Dell Networking OS10: Sådan køres certifikatopdatering fra Linux

Oversigt: Sådan bruger du Live Linux ISO til at opdatere OS10-certifikatet.

Denne artikel gælder for Denne artikel gælder ikke for Denne artikel er ikke knyttet til et bestemt produkt. Det er ikke alle produktversioner, der er identificeret i denne artikel.
Udforsk andre ressourcer

Instruktioner

Indholdsfortegnelse

  1. Krav, der skal opfyldes
  2. Trin til at køre script fra Live Linux ISO
  3. Kommandooversigt
  4. Varer, der skal noteres

Krav, der skal opfyldes

  • Skal have Linux ISO downloadet (i dette tilfælde er det CentOS 7 KDE live ISO).)
  • Skal have internetadgang på Linux VM
  • Switchen kan nås fra VM
  • Skift sysadmin-rollebruger
  • "System-cli disable" må ikke være konfigureret

Trin til at køre script fra Live Linux ISO

  1. Start op i ISO'en fra VMware (eller en anden hypervisor)
Link til CentOS 7 KDE live ISO-download:
 
Oprettede VM-indstillinger med tilsluttet ISO:
Start op i CentOS-disken:

 
  1. Højreklik for at åbne Konsole.

 
  1. Kør yum, installer, forvent og pak ud.
sudo yum install expect unzip -y
 
 
 
  1. Gem filen på Linux-systemet (kan overføres direkte til værten eller downloades til DDL ved hjælp af Firefox).
scp <user>@<hostip>:</filelocation/filename><filnavn>
 
 
  1. Pak filen ud, og kør chmod for at gøre filen eksekverbar.

Udpak cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Kør filen til hver switch-IP eller med værtsfil pr. readme-fil for at bekræfte sårbar og anvendt.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. Efter udførelse af scriptet, skal du kontrollere KB-artiklen 184027: Dell Networking OS10-certifikatudløb og -løsning. for de næste trin.
ADVARSEL: Flapp VLTi- eller reload-switchen baseret på KB-trin, for at cert kan træde i kraft.
 

Kommandooversigt

Kommando Forklaring
sudo yum install expect unzip -y Installere nødvendige pakker
cd-skrivebord Flyt skrivebordsmappen
scp <user>@<hostip>:</filelocation/filename><filnavn> Download scriptet til skrivebordet
Pak cert_upgrade_script-3.zip ud Pak scriptfilen ud
chmod 777 cert_upgrade_script/* chmod for at tillade .sh og mappen at blive læse/skrive/eksekvere
cd-cert_upgrade_script Skift til cert-mappen
./cert.sh -u admin -p admin -h <IP>-c Kontroller, at switchen er sårbar.
./cert.sh -u admin -p admin -h<IP> Kør script for at ændre cert
./cert.sh -u admin -p admin -h <IP>-c Kontroller, om switchen er blevet opdateret
 

Varer, der skal noteres

  • Scriptet kontrollerer, om versionen kører i en version, der er ældre end 10.4.3.x.
    • Hvis du kører tidligere end denne version, vises meddelelsen"kører en version, der kører en version mindre end 10.4.3.x, skal du opgradere til nyere version"
  • Scriptet kontrollerer, om versionen er sjovere i en version, der er nyere end 10.5.1.0. (i scriptversion v4).
    • Systemet er ikke sårbart, hvis andre switche i klyngen også kører 10.5.1.0 eller nyere.
    • Nyere firmware kan have påvirket certifikat, men det er ikke i brug, og som sådan kan ignoreres eller opgraderes uden bekymring.
  • Sørg for at bruge " (enkelte anførselstegn), hvis specialtegn er i brugernavn eller adgangskode på Linux.
  • Hvis der findes et Linux OS, skal du sørge for, at versionen er 5.45 eller nyere.

Berørte produkter

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Artikelegenskaber
Artikelnummer: 000188438
Artikeltype: How To
Senest ændret: 05 jun. 2025
Version:  6
Find svar på dine spørgsmål fra andre Dell-brugere
Supportservices
Kontrollér, om din enhed er dækket af supportservices.