Hibrit Veri Güvenliği hizmeti hesap şifrelerini sıfırla

list-menuGeri Bildirim?
Güvenlik amacıyla, Hibrit Veri Güvenliği, 9 aylık ömre sahip hizmet hesabı parolalarını kullanır. HDS Kurulum aracı bu parolaları oluşturur ve bunları ISO yapılandırma dosyasının bir parçası olarak HDS düğümlerinizin her birine dağıtırsınız. Kurulum aracı ayrıca şifreleri sıfırlama olanağı sağlar.

Hibrit Veri Güvenliği hizmeti hesap şifrelerini sıfırla

Kuruluşunuzun parolalarının süresi dolmaya yaklaştığında, Webex ekibinden makine hesabınızın parolasını sıfırlamanızı isteyen bir “Parola Son Kullanma Bildirimi” alırsınız. (E-posta, “Parolayı güncellemek için makine hesabı API'sini kullan” metnini içerir.)

Parolaları güncellemek için bu yordamı kullanın.

Başlamadan önce

  • HDS Kurulum aracı yerel bir makinede Docker konteyneri olarak çalışır. Buna erişmek için Docker'ın makinede çalışıyor olması ve kuruluşunuz için Control Hub müşteri yöneticisi oturum açma kimlik bilgilerine ihtiyacınız olması gerekir.

  • Yeni bir yapılandırma oluşturmak için geçerli yapılandırma ISO dosyasının bir kopyasına ihtiyacınız var. ISO dosyası, veritabanı kimlik bilgileri, sertifika güncellemeleri veya yetkilendirme ilkesinde değişiklikler dahil olmak üzere yapılandırma değişiklikleri yaptığınızda gereken PostgreSDB'yi şifreleme anahtarını içerir.

  • Daha fazla yapılandırma ve bakım bilgisi için, https://www.cisco.com/go/hybrid-data-security adresindeki Hibrit Veri Güvenliği Dağıtım Kılavuzu'na bakın.

HDS Kurulum aracı için kullandığımız docker deposu Aralık 2022 ciscocitg'de değiştirildi (öncekinden) ciscosparkhds.
1

Yerel bir makinede Docker'ı kullanarak HDS Kurulum Aracı'nı çalıştırın.

  1. Makinenizin komut satırına Enter yazın docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIove basın.

  2. Giriş yaptıktan sonra Enter docker pull ciscocitg/hds-setup:stabletuşuna basın.

    Bu prosedür için en son Kurulum aracını kullandığınızdan emin olun. 22 Şubat 2018'den önce oluşturulan aracın sürümlerinde şifre sıfırlama ekranları yoktur.

  3. Çekme işlemi tamamlandığında Enter docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stabletuşuna basın.

  4. Localhost'a bağlanmak için bir tarayıcı kullanın, http://127.0.0.1:8080.

    Kurulum aracı, localhost"a bağlanmayı desteklemez. http://localhost:8080 Localhost http://127.0.0.1:8080"a bağlanmak için kullanın.

  5. İstendiğinde Control Hub müşteri oturum açma kimlik bilgilerinizi girin ve ardından devam etmek için Kabul Et'i tıklatın.

  6. Geçerli yapılandırma ISO dosyasını içe aktarın.

  7. X.509 Sertifikası ekranında, geçerli sertifikanızın saklanıp saklanmayacağını belirttiğinizden emin olun ve Devam'ı tıklatın.

  8. Veritabanı Kim lik Bilgileri, Sistem Günlükleri ve Anahtar Erişim Düzeyi Seçenekleri ekranlarını geçmek için üç kez Devam'ı tıklatın.

    Şifre sıfırlamasını tamamlamak için bu ayrıntıların hiçbirini değiştirmenize gerek yoktur.

  9. Hizmet Hesabı Parolalarını Sıfırla ekranında, geçerli ISO dosyasını yüklediyseniz ve parolalarınızın süresi dolmadan önce kalan zamanınız varsa, iki seçeneğiniz vardır.

    • Yumuşak Sıfırlama, yeni ISO dosyasını HDS düğümlerine dağıtmanız için size 10 güne kadar verir. (Son kullanma tarihiniz önümüzdeki 10 gün içinde ise daha az zamanınız olacaktır.)

    • Sabit Sıfırlama, mevcut şifrelerinizi hemen sona erdirir. Yeni ISO dosyasını hemen dağıtmanız gerekir. Parolalarınızın süresi dolmuşsa veya daha eski bir yapılandırma dosyası yüklediyseniz tek seçeneğiniz budur.

  10. Bir seçenek belirledikten sonra veya şu anda sıfırlamayı atlamak istiyorsanız, Devam'ı tıklayın.

  11. İstendiğinde, yeni yapılandırma ISO dosyasını indirin.

    Kurulum aracını kapatmak için yazın CTRL+C.

  12. Güncellenmiş ISO dosyasının yedek kopyasını başka bir veri merkezinde oluşturun.

2

Çalışan yalnızca bir HDS düğümünüz varsa, yeni bir Hibrit Veri Güvenliği düğümü sanal makinesi oluşturun ve yeni yapılandırma ISO dosyasını kullanarak kaydedin. Daha ayrıntılı talimatlar için Hibrit Veri Güvenliği Dağıtım Kılavuzu'nun “Hibrit Veri Güvenliği Kümesi Kurma” bölümündeki “Daha Fazla Düğüm Oluşturma ve Kaydetme” bölümüne bakın.

  1. HDS ana bilgisayarı OVA'yı yükleyin.

  2. HDS VM'yi kurun.

  3. Güncellenmiş yapılandırma dosyasını bağlayın.

  4. Yeni düğümü Control Hub'a kaydedin.

3

Eski yapılandırma dosyasını çalıştıran mevcut bir HDS düğümünde aşağıdaki alt adımları uygulayın:

  1. Sanal makineyi kapatın.

  2. (İsteğe bağlı) Uyarıyı önlemek için düğümü kümeden kaldırın. Hibrit Veri Güvenliği Dağıtım Kılavuzu 'nun “HDS Dağıtımını Yönetme” bölümündeki “Düğümü Kal dır” bölümüne bakın.

  3. VMware vSphere istemcisinin sol gezinme bölmesinde, VM'ye sağ tıklayın ve Ayarları Düzen le'yi tıklatın.

  4. T CD/DVD Drive 1ıklayın, bir ISO dosy asından bağlama seçeneğini seçin ve yeni yapılandırma ISO dosyasını indirdiğiniz konuma göz atın.

  5. Güç açıkken Bağlan seçeneğini işaretleyin.

  6. Değişikliklerinizi ve gücünüzü sanal makineye kaydedin.

4

Eski yapılandırmayı çalıştıran kalan her düğümdeki yapılandırmayı değiştirmek için 3. adımı tekrarlayın.

Bu makale yararlı oldu mu?
Bu makale yararlı oldu mu?