Connectrix Cisco MDS -sarja: SCG-komentosarjan muokkaaminen salasanan koodauksen ottamiseksi käyttöön
Summary: SCG, Base64-koodaus, Cisco, ESRS-komentosarja, salasana Base64-koodaus
Instructions
Tämä on osa "SCG Callhome setup" -vaiheita, jotka luodaan SolveOnlinen kautta Ciscolle, muokkaamalla komentosarjaa LINUX-koneella salasanan koodauksen ottamiseksi käyttöön (Base64).
Seuraavassa esitetään kyseisen menettelyn tehtäviä 3 ja 4 varten selitetyt esimerkit.
TÄRKEÄÄ: Ennen komentosarjan muokkaamista sinun on luotava pääsykoodi ja PIN-koodi, joita käytetään komentosarjan käyttäjänimenä ja salasanana. Tämä on tehtävä jokaiselle määritettävälle kytkimelle.
Katso seuraavasta artikkelista ohjeet pääsykoodin ja PIN-koodin luomiseen (menettely on sama Brocade- ja Cisco-kytkimille):
https://www.dell.com/support/kbdoc/en-us/000345325
Tehtävä 3: Skriptin muokkaaminen LINUX-koneella salasanan koodauksen ottamiseksi käyttöön (Base64).
3. Kopioi
ch_script_<NX-OS Version>.tar tiedosto ja esrs_auth.sh DELL-tukisivustolta Linux-palvelimelle ladatut tiedostot.
Esimerkki:
- Kopiointi Windows-isännistä Linux-palvelimelle voidaan tehdä WINSCP: llä.
Tulos Linux-juurihakemistossa:
[root@host ~]# ls
anaconda-ks.cfg Desktop Downloads index.html Music Public Videos
ch_script_v8_4_2b.tar Documents esrs_auth.sh initial-setup-ks.cfg Pictures Templates
[root@host ~]#
ch_script.tar ja esrs_auth.sh files.
Suorita esrs_auth.sh BASH-tiedosto komennolla “bash esrs_auth.sh”.
Anna esimerkki ja anna pyydetyt tiedot komentoriviliittymän kautta (huomaa: käyttäjänimi on pääsykoodi ja salasana on alussa luotu PIN-koodi):
[root@host ~]#
[root@host ~]# bash esrs_auth.sh
Enter script file name: ch_script_v8_4_2b.tar
Enter username for add/del of device to ESRS backend: ABCA9F6D
Enter password for add/del of device to ESRS backend: ****
Enter esrsv-primary-ipaddress of the product: 10.xx.yy.zz
Enter serial number of the product: XXX12345-CLI
Enter ip-address of the product: 1.2.3.4
Enter esrs model of the product: CONNECTRIX-GW
product-connectivity-add.sh updated...
Product ESRSV Primary address updated...
Product serial number updated...
Product IP Address updated...
Product esrs model updated...
[root@host ~]#
[root@host ~]# mv ch_script_v8_4_2b.tar ch_script_v8_4_2b_edit.tar
[root@host ~]#
Kopioi muokattu komentosarja Linux-isännästä ftp-palvelimelle Winscp:n kautta.
Kopioi muokattu komentosarja ch_script_<NX-OS version>.tar tiedosto Linux-palvelimelta kytkimen bootflash:scripts-hakemistoon.
(Jos kyseessä on johtaja, kopioi .tar tiedosto sekä aktiivisille että varalla oleville valvojille (bootflash://sup-active/scripts and bootflash://sup-standby/scripts))
Esimerkki kytkimestä.
MDS-9250i#
MDS-9250i# copy ftp://anonymous@aa.bb.cc.dd/cisco/ch_script_v8_4_2b_edit.tar bootflash:scripts/ch_script_v8_4_2b_edit.tar
Password:
Copy complete, now saving to disk (please wait)...
MDS-9250i#
MDS-9250i# dir bootflash:scripts/
112640 Feb 18 12:53:05 2021 ch_script_v8_4_2b_edit.tar
Usage for bootflash://sup-local
869765120 bytes used
2489880576 bytes free
3359645696 bytes total
MDS-9250i#
Tehtävä 4: Ota ESRS ConnectHome käyttöön MDS-kytkimessä.
7. Ota ESRS ConnectHome käyttöön MDS-kytkimessä
Esimerkki:
MDS-9250i#
MDS-9250i# config
MDS-9250i(config)#
MDS-9250i(config)# callhome
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# alert-group all script-name ch_script_v8_4_2b_edit.tar
MDS-9250i(config-callhome)#
Huomautus: Kun olet suorittanut edellä mainitun komennon, varmista, että laite on lisätty SRS-yhdyskäytävään REST-järjestelmän kautta.
Kirjaudu asiakkaan sivustoon asennetun ESRS-yhdyskäytävän verkkokäyttöliittymään ja siirry Alerts-sivulle.
Onnistuneesti lisätty laite saa hälytyksen, jonka tila on 201.
Jos tila on 401, tapahtuu todennusvirhe eikä laitetta ole lisätty yhdyskäytävään.
(401 tarkoittaa todennusvirhettä "Hallitun tuotteen sarjanumerokenttä puuttuu REST-pyynnöstä" tai "Laitemalli puuttuu REST-pyynnöstä".
Huomautus: Jos liität jonkin hälytysryhmän komentosarjan nimeen, oletuksena KAIKKI hälytysryhmä yhdistetään komentosarjaan.
Oletusarvoisesti voit ottaa käyttöön All-hälytysryhmän.
Jos määrität kytkintä ensimmäistä kertaa, varmista, että Callhome ja CFS-jakelu ovat käytössä kytkimessä.
Ota callhome- ja cfs-jakelu käyttöön seuraavilla komennoilla:
MDS-9250i# config
Enter configuration commands, one per line. End with CNTL/Z.
MDS-9250i(config)#
MDS-9250i(config)# callhome
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# enable
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# distribute
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# commit
MDS-9250i(config-callhome)#
MDS-9250i#
MDS-9250i# show callhome status
Distribution : Enabled
MDS-9250i#
MDS-9250i#
MDS-9250i# show cfs application name callhome
Enabled : Yes
Timeout : 20
Merge Capable : Yes
Scope : Physical-fc-ip
Region : Default
MDS-9250i#
Jatka SCG Callhome -määritysvaiheita
HUOMAUTUS: Luotu tiedosto sisältää arkaluonteisia tietoja, ja se on poistettava Windows-/Linux-isännistä, kun se on kopioitu kytkimeen.