Dell Networking OS10: Sådan køres certifikatopdatering fra Linux

Summary: Sådan bruger du Live Linux ISO til at opdatere OS10-certifikatet.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Indholdsfortegnelse

  1. Krav, der skal opfyldes
  2. Trin til at køre script fra Live Linux ISO
  3. Kommandooversigt
  4. Varer, der skal noteres

Krav, der skal opfyldes

  • Skal have Linux ISO downloadet (i dette tilfælde er det CentOS 7 KDE live ISO).)
  • Skal have internetadgang på Linux VM
  • Switchen kan nås fra VM
  • Skift sysadmin-rollebruger
  • "System-cli disable" må ikke være konfigureret

Trin til at køre script fra Live Linux ISO

  1. Start op i ISO'en fra VMware (eller en anden hypervisor)
Link til CentOS 7 KDE live ISO-download:
 
Oprettede VM-indstillinger med tilsluttet ISO:
Start op i CentOS-disken:

 
  1. Højreklik for at åbne Konsole.

 
  1. Kør yum, installer, forvent og pak ud.
sudo yum install expect unzip -y
 
 
 
  1. Gem filen på Linux-systemet (kan overføres direkte til værten eller downloades til DDL ved hjælp af Firefox).
scp <user>@<hostip>:</filelocation/filename><filnavn>
 
 
  1. Pak filen ud, og kør chmod for at gøre filen eksekverbar.

Udpak cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Kør filen til hver switch-IP eller med værtsfil pr. readme-fil for at bekræfte sårbar og anvendt.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. Efter udførelse af scriptet, skal du kontrollere KB-artiklen 184027: Dell Networking OS10-certifikatudløb og -løsning. for de næste trin.
ADVARSEL: Flapp VLTi- eller reload-switchen baseret på KB-trin, for at cert kan træde i kraft.
 

Kommandooversigt

Kommando Forklaring
sudo yum install expect unzip -y Installere nødvendige pakker
cd-skrivebord Flyt skrivebordsmappen
scp <user>@<hostip>:</filelocation/filename><filnavn> Download scriptet til skrivebordet
Pak cert_upgrade_script-3.zip ud Pak scriptfilen ud
chmod 777 cert_upgrade_script/* chmod for at tillade .sh og mappen at blive læse/skrive/eksekvere
cd-cert_upgrade_script Skift til cert-mappen
./cert.sh -u admin -p admin -h <IP>-c Kontroller, at switchen er sårbar.
./cert.sh -u admin -p admin -h<IP> Kør script for at ændre cert
./cert.sh -u admin -p admin -h <IP>-c Kontroller, om switchen er blevet opdateret
 

Varer, der skal noteres

  • Scriptet kontrollerer, om versionen kører i en version, der er ældre end 10.4.3.x.
    • Hvis du kører tidligere end denne version, vises meddelelsen"kører en version, der kører en version mindre end 10.4.3.x, skal du opgradere til nyere version"
  • Scriptet kontrollerer, om versionen er sjovere i en version, der er nyere end 10.5.1.0. (i scriptversion v4).
    • Systemet er ikke sårbart, hvis andre switche i klyngen også kører 10.5.1.0 eller nyere.
    • Nyere firmware kan have påvirket certifikat, men det er ikke i brug, og som sådan kan ignoreres eller opgraderes uden bekymring.
  • Sørg for at bruge " (enkelte anførselstegn), hvis specialtegn er i brugernavn eller adgangskode på Linux.
  • Hvis der findes et Linux OS, skal du sørge for, at versionen er 5.45 eller nyere.

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000188438
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.