IDPA DP4400 – Prozess zum Zurücksetzen der anfänglichen öffentlichen IP-Adressen für ACM und ESXi-Host

IDPA DP4400: Verfahren zum Zurücksetzen der anfänglichen öffentlich zugänglichen IP-Adressen für ACM- und ESXi-Host ohne Zurücksetzen auf die Werkseinstellungen.

Im ACM-Installationsassistenten werden im ersten Teil der Installation die öffentlich zugänglichen IP-Adressen für ACM (eth1) und ESXi-Host (vmk0) zusammen mit Standard-DNS, Standardroute usw. konfiguriert.

Wenn aus irgendeinem Grund ursprünglich die falschen Adressen eingegeben wurden und der Rest der IDPA-Installation nicht abgeschlossen wurde, ist es möglich, die Adressen auf andere zurückzusetzen, ohne das Verfahren zum Bereinigen des Systems oder zum Zurücksetzen auf die Werkseinstellungen zu befolgen.


ANMERKUNG: Dieser Prozess gilt nur, wenn IDPA 4400 nicht vollständig installiert wurde und sich der ACM-Assistent erst in der anfänglichen Netzwerkkonfigurationsphase für die öffentlich zugänglichen ACM- und ESX-IP-Adressen befindet. Wenn dieser Punkt überschritten ist, wenden Sie sich an den IDPA-Support, um zusätzliche Unterstützung zu erhalten.

Kurz:

• Erstellen Sie alle DNS-Einträge (alle in Kleinbuchstaben) auf die erforderlichen IP-Adressen neu.
• Gemäß der Best Practice für die IDPA-Bereitstellung sollten Sie die IP-Adressen für IDPA 4400 in idealer Reihenfolge ausrichten, beginnend mit dem ACM als erster und niedrigster Adresse.
• Setzen Sie den Status im ACM zurück auf: EULA_ACCEPTED
• Aktualisieren Sie die ACM-URL und wiederholen Sie dann die anfängliche Netzwerkkonfiguration und schließen Sie die Installation vollständig ab.

Detaillierte Schritte:

• Führen Sie die Schritte 1 bis 3 von einer Workstation aus, die sich bereits im Kundennetzwerk befindet.
• Führen Sie die Schritte 4 bis 12 von einer Workstation aus, die an der Rückseite des IDPA-Ethernet-Serviceanschlusses angeschlossen ist.
• Führen Sie die restlichen Schritte ab 14 auf einer Workstation aus, die sich bereits im Kundennetzwerk befindet.

1. Löschen Sie ALLE vorhandenen DNS-Einträge und vergewissern Sie sich, dass die Änderungen auf ALLE DNS-Server repliziert werden.
2. Erstellen Sie die DNS-Datensätze idealerweise in der folgenden Reihenfolge wie im folgenden Beispiel gezeigt:

3. Validieren Sie ALLE DNS-Einträge mithilfe der nslookip-IP-Adresse<>.
4. Verbinden Sie eine Windows-Workstation mit der Rückseite des IDPA 4400-Ethernet-Serviceports und weisen Sie die IP-Adresse 192.168.100.98 mit der Subnetzmaske 255.255.255.0 zu.
5. SSH für die interne ACM-IP-Adresse 192.168.100.100 als Nutzerstamm und vom Kunden festgelegtes Kennwort. (Beachten Sie, dass 192.168.100.100 die werkseitige standardmäßige interne IP-Adresse des ACM ist.)
6. cd /usr/local/dataprotection/var/configmgr/server_data/status/
7. Erstellen Sie eine Sicherungskopie der Datei applianceStatus.xml – Geben Sie den folgenden Befehl ein: cp -p applianceStatus.xml xx_applianceStatus.xml
8. Bearbeiten Sie mithilfe von vi die Datei applianceStatus.xml.
9. Ändern Sie die Zeile applianceState<> so, dass sie wie folgt lautet: <applianceState>EULA_ACCEPTED</applianceState>
10. Speichern und beenden Sie die Datei, um zu bestätigen, dass die Änderungen korrekt gespeichert wurden, applianceStatus.xml Datei. Die Datei sollte wie im folgenden Beispiel aussehen:

11. Öffnen Sie einen Webbrowser und stellen Sie eine Verbindung zur folgenden URL her: https://192.168.100.100:8543
12. Geben Sie die aktualisierten öffentlich zugänglichen IP-Adressen für ACM und ESXi mit der korrekten Subnetzmaske ein und schließen Sie die anfängliche Netzwerkkonfiguration des ACM-Assistenten ab.
13. Trennen Sie den Laptop vom Backup des IDPA-Ethernet-Serviceports. 
14. Stellen Sie von einer bereits im Kundennetzwerk befindlichen Workstation über die öffentlich zugängliche IP-Adresse eine Verbindung zur ACM-URL her. Zum Beispiel wäre dies: https://10.x.y.100:8543
15. Führen Sie die verbleibenden Schritte der IDPA-Installation aus.