Скинути паролі облікового запису служби гібридної безпеки даних

list-menuНадіслати відгук?
Для цілей безпеки Hybrid Data Security використовує паролі облікових записів служби, термін служби яких триває 9 місяців. Інструмент HDS Setup генерує ці паролі, і ви розгортаєте їх у кожному з ваших вузлів HDS як частину файлу конфігурації ISO. Інструмент «Налаштування» також дає можливість скинути паролі.

Скинути паролі облікового запису служби гібридної безпеки даних

Коли термін дії паролів вашої організації наближається до закінчення терміну дії, ви отримуєте «Повідомлення про закінчення терміну дії пароля» від команди Webex з проханням скинути пароль для облікового запису комп'ютера. (Електронний лист містить текст «Використовувати API облікового запису машини для оновлення пароля».)

Скористайтеся цією процедурою, щоб оновити паролі.

Перш ніж почати

  • Інструмент HDS Setup працює як контейнер Docker на локальній машині. Щоб отримати доступ до нього, Docker повинен бути запущений на комп'ютері, і вам потрібні облікові дані адміністратора клієнта Control Hub для вашої організації.

  • Для створення нової конфігурації потрібна копія поточного файлу ISO конфігурації. Файл ISO містить ключ для шифрування PostgreSDB, який необхідний кожного разу, коли ви вносите зміни в конфігурацію, включаючи облікові дані бази даних, оновлення сертифікатів або зміни політики авторизації.

  • Для отримання додаткової інформації про конфігурацію та технічне обслуговування див. посібник із розгортання гібридної безпеки даних за адресою https://www.cisco.com/go/hybrid-data-security.

Репозиторій докерів, який ми використовуємо для інструменту налаштування HDS, змінився на гру ciscocitgдень 2022 року (з попереднього) ciscosparkhds.
1

Використовуючи Docker на локальній машині, запустіть інструмент налаштування HDS.

  1. У командному рядку комп'ютера введіть docker login -u hdscustomersro -p dckr_pat_aDP6V4KkrvpBwaQf6m6ROkvKUIoі натисніть Enter.

  2. Після входу введіть docker pull ciscocitg/hds-setup:stableі натисніть Enter.

    Переконайтеся, що ви скористалися останнім інструментом налаштування для цієї процедури. Версії інструменту, створені до 22 лютого 2018 року, не мають екранів скидання пароля.

  3. Коли потяг завершиться, введіть docker run -p 8080:8080 --rm -it ciscocitg/hds-setup:stableі натисніть Enter.

  4. Використовуйте браузер для підключення до localhost, http://127.0.0.1:8080.

    Інструмент налаштування не підтримує підключення до localhost через http://localhost:8080. Використовуйте http://127.0.0.1:8080для підключення до localhost.

  5. Коли з'явиться запит, введіть облікові дані клієнта Control Hub, а потім натисніть «Прийняти», щоб продовжити.

  6. Імпортуйте поточний файл ISO конфігурації.

  7. На екрані Сертифікат X.509 переконайтеся, що ви вказали, чи потрібно зберігати поточний сертифікат, а потім натисніть кнопку Продов жити.

  8. Натисніть кнопку Про довжити три рази, щоб продовжити екрани Облікові дані бази даних, системні журнали та Параметри рівня доступу ключів.

    Вам не потрібно змінювати жодну з цих деталей, щоб завершити скидання пароля.

  9. На екрані Скидання паролів облікового запису служби, якщо ви завантажили поточний файл ISO і ще залишився час до закінчення терміну дії паролів, у вас є два варіанти.

    • Soft Reset дає вам до 10 днів для розгортання нового файлу ISO на вузлах HDS. (У вас буде менше часу, якщо термін придатності буде протягом наступних 10 днів.)

    • Hard Reset негайно закінчує термін дії поточних паролів. Ви повинні негайно розгорнути новий файл ISO. Це єдиний варіант, якщо термін дії ваших паролів вже закінчився, або якщо ви завантажили старий файл конфігурації.

  10. Після того, як ви вибрали параметр або якщо ви хочете пропустити скидання в цей час, натисніть Продов жити.

  11. Коли з'явиться запит, завантажте новий файл ISO конфігурації.

    Щоб вимкнути інструмент «Налаштування», введіть CTRL+C.

  12. Створіть резервну копію оновленого файлу ISO в іншому центрі обробки даних.

2

Якщо у вас запущено лише один вузол HDS, ство ріть нову віртуальну машину з гібридним вузлом безпеки даних та зареєструйте його за допомогою нового файлу ISO конфігурації. Більш детальні інструкції див. у розділі «Створення та реєстрація додаткових вузлів» у розділі «Налаштування гібридного кластера безпеки даних» Керівництва з розгортання гібридної безпеки даних.

  1. Встановіть основу HDS OVA.

  2. Налаштуйте віртуальну машину HDS.

  3. Змонтуйте оновлений файл конфігурації.

  4. Зареєструйте новий вузол в Контрольному центрі.

3

На існуючому HDS-вузлі, на якому запущено старий файл конфігурації, виконайте наступні підкроки:

  1. Вимкніть віртуальну машину.

  2. (Необов'язково) Щоб запобігти сповіщенню, видаліть вузол з кластера. Див. «Видалення вузла» у розділі «Керування розгортанням HDS» Посібника з розгортання гібридної безпеки даних.

  3. У лівій навігаційній панелі клієнта VMware vSphere клацніть правою кнопкою миші на віртуальній машині та натисніть Реда гувати налаштування.

  4. Кла CD/DVD Drive 1цніть, виберіть опцію монтування з файлу ISO та перейдіть до місця, де ви завантажили новий файл ISO конфігурації.

  5. Перевір те Підключення при включенні живлення.

  6. Збережіть свої зміни та живлення на віртуальній машині.

4

Повторіть крок 3, щоб замінити конфігурацію на кожному іншому вузлі, на якому запущено стару конфігурацію.

Чи була ця стаття корисною?
Чи була ця стаття корисною?