Ändra konfigurationen för hybriddatasäkerhetsnod

list-menuHar du feedback?
Ibland kan du behöva ändra konfigurationen för din Hybrid Data Security-nod: uppdatera maskinkonton, uppdatera certifikat, uppdatera databasinställningar eller skapa en ny konfiguration för att förbereda ett nytt datacenter.
Ibland kan du behöva ändra konfigurationen för din Hybrid Data Security-nod av en anledning som:
  • Maskinkontouppdateringar

  • Ändra x.509-certifikat på grund av utgångsdatum eller andra skäl.

    Vi stöder inte att ändra CN-domännamnet för ett certifikat. Domänen måste matcha den ursprungliga domänen som användes för att registrera klustret.

  • Uppdatera databasinställningar för att ändra till en kopia av PostgreSQL- eller Microsoft SQL Server-databasen.

    Vi stöder inte migrering av data från PostgreSQL till Microsoft SQL Server, eller tvärtom. Om du vill byta databasmiljö startar du en ny distribution av Hybrid Data Security.

  • Skapa en ny konfiguration för att förbereda ett nytt datacenter.

Av säkerhetsskäl använder Hybrid Data Security också lösenord för tjänstkonton som har en livslängd på nio månader. När HDS- installationsverktyget har genererat dessa lösenord distribuerar du dem till var och en av dina HDS-noder i ISO-konfigur ationsfilen. När organisationens lösenord närmar sig utgången får du ett meddelande från Webex-teamet om att återställa lösenordet för ditt maskinkonto. (E-postmeddelandet innehåller texten ”Använd maskinkontots API för att uppdatera lösenordet.”) Om dina lösenord inte har löpt ut ännu ger verktyget dig två alternativ:

  • Mjuk återställning — Både gamla och nya lösenord fungerar i upp till 10 dagar. Använd den här perioden för att ersätta ISO-filen på noderna gradvis.

  • Hård åter ställning - De gamla lösenorden slutar fungera omedelbart.

Om dina lösenord löper ut utan återställning påverkar det din HDS-tjänst, vilket kräver en omedelbar hård återställning och ersättning av ISO-filen på alla noder.

Använd den här proceduren för att skapa en ny konfigurations-ISO-fil och tillämpa den på ditt kluster.

Innan du börjar

  • HDS-installationsverktyget körs som en Docker-behållare på en lokal dator. För att komma åt det, kör Docker på den datorn. Installationsprocessen kräver autentiseringsuppgifter för ett Control Hub-konto med fullständiga administratörsrättigheter för din organisation.

    Om HDS-installationsverktyget körs bakom en proxy i din miljö anger du proxyinställningarna (server, port, referenser) via Docker-miljö variabler när Docker-behållaren öppnas. Denna tabell ger några möjliga miljövariabler:

    Docker-förvaret vi använder för HDS Setup-verktyget ändrades till ciscocitgi december 2022 (det var tidigare). ciscosparkhds

    Beskrivning

    Variabel

    HTTP-proxy utan autentisering

    GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT

    HTTPS-proxy utan autentisering

    GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT

    HTTP-proxy med autentisering

    GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

    HTTPS-proxy med autentisering

    GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

  • Du behöver en kopia av den aktuella konfigurations-ISO-filen för att skapa en ny konfiguration. ISO innehåller huvudnyckeln som krypterar PostgreSQL- eller Microsoft SQL Server-databasen. Du behöver ISO när du gör konfigurationsändringar, inklusive databasautentiseringsuppgifter, certifikatuppdateringar eller ändringar av auktoriseringsprincip.

1

Använd Docker på en lokal dator och kör HDS Setup Tool.

  1. Ange lämpligt kommando för din miljö på maskinens kommandorad:

    I vanliga miljöer:

    docker rmi ciscocitg/hds-setup:stable

    I FedRAMP-miljöer:

    docker rmi ciscocitg/hds-setup-fedramp:stable

    Detta steg rensar upp tidigare HDS-installationsverktygsbilder. Om det inte finns några tidigare bilder returnerar det ett fel som du kan ignorera.

  2. Om du vill logga in på Docker-avbildningsregistret anger du följande:

    docker login -u hdscustomersro
  3. Ange denna hash vid lösenordsprompten:

    dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
  4. Ladda ner den senaste stabila bilden för din miljö:

    I vanliga miljöer:

    docker pull ciscocitg/hds-setup:stable

    I FedRAMP-miljöer:

    docker pull ciscocitg/hds-setup-fedramp:stable

    Se till att du drar det senaste installationsverktyget för den här proceduren. Versioner av verktyget som skapats före 22 februari 2018 har inte skärmarna för återställning av lösenord.

  5. När dragningen är klar anger du lämpligt kommando för din miljö:

    • I vanliga miljöer utan proxy:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable
    • I vanliga miljöer med en HTTP-proxy:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • I vanliga miljöer med en HTTPS-proxy:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • I FedRAMP-miljöer utan proxy:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable
    • I FedRAMP-miljöer med en HTTP-proxy:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable
    • I FedRAMP-miljöer med en HTTPS-proxy:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

    När behållaren körs visas ”Expressserver lyssnar på port 8080.”

  6. Använd en webbläsare för att ansluta till localhost, http://127.0.0.1:8080.

    Installationsverktyget stöder inte anslutning till localhost via http://localhost:8080. Används http://127.0.0.1:8080för att ansluta till localhost.

  7. När du uppmanas anger du dina inloggningsuppgifter för Control Hub-kunder och klickar sedan på Accep tera för att fortsätta.

  8. Importera den aktuella konfigurations-ISO-filen.

  9. Följ anvisningarna för att slutföra verktyget och ladda ner den uppdaterade filen.

    Om du vill stänga av installationsverktyget skriver du CTRL+C.

  10. Skapa en säkerhetskopia av den uppdaterade filen i ett annat datacenter.

2

Om du bara har en HDS-nod igång skapar du en ny virtuell hybriddatasäkerhetsnod och registrerar den med den nya konfigurations-ISO-filen. Mer detaljerade instruktioner finns i Skapa och registrera fler noder i distribu tionsguiden.

  1. Installera HDS-värd OVA.

  2. Ställ in HDS VM.

  3. Montera den uppdaterade konfigurationsfilen.

  4. Registrera den nya noden i Control Hub.

3

För befintliga HDS-noder som kör den äldre konfigurationsfilen monterar du ISO-filen. Utför följande procedur på varje nod i tur och ordning, uppdatera varje nod innan du stänger av nästa nod:

  1. Stäng av den virtuella maskinen.

  2. Högerklicka på den virtuella datorn i VMware vSphere-klientens vänstra navigerings fönster och klicka på Redigera inställningar.

  3. Klicka på CD/DVD Drive 1, välj alternativet att montera från en ISO-fil och bläddra till platsen där du hämtade den nya konfigurations-ISO-filen.

  4. Kontrollera Anslut vid påslagning.

  5. Spara dina ändringar och slå på den virtuella maskinen.

4

Upprepa steg 3 för att ersätta konfigurationen på varje återstående nod som kör den gamla konfigurationen.

Var den här artikeln användbar?
Var den här artikeln användbar?