IDPA DP4400 – prosess for å tilbakestille innledende offentlige IP-adresser for ACM- og ESXi-vert

IDPA DP4400 – prosess for å tilbakestille innledende offentlige IP-adresser for ACM- og ESXi-vert uten å utføre en tilbakestilling til fabrikkinnstillingene.

I veiviseren for ACM-installasjon konfigurerer den aller første delen av installasjonen de offentlige IP-adressene for ACM (eth1) og ESXi Host (vmk0), sammen med standard DNS, standardrute osv.

Hvis feil adresser av en eller annen grunn opprinnelig ble skrevet inn og resten av IDPA-installasjonen ikke er fullført, er det mulig å tilbakestille adressene til noe annet uten å følge prosedyren for å rydde opp i systemet eller tilbakestille fabrikken.


NOTAT: Denne prosessen gjelder bare hvis IDPA 4400 ikke er fullstendig installert, og ACM-veiviseren bare er på det første nettverkskonfigurasjonsstadiet for de offentlige IP-adressene for ACM og ESX. Hvis dette punktet er over, kontakter du IDPA-kundestøtte for å få mer hjelp.

Kort:

• Opprett alle DNS-poster, (alle med små bokstaver), til de nødvendige IP-adressene.
• I henhold til beste praksis for IDPA-implementering bør du ideelt sett justere IP-adressene i rekkefølge for IDPA 4400, og starte med ACM som første og laveste adresse.
• Tilbakestill statusen på ACM til: EULA_ACCEPTED
• Oppdater ACM URL-en, og gjør deretter om den første nettverkskonfigurasjonen og fullfør installasjonen fullstendig.

Detaljerte trinn:

• Utfør trinn 1 til 3 fra en arbeidsstasjon som allerede finnes på kundens nettverk.
• Utfør trinn 4 til 12 fra en arbeidsstasjon som er koblet til baksiden av IDPA Ethernet-serviceporten.
• Utfør gjenværende trinn fra 14, på en arbeidsstasjon som allerede er på kundens nettverk.

1. Slett ALLE eksisterende DNS-poster og bekreft at endringene blir replikert til ALLE DNS-servere.
2. Opprett DNS-postene på nytt i rekkefølge som i eksempelet nedenfor:

3. Valider ALLE DNS-poster ved hjelp av nslookip <IP-adresse>.
4. Koble en Windows-arbeidsstasjon til baksiden av IDPA 4400 Ethernet-serviceporten, og tilordne IP-adressen 192.168.100.98 med nettverksmaske 255.255.255.0.
5. SSH som til ACM intern IP-adresse på 192.168.100.100 som brukerrot og passord som angitt av kunden. (Merk at 192.168.100.100 er standard intern IP-adresse for ACM)
6. cd /usr/local/dataprotection/var/configmgr/server_data/status/
7. Ta en sikkerhetskopi av fil applianceStatus.xml - Issue kommando: cp -p applianceStatus.xml xx_applianceStatus.xml
8. Bruk vi, rediger fil applianceStatus.xml.
9. Endre apparatetTilstandslinje<> slik at det står: <apparatTilstand>EULA_ACCEPTED</apparatTilstand>
10. Lagre, avslutt og katt filen applianceStatus.xml filen for å bekrefte at endringene ble lagret riktig. Filen skal se ut som under eksempel:

11. Åpne en nettleser og koble til URL: https://192.168.100.100:8543
12. Skriv inn de oppdaterte IP-adressene for ACM og ESXi med riktig nettverksmaske, og fullfør den første nettverkskonfigurasjonen i ACM-veiviseren.
13. Koble den bærbare PC-en fra sikkerhetskopien av IDPA Ethernet-serviceporten. 
14. Koble til ACM-URL-adressen ved hjelp av den offentlige IP-adressen fra en arbeidsstasjon som allerede finnes i kundenettverket. Fra eksempel vil dette være: https://10.x.y.100:8543
15. Fullfør de gjenværende trinnene i IDPA-installasjonen.