Dell Networking OS10: Come eseguire l'aggiornamento del certificato da Linux

Summary: Come utilizzare l'ISO di Live Linux per aggiornare il certificato OS10.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Sommario

  1. Requisiti da soddisfare
  2. Procedura per eseguire lo script dall'ISO di Live Linux
  3. Riepilogo dei comandi
  4. Elementi da prendere in considerazione

Requisiti da soddisfare

  • Deve avere scaricato l'ISO di Linux (in questo caso, è l'ISO in tempo reale di CentOS 7 KDE).
  • Deve disporre dell'accesso a Internet sulla VM Linux
  • Lo switch è raggiungibile dalla VM
  • Cambia utente ruolo Sysadmin
  • Non deve essere configurato "system-cli disable"

Procedura per eseguire lo script dall'ISO di Live Linux

  1. Avviare l'ISO da VMware (o da un altro hypervisor)
Link per il download iso in tempo reale di CentOS 7 KDE:
 
Creazione delle impostazioni delle VM con IMMAGINE ISO montata:
Avviare il disco CentOS:

 
  1. Cliccare con il pulsante destro del mouse per aprire Konsole.

 
  1. Eseguire yum, installare, prevedere e decomprimere.
sudo yum install expect unzip -y
 
 
 
  1. Salvare il file sul sistema Linux (può essere trasferito direttamente all'host o scaricato per DDL utilizzando Firefox).
scp <user>@<hostip>:</filelocation/filename><filename>
 
 
  1. Decomprimere il file ed eseguire chmod per rendere il file eseguibile.

decomprimere cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Eseguire il file su ciascun IP dello switch o con il file host per readme per confermare la vulnerabilità e applicare.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. Dopo l'esecuzione dello script, controllare l'articolo della Knowledge Base 184027: Scadenza del certificato Dell Networking OS10 e soluzione. per i passaggi successivi.
AVVISO: Far aderire la VLTi o ricaricare lo switch in base ai passaggi della KB affinché il certificato diventi effettivo.
 

Riepilogo dei comandi

Comando Spiegazione
sudo yum install expect unzip -y Installare i pacchetti necessari
desktop cd Spostare la directory desktop
scp <user>@<hostip>:</filelocation/filename><filename> Scaricare lo script sul desktop
decomprimere cert_upgrade_script-3.zip Decomprimere il file di script
chmod 777 cert_upgrade_script/* chmod per consentire la lettura/scrittura/esecuzione di .sh e della cartella
cert_upgrade_script cd Passare alla directory del certificato
./cert.sh -u admin -p admin -h <IP>-c verificare che lo switch sia vulnerabile.
./cert.sh -u admin -p admin -h<IP> Eseguire lo script per modificare il certificato
./cert.sh -u admin -p admin -h <IP>-c Verificare se lo switch è stato aggiornato
 

Elementi da prendere in considerazione

  • Lo script verifica se la versione è in esecuzione a una versione precedente alla 10.4.3.x.
    • Se l'esecuzione è precedente a questa versione, viene creato il messaggio"running a version less than 10.4.3.x, please upgrade to newer version"
  • Lo script verifica se la versione viene utilizzata in una versione successiva alla 10.5.1.0. (nella versione script v4).
    • Il sistema non è vulnerabile se anche altri switch nel cluster eseguono la versione 10.5.1.0 o successiva.
    • Il firmware più recente potrebbe avere un certificato interessato, tuttavia, non è in uso e, di conseguenza, può essere ignorato o aggiornato senza preoccupazioni.
  • Assicurarsi di utilizzare ' (virgolette singole) se i caratteri speciali sono in nome utente o password su Linux.
  • Se il sistema operativo Linux è esistente, verificare che la versione sia 5.45 o successiva.

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000188438
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.