Resetujte lozinke naloga usluge Hibrid Data Securiti

list-menuPovratne informacije?
U bezbednosne svrhe, Hibrid Data Securiti koristi lozinke servisnih naloga koje imaju životni vek od 9 meseci. Alat za podešavanje HDS generiše ove lozinke, a vi ih primenjujete na svaki od vaših HDS čvorova kao deo ISO konfiguracione datoteke. Alat za podešavanje takođe vam daje mogućnost resetovanja lozinki.

Resetujte lozinke naloga usluge Hibrid Data Securiti

Kada se lozinke vaše organizacije bliže isteku, dobijate „Obaveštenje o isteku lozinke“ od Vebek tima u kome se traži da resetujete lozinku za nalog računara. (E-pošta sadrži tekst „Koristite API računskog naloga za ažuriranje lozinke.“)

Koristite ovu proceduru za ažuriranje lozinki.

Pre nego što počnete

  • HDS alat za podešavanje radi kao Docker kontejner na lokalnoj mašini. Da biste mu pristupili, Docker mora da radi na mašini i potrebni su vam akreditivi za prijavu administratora korisnika Control Hub-a za vašu organizaciju.

  • Potrebna vam je kopija trenutne konfiguracione ISO datoteke da biste generisali novu konfiguraciju. ISO datoteka sadrži ključ za šifrovanje PostgreSDB-a, koji je potreban svaki put kada izvršite promene konfiguracije, uključujući akreditive baze podataka, ažuriranja sertifikata ili promene politike autorizacije.

  • Za više informacija o konfiguraciji i održavanju pogledajte Vodič za implementaciju za bezbednost hibridnih podataka na https://www.cisco.com/go/hybrid-data-security.

Docker spremište koje koristimo za HDS alat za podešavanje promenjeno je ciscocitgu decembru 2022. (od ciscosparkhdsranije).
1

Koristeći Docker na lokalnoj mašini, pokrenite HDS alat za podešavanje.

  1. U komandnoj liniji vaše mašine otkucajte docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoi pritisnite Enter.

  2. Nakon prijavljivanja otkuc docker pull ciscocitg/hds-setup:stableajte i pritisnite Enter.

    Obavezno povucite najnoviji alat za podešavanje za ovu proceduru. Verzije alata kreirane pre 22. februara 2018. nemaju ekrane za resetovanje lozinke.

  3. Kada se povlačenje završi, otkuc docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableajte i pritisnite Enter.

  4. Koristite pregledač da biste se povezali sa lokalnim hostom, http://127.0.0.1:8080.

    Alat za podešavanje ne podržava povezivanje sa localhost-om preko http://localhost:8080. Koristite http://127.0.0.1:8080za povezivanje sa localhost-om.

  5. Kada se to zatraži, unesite akreditive za prijavu korisnika Control Hub, a zatim kliknite na dugme Prihvati da biste nastavili.

  6. Uvezite trenutnu konfiguracionu ISO datoteku.

  7. Na ekranu Ks.509 sertifikata obavezno navedite da li želite da zadržite trenutni sertifikat, a zatim kliknite na dugme Nastavi.

  8. Kliknite na dug me Nastavi tri puta da biste nastavili pored ekrana akreditiva baze podataka, sistemskih dnevnika i opcija nivoa pristupa ključevima.

    Ne morate da menjate nijedan od ovih detalja da biste dovršili resetovanje lozinke.

  9. Na ekranu Resetuj lozinke servisnog naloga, ako ste učitali trenutnu ISO datoteku i još uvek imate preostalo vreme pre isteka lozinke, imate dve opcije.

    • Soft Reset vam daje do 10 dana za postavljanje nove ISO datoteke na HDS čvorovima. (Imaćete manje vremena ako je datum isteka u narednih 10 dana.)

    • Hard Reset odmah ističe vaše trenutne lozinke. Morate odmah da primenite novu ISO datoteku. Ovo je vaša jedina opcija ako su vam lozinke već istekle ili ako ste učitali stariju konfiguracionu datoteku.

  10. Kada odaberete opciju ili ako želite da preskočite resetovanje u ovom trenutku, kliknite na dugme Nast avi.

  11. Kada se to zatraži, preuzmite novu konfiguracionu ISO datoteku.

    Da biste isključili alat za podešavanje, otkucajte CTRL+C.

  12. Napravite rezervnu kopiju ažurirane ISO datoteke u drugom centru podataka.

2

Ako imate pokrenut samo jedan HDS čvor, kreirajte novi VM čvor Hibrid Data Securiti i registrujte ga koristeći novu konfiguracionu ISO datoteku. Za detaljnija uputstva pogledajte „Kreirajte i registrujte više čvorova“ u poglavlju „Postavljanje klastera za hibridnu bezbednost podataka“ V odiča za implementaciju za bezbednost hibridnih podataka.

  1. Instalirajte HDS host OVA.

  2. Podesite HDS VM.

  3. Montirajte ažuriranu konfiguracionu datoteku.

  4. Registrujte novi čvor u Control Hubu.

3

Na postojećem HDS čvoru koji pokreće stariju konfiguracionu datoteku, uradite sledeće podkorake:

  1. Isključite virtuelnu mašinu.

  2. (Opcionalno) Da biste sprečili upozorenje, uklonite čvor iz klastera. Pogledajte „Ukloni čvor“ u poglavlju „Upravljanje HDS-om“ V odiča za implementaciju za bezbednost hibridnih podataka.

  3. U levom oknu za navigaciju klijenta VMvare vSphere kliknite desnim tasterom miša na VM i kliknite na Uredi postavke.

  4. Kliknite CD/DVD Drive 1, izaberite opciju za montiranje iz ISO datoteke i pregledajte lokaciju na kojoj ste preuzeli novu konfiguracionu ISO datoteku.

  5. Proverite Poveži pri uključenom napajanju.

  6. Sačuvajte svoje promene i napajanje na virtuelnoj mašini.

4

Ponovite korak 3 da biste zamenili konfiguraciju na svakom preostalom čvoru koji pokreće staru konfiguraciju.

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?