Connectrix Cisco MDS Serisi: Parola kodlamayı etkinleştirmek için SCG komut dosyasını düzenleme
Summary: SCG, Base64 kodlaması, Cisco, ESRS komut dosyası, parola Base64 Kodlaması
Instructions
Bu, parola kodlamasını (Base64) etkinleştirmek için komut dosyasını bir LINUX makinesi aracılığıyla düzenleyen, Cisco için SolveOnline aracılığıyla oluşturulan "SCG Callhome kurulumu" Adımlarının bir parçasıdır.
Aşağıda bu prosedürün 3. ve 4. GÖREVİ için açıklanan örnekler verilmiştir.
ÖNEMLİ: Komut dosyasını düzenlemeden önce, komut dosyasında kullanıcı adı ve parola olarak kullanılacak bir Erişim Kodu ve PIN oluşturmanız gerekecektir. Bu işlemin, yapılandırdığınız her anahtar için uygulanması gerekir.
Erişim Kodu ve PIN oluşturma adımları için aşağıdaki makaleye bakın (prosedür Brocade ve Cisco anahtarları için aynıdır):
https://www.dell.com/support/kbdoc/en-us/000345325
Görev 3: Parola kodlamasını (Base64) etkinleştirmek için komut dosyasını LINUX makinesi üzerinden düzenleme.
3. Kopyala
ch_script_<NX-OS Version>.tar dosya ve esrs_auth.sh DELL destek sitesinden Linux sunucusuna indirilen dosyalar.
Örneğin:
- Windows ana bilgisayarlarından Linux sunucusuna kopyalama, WINSCP ile yapılabilir.
Linux kök dizininde sonuç:
[root@host ~]# ls
anaconda-ks.cfg Desktop Downloads index.html Music Public Videos
ch_script_v8_4_2b.tar Documents esrs_auth.sh initial-setup-ks.cfg Pictures Templates
[root@host ~]#
ch_script.tar ve esrs_auth.sh files.
Yürüt esrs_auth.sh Komut kullanarak bash dosyası “bash esrs_auth.sh”.
Örnek verin ve CLI aracılığıyla istenen bilgileri sağlayın (not: kullanıcı adı Erişim Kodu ve parola başlangıçta oluşturulan PIN olacaktır):
[root@host ~]#
[root@host ~]# bash esrs_auth.sh
Enter script file name: ch_script_v8_4_2b.tar
Enter username for add/del of device to ESRS backend: ABCA9F6D
Enter password for add/del of device to ESRS backend: ****
Enter esrsv-primary-ipaddress of the product: 10.xx.yy.zz
Enter serial number of the product: XXX12345-CLI
Enter ip-address of the product: 1.2.3.4
Enter esrs model of the product: CONNECTRIX-GW
product-connectivity-add.sh updated...
Product ESRSV Primary address updated...
Product serial number updated...
Product IP Address updated...
Product esrs model updated...
[root@host ~]#
[root@host ~]# mv ch_script_v8_4_2b.tar ch_script_v8_4_2b_edit.tar
[root@host ~]#
Değiştirilen komut dosyasını Linux ana bilgisayarından Winscp aracılığıyla bir ftp sunucusuna kopyalayın.
Değiştirilen komut dosyasını kopyalayın ch_script_<NX-OS version>.tar dosyasını Linux sunucusundan anahtar bootflash:scripts dizinine aktarın.
(Yöneticiler söz konusu olduğunda, .tar dosyasını hem Aktif hem de beklemedeki gözetmenlere kopyalayın (bootflash://sup-active/scripts and bootflash://sup-standby/scripts))
Anahtar örneği.
MDS-9250i#
MDS-9250i# copy ftp://anonymous@aa.bb.cc.dd/cisco/ch_script_v8_4_2b_edit.tar bootflash:scripts/ch_script_v8_4_2b_edit.tar
Password:
Copy complete, now saving to disk (please wait)...
MDS-9250i#
MDS-9250i# dir bootflash:scripts/
112640 Feb 18 12:53:05 2021 ch_script_v8_4_2b_edit.tar
Usage for bootflash://sup-local
869765120 bytes used
2489880576 bytes free
3359645696 bytes total
MDS-9250i#
Görev 4: MDS anahtarında ESRS ConnectHome'u etkinleştirme.
7. MDS anahtarında ESRS ConnectHome'u etkinleştirin
Örneğin:
MDS-9250i#
MDS-9250i# config
MDS-9250i(config)#
MDS-9250i(config)# callhome
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# alert-group all script-name ch_script_v8_4_2b_edit.tar
MDS-9250i(config-callhome)#
Not: Yukarıdaki komutu yürüttükten sonra aygıtın REST aracılığıyla SRS ağ geçidine eklendiğinden emin olun.
Müşteri sahasında kurulu ESRS ağ geçidinin WebUI'sinde oturum açın ve Uyarılar sayfasına gidin.
Başarıyla eklenen cihaza, durumu 201 olan bir uyarı girilecektir.
Durum 401 ise kimlik doğrulama hatası oluşur ve aygıt ağ geçidine eklenmez.
(401, "REST isteğinde Yönetilen ürün Seri Numarası alanı eksik." veya "REST isteğinde Cihaz Modeli eksik" kimlik doğrulama hatası anlamına gelir.
Bilginize: Herhangi bir uyarı grubunu komut dosyası adıyla eşlerseniz varsayılan olarak TÜM uyarı grubu komut dosyasıyla eşlenir.
Varsayılan olarak "Tümü" uyarı grubunu etkinleştirebilirsiniz.
Anahtarı ilk kez yapılandırıyorsanız anahtarda callhome ve cfs dağıtımının etkinleştirildiğinden emin olun.
Callhome ve cfs dağıtımını etkinleştirmek için aşağıdaki komutları kullanın:
MDS-9250i# config
Enter configuration commands, one per line. End with CNTL/Z.
MDS-9250i(config)#
MDS-9250i(config)# callhome
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# enable
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# distribute
MDS-9250i(config-callhome)#
MDS-9250i(config-callhome)# commit
MDS-9250i(config-callhome)#
MDS-9250i#
MDS-9250i# show callhome status
Distribution : Enabled
MDS-9250i#
MDS-9250i#
MDS-9250i# show cfs application name callhome
Enabled : Yes
Timeout : 20
Merge Capable : Yes
Scope : Physical-fc-ip
Region : Default
MDS-9250i#
SCG CallHome kurulum adımları
prosedürüne devamedin NOT: Oluşturulan dosya hassas bilgiler içerir ve anahtara kopyalandıktan sonra Windows/Linux ana bilgisayarlarından silinmelidir.