Återställ lösenord för Hybrid Data Security-tjänsten

list-menuHar du feedback?
Av säkerhetsskäl använder Hybrid Data Security tjänstekontolösenord som har en livslängd på 9 månader. HDS-installationsverktyget genererar dessa lösenord, och du distribuerar dem till var och en av dina HDS-noder som en del av ISO-konfigurationsfilen. Installationsverktyget ger dig också möjlighet att återställa lösenorden.

Återställ lösenord för Hybrid Data Security-tjänsten

När organisationens lösenord närmar sig utgången får du ett meddelande om lösenordsutgång från Webex-teamet som ber dig återställa lösenordet för ditt maskinkonto. (E-postmeddelandet innehåller texten ”Använd maskinkontots API för att uppdatera lösenordet.”)

Använd den här proceduren för att uppdatera lösenorden.

Innan du börjar

  • HDS-installationsverktyget körs som en Docker-behållare på en lokal dator. För att komma åt det måste Docker köras på datorn och du behöver inloggningsuppgifter för Control Hub-kundadministratörer för din organisation.

  • Du behöver en kopia av den aktuella konfigurations-ISO-filen för att skapa en ny konfiguration. ISO-filen innehåller nyckeln för kryptering av PostgreSDB, vilket krävs varje gång du gör konfigurationsändringar, inklusive databasautentiseringsuppgifter, certifikatuppdateringar eller ändringar av auktoriseringsprincip.

  • Mer information om konfiguration och underhåll finns i distributionsguiden för hybriddatasäkerhet på https://www.cisco.com/go/hybrid-data-security.

Docker-förvaret vi använder för HDS Setup-verktyget ändrades till ciscocitgi december 2022 (från ciscosparkhdstidigare).
1

Använd Docker på en lokal dator och kör HDS Setup Tool.

  1. Skriv docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIooch tryck på Retur på maskinens kommandor ad.

  2. När du har loggat in skriver docker pull ciscocitg/hds-setup:stabledu och trycker på Enter.

    Se till att du drar det senaste installationsverktyget för den här proceduren. Versioner av verktyget som skapats före 22 februari 2018 har inte lösenordsåterställningsskärmarna.

  3. När dragningen är klar skriver du docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableoch trycker på Retur.

  4. Använd en webbläsare för att ansluta till localhost, http://127.0.0.1:8080.

    Installationsverktyget stöder inte anslutning till localhost via http://localhost:8080. Används http://127.0.0.1:8080för att ansluta till localhost.

  5. När du uppmanas anger du dina inloggningsuppgifter för Control Hub-kunder och klickar sedan på Accep tera för att fortsätta.

  6. Importera den aktuella konfigurations-ISO-filen.

  7. Kontrollera att du anger om det aktuella certifikatet ska behållas på skärmen X.509-certifikat och klicka sedan på Fortsätt.

  8. Klicka på Fortsätt tre gånger om du vill fortsätta förbi skärmarna Databasautentiseringsuppgifter, Systemloggar och Alternativ för nyckelåtkomstnivå.

    Du behöver inte ändra någon av dessa uppgifter för att slutföra återställningen av lösenordet.

  9. På skärmen Återställ lösenord för servicekonton, om du har laddat den aktuella ISO-filen och fortfarande har tid kvar innan dina lösenord löper ut, har du två alternativ.

    • Soft Reset ger dig upp till 10 dagar att distribuera den nya ISO-filen på HDS-noder. (Du kommer att ha mindre tid om ditt utgångsdatum är inom de närmaste 10 dagarna.)

    • Hård åter ställning upphör omedelbart dina nuvarande lösenord. Du måste distribuera den nya ISO-filen omedelbart. Detta är ditt enda alternativ om dina lösenord redan har löpt ut, eller om du har laddat in en äldre konfigurationsfil.

  10. När du har valt ett alternativ, eller om du vill hoppa över återställning just nu, klickar du på Fortsätt.

  11. När du uppmanas, ladda ner den nya konfigurations-ISO-filen.

    Om du vill stänga av installationsverktyget skriver du CTRL+C.

  12. Skapa en säkerhetskopia av den uppdaterade ISO-filen i ett annat datacenter.

2

Om du bara har en HDS-nod igång skapar du en ny virtuell hybriddatasäkerhetsnod och registrerar den med den nya konfigurations-ISO-filen. Mer detaljerade instruktioner finns i ”Skapa och registrera fler noder” i kapitlet ”Konfigurera ett hybriddatasäkerhetskluster” i distributions guiden för hybriddatasäkerhet.

  1. Installera HDS-värd OVA.

  2. Ställ in HDS VM.

  3. Montera den uppdaterade konfigurationsfilen.

  4. Registrera den nya noden i Control Hub.

3

Gör följande understeg på en befintlig HDS-nod som kör den äldre konfigurationsfilen:

  1. Stäng av den virtuella maskinen.

  2. (Valfritt) Om du vill förhindra varningar tar du bort noden från klustret. Se ”Ta bort en nod” i kapitlet ”Hantera HDS-distribution” i distributions guiden för hybriddatasäkerhet.

  3. Högerklicka på den virtuella datorn i VMware vSphere-klientens vänstra navigerings fönster och klicka på Redigera inställningar.

  4. Klicka på CD/DVD Drive 1, välj alternativet att montera från en ISO-fil och bläddra till platsen där du hämtade den nya konfigurations-ISO-filen.

  5. Kontrollera Anslut vid påslagning.

  6. Spara dina ändringar och slå på den virtuella maskinen.

4

Upprepa steg 3 för att ersätta konfigurationen på varje återstående nod som kör den gamla konfigurationen.

Var den här artikeln användbar?
Var den här artikeln användbar?