Зміна конфігурації вузла гібридної безпеки даних

list-menuНадіслати відгук?
Іноді вам може знадобитися змінити конфігурацію вузла Hybrid Data Security: оновлення облікових записів машин, оновлення сертифікатів, оновлення налаштувань бази даних або створення нової конфігурації для підготовки нового центру обробки даних.
Іноді вам може знадобитися змінити конфігурацію вузла гібридної безпеки даних з таких причин, як:
  • Оновлення облікового запису машини

  • Зміна сертифікатів x.509 через закінчення терміну дії або з інших причин.

    Ми не підтримуємо зміну доменного імені CN сертифіката. Домен повинен відповідати оригінальному домену, який використовувався для реєстрації кластера.

  • Оновлення параметрів бази даних для зміни до копії бази даних PostgreSQL або Microsoft SQL Server.

    Ми не підтримуємо перенесення даних з PostgreSQL на Microsoft SQL Server або навпаки. Щоб переключити середовище бази даних, розпочніть нове розгортання гібридної безпеки даних.

  • Створення нової конфігурації для підготовки нового центру обробки даних.

Крім того, для цілей безпеки Hybrid Data Security використовує паролі облікових записів служби, які мають дев'ятимісячний термін служби. Після того, як інструмент налаштування HDS генерує ці паролі, ви розгортаєте їх у кожному з ваших вузлів HDS у файлі конфігу рації ISO. Коли термін дії паролів вашої організації наближається до закінчення терміну дії, ви отримуєте повідомлення від команди Webex про скидання пароля для облікового запису комп'ютера. (Електронний лист містить текст «Використовувати API облікового запису машини для оновлення пароля».) Якщо термін дії ваших паролів ще не закінчився, інструмент надає вам два варіанти:

  • М'яке ски дання - старий і новий паролі працюють до 10 днів. Використовуйте цей період для поступової заміни файлу ISO на вузлах.

  • Hard reset - Старі паролі перестають працювати негайно.

Якщо ваші паролі закінчуються без скидання, це впливає на вашу службу HDS, вимага ючи негайного жорсткого скидання та заміни файлу ISO на всіх вузлах.

Використовуйте цю процедуру, щоб створити новий файл ISO конфігурації та застосувати його до вашого кластера.

Перш ніж почати

  • Інструмент HDS Setup працює як контейнер Docker на локальній машині. Щоб отримати доступ до нього, запустіть Docker на цій машині. Для процесу налаштування потрібні облікові дані облі кового запису Центру керування з повними правами адміністратора для вашої організації.

    Якщо інструмент налаштування HDS працює за проксі-сервером у вашому середовищі, надайте параметри проксі-сервера (сервер, порт, облікові дані) через змінні середовища Docker під час виклику контейнера Docker. У цій таблиці наведено деякі можливі змінні середовища:

    Сховище докерів, яке ми використовуємо для інструменту налаштування HDS, змінилося ciscocitgна грудні 2022 року (це було раніше). ciscosparkhds

    Опис

    Змінна

    HTTP-проксі без аутентифікації

    GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT

    HTTPS-проксі без аутентифікації

    GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT

    HTTP-проксі з аутентифікацією

    GLOBAL_AGENT_HTTP_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

    HTTPS проксі з аутентифікацією

    GLOBAL_AGENT_HTTPS_PROXY=http://USERNAME:PASSWORD@SERVER_IP:PORT

  • Для створення нової конфігурації потрібна копія поточного файлу ISO конфігурації. ISO містить основний ключ, що шифрує базу даних PostgreSQL або Microsoft SQL Server. ISO потрібен, коли ви вносите зміни в конфігурацію, зокрема облікові дані бази даних, оновлення сертифікатів або зміни політики авторизації.

1

Використовуючи Docker на локальній машині, запустіть інструмент налаштування HDS.

  1. У командному рядку комп'ютера введіть відповідну команду для вашого середовища:

    У звичайних умовах:

    docker rmi ciscocitg/hds-setup:stable

    У середовищах FedRAMP:

    docker rmi ciscocitg/hds-setup-fedramp:stable

    Цей крок очищає попередні зображення інструменту налаштування HDS. Якщо попередніх зображень немає, він повертає помилку, яку ви можете ігнорувати.

  2. Щоб увійти в реєстр образів Docker, введіть наступне:

    docker login -u hdscustomersro
  3. У рядку введення пароля введіть цей хеш:

    dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIo
  4. Завантажте останнє стабільне зображення для вашого середовища:

    У звичайних умовах:

    docker pull ciscocitg/hds-setup:stable

    У середовищах FedRAMP:

    docker pull ciscocitg/hds-setup-fedramp:stable

    Переконайтеся, що ви скористалися останнім інструментом налаштування для цієї процедури. Версії інструменту, створені до 22 лютого 2018 року, не мають екранів скидання пароля.

  5. Коли витяг завершиться, введіть відповідну команду для вашого середовища:

    • У звичайних середовищах без проксі:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stable
    • У звичайних середовищах з HTTP-проксі:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • У звичайних середовищах з проксі-сервер HTTPS:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup:stable
    • У середовищах FedRAMP без проксі:

      docker run -p 8080:8080 --rm -it ciscocitg/hds-setup-fedramp:stable
    • У середовищах FedRAMP з HTTP-проксі:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTP_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable
    • У середовищах FedRAMP з проксі-сервер HTTPS:

      docker run -p 8080:8080 --rm -it -e GLOBAL_AGENT_HTTPS_PROXY=http://SERVER_IP:PORT ciscocitg/hds-setup-fedramp:stable

    Коли контейнер запущений, ви бачите «Експрес-прослуховування сервера на порту 8080».

  6. Використовуйте браузер для підключення до localhost, http://127.0.0.1:8080.

    Інструмент налаштування не підтримує підключення до localhost через http://localhost:8080. Використовуйте http://127.0.0.1:8080для підключення до localhost.

  7. Коли з'явиться запит, введіть облікові дані клієнта Control Hub, а потім натисніть «Прийняти», щоб продовжити.

  8. Імпортуйте поточний файл ISO конфігурації.

  9. Дотримуйтесь підказок, щоб завершити роботу інструменту та завантажити оновлений файл.

    Щоб вимкнути інструмент «Налаштування», введіть CTRL+C.

  10. Створіть резервну копію оновленого файлу в іншому центрі обробки даних.

2

Якщо у вас запущено лише один вузол HDS, ство ріть нову віртуальну машину з гібридним вузлом безпеки даних та зареєструйте його за допомогою нового файлу ISO конфігурації. Докладніші інструкції див. у статті С творення та реєстрація додаткових вузлів у посібнику з розгортання.

  1. Встановіть основу HDS OVA.

  2. Налаштуйте віртуальну машину HDS.

  3. Змонтуйте оновлений файл конфігурації.

  4. Зареєструйте новий вузол в Контрольному центрі.

3

Для існуючих вузлів HDS, на яких запущено старий файл конфігурації, монтуйте файл ISO. Виконайте наступну процедуру на кожному вузлі по черзі, оновлюючи кожен вузол, перш ніж вимкнути наступний вузол:

  1. Вимкніть віртуальну машину.

  2. У лівій навігаційній панелі клієнта VMware vSphere клацніть правою кнопкою миші на віртуальній машині та натисніть Реда гувати налаштування.

  3. Кла CD/DVD Drive 1цніть, виберіть опцію монтування з файлу ISO та перейдіть до місця, де ви завантажили новий файл ISO конфігурації.

  4. Перевір те Підключення при включенні живлення.

  5. Збережіть свої зміни та живлення на віртуальній машині.

4

Повторіть крок 3, щоб замінити конфігурацію на кожному іншому вузлі, на якому запущено стару конфігурацію.

Чи була ця стаття корисною?
Чи була ця стаття корисною?