Dell Networking OS10: Linux에서 인증서 업데이트를 실행하는 방법

Summary: Live Linux ISO를 사용하여 OS10 인증서를 업데이트하는 방법

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

목차

  1. 충족해야 할 요구 사항
  2. Live Linux ISO에서 스크립트를 실행하는 단계
  3. 명령 요약
  4. 참고 항목

충족해야 할 요구 사항

  • Linux ISO를 다운로드해야 합니다(이 경우 CentOS 7 KDE live ISO).
  • Linux VM에 인터넷 액세스 권한이 있어야 합니다.
  • VM에서 스위치에 연결할 수 있습니다.
  • Sysadmin 역할 사용자를 전환합니다.
  • "system-cli disable"이 구성되어 있지 않아야 합니다.

Live Linux ISO에서 스크립트를 실행하는 단계

  1. VMware(또는 다른 하이퍼바이저)에서 ISO로 부팅합니다.
CentOS 7 KDE live ISO에서 다운로드합니다.
 
마운트된 ISO로 생성된 VM 설정입니다.
CentOS 디스크로 부팅합니다.

 
  1. 마우스 오른쪽 버튼을 클릭하여 Konsole을 엽니다.

 
  1. yum, install, expect, unzip을 실행합니다.
sudo yum install expect unzip -y
 
 
 
  1. Linux 시스템에 파일을 저장합니다(Firefox를 사용하여 호스트에 직접 전송하거나 DDL용으로 다운로드할 수 있음).
scp <user>@<hostip>:</filelocation/filename> <filename>
 
 
  1. 파일의 압축을 풀고 chmod를 실행하여 파일을 실행 가능하도록 합니다.

unzip cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. 각 스위치 IP 또는 추가 정보에 따라 호스트 파일로 파일을 실행하여 취약성 및 적용 여부를 확인합니다.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP> -c
./cert.sh -u admin -p admin -h <IP>
./cert.sh -u admin -p admin -h <IP> -c


 

  1. 스크립트를 실행한 후 KB 문서 184027: Dell Networking OS10 인증서 만료 및 솔루션에서 다음 단계를 참조하십시오.
알림: 인증서를 적용하려면 KB 단계에 따라 VLTi 또는 reload 스위치를 플랩합니다.
 

명령 요약

명령 설명
sudo yum install expect unzip -y 필요한 패키지 설치
cd Desktop 데스크탑 디렉토리 이동
scp <user>@<hostip>:</filelocation/filename> <filename> 데스크탑에 스크립트 다운로드
unzip cert_upgrade_script-3.zip 스크립트 파일 압축 풀기
chmod 777 cert_upgrade_script/* chmod를 사용하여 .sh 및 폴더가 읽기/쓰기/실행 가능하도록 변경
cd cert_upgrade_script 인증서 디렉토리 변경
./cert.sh -u admin -p admin -h <IP> -c 스위치의 취약성 확인
./cert.sh -u admin -p admin -h <IP> 스크립트를 실행하여 인증서 변경
./cert.sh -u admin -p admin -h <IP> -c 스위치가 업데이트되었는지 확인
 

참고 항목

  • 이 스크립트는 10.4.3.x 이전 버전에서 실행 중인지 버전을 확인합니다.
    • 이 버전보다 이전 버전을 실행하는 경우 "running a version less than 10.4.3.x, please upgrade to newer version"이라는 메시지가 생성됩니다.
  • 이 스크립트는 10.5.1.0 이후 버전에서 실행 중인지 버전을 확인합니다. (스크립트 버전 v4 경우)
    • 클러스터의 다른 스위치도 10.5.1.0 이상을 실행하는 경우에는 시스템이 취약하지 않습니다.
    • 최신 펌웨어가 인증서에 영향을 미쳤을 수 있지만, 사용 중이 아니므로 무시하거나 업그레이드할 수 있습니다.
  • Linux에서 사용자 이름이나 암호에 특수 문자가 있는 경우 '(작은따옴표)를 사용해야 합니다.
  • 기존 Linux OS인 경우 버전이 5.45 이상인지 확인합니다.

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000188438
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.