zadajte pri hlasovacie údaje zákazníka Control Hub a potom kliknite na tlačidlo Prijať, aby ste pokračovali.

  6. Importujte aktuálny konfiguračný súbor ISO.

  7. Na obrazovke Certifikát X.509 uveďte, či chcete ponechať aktuálny certifikát, a potom kliknite na tlačidlo Pokračovať.

  8. Trikrát kliknite na tlači dlo Pokračovať, aby ste pokračovali mimo obrazovky Prihlasovacie údaje databázy, Systémové protokoly a Možnosti úrovne prístupu kľúčov.

    Ak chcete dokončiť obnovenie hesla, nemusíte meniť žiadne z týchto údajov.

  9. Ak ste načítali aktuálny súbor ISO a ešte vám zostáva čas pred uplynutím platnosti hesiel na obrazovke Obnoviť heslá služby, máte dve možnosti.

    • Soft Reset vám dáva až 10 dní na nasadenie nového súboru ISO do uzlov HDS. (Ak je dátum vypršania platnosti do nasledujúcich 10 dní, budete mať menej času.)

    • Hard Reset okamžite vyprší vaše aktuálne heslá. Nový súbor ISO musíte okamžite nasadiť. Toto je vaša jediná možnosť, ak už vypršala platnosť vašich hesiel alebo ak ste načítali starší konfiguračný súbor.

  10. Po výbere možnosti alebo ak chcete v tejto chvíli preskočiť reset, kliknite na tlačidlo Pok račovať.

  11. Keď sa zobrazí výzva, stiahnite si nový konfiguračný súbor ISO.

    Ak chcete vypnúť nástroj Nastavenie, napíšte CTRL+C.

  12. Vytvorte záložnú kópiu aktualizovaného súboru ISO v inom dátovom centre.

2

Ak máte spustený iba jeden uzol HDS, vytvorte novú VM uzla Hybrid Data Security a zaregistrujte ho pomocou nového konfiguračného súboru ISO. Podrobnejšie po kyny nájdete v časti „Vytvorenie a registrácia ďalších uzlov“ v kapitole „Nastavenie hybridného klastra zabezpečenia údajov“ v Prí ručke nasadenia pre zabezpečenie hybridných údajov.

  1. Nainštalujte HDS hostiteľ OVA.

  2. Nastavte HDS VM.

  3. Pripojte aktualizovaný konfiguračný súbor.

  4. Zaregistrujte nový uzol v Control Hub.

3

V existujúcom uzle HDS, ktorý spúšťa starší konfiguračný súbor, vykonajte nasledujúce podkroky:

  1. Vypnite virtuálny stroj.

  2. (Voliteľné) Ak chcete zabrániť upozorneniu, odstráňte uzol z klastra. Pozrite si časť „Odstrániť uzol“ v kapitole „Správa nasadenia HDS“ v Príručke nasadenia pre zabezpečenie hybridných údajov.

  3. Na ľavej navigačnej table klienta VMware vSphere kliknite pravým tlačidlom myši na V M a kliknite na položku Upraviť nastavenia.

  4. Kliknite na tlačidlo CD/DVD Drive 1, vyberte možnosť pripojenia zo súboru ISO a prejdite na miesto, kde ste stiahli nový konfiguračný súbor ISO.

  5. Pri zap nutí skontrolujte možnosť Pripo jiť.

  6. Uložte svoje zmeny a napájanie na virtuálnom počítači.

4

Opakujte krok 3, aby ste nahradili konfiguráciu na každom zostávajúcom uzle, na ktorom je spustená stará konfigurácia.

Bol tento článok užitočný?
Bol tento článok užitočný?