Dell Networking OS10. Как запустить обновление сертификатов из Linux

Summary: Как использовать ISO-образ Live Linux для обновления сертификата OS10.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Содержание

  1. Выполнение требований
  2. Инструкции по запуску сценария из ISO-образа Live Linux
  3. Сводка по командам
  4. Моменты, которые следует принять к сведению

Выполнение требований

  • Необходимо загрузить ISO-образ Linux (в данном случае это CentOS 7 KDE Live ISO).
  • Должен иметь доступ к Интернету на ВМ Linux
  • Коммутатор доступен из ВМ
  • Переключить пользователя роли Sysadmin
  • Не требуется настройка «system-cli disable»

Инструкции по запуску сценария из ISO-образа Live Linux

  1. Загрузите ISO-образ из VMware (или другого гипервизора)
Ссылка для скачивания ISO-образа KDE в CentOS 7:
 
Созданные параметры ВМ с монтируемым ISO-образом:
Загрузите диск CentOS:

 
  1. Нажмите правой кнопкой мыши, чтобы открыть Консоль.

 
  1. Выполните yum, установите, ожидайте и распакуйте.
sudo yum install expect unzip -y
 
 
 
  1. Сохраните файл в системе Linux (можно напрямую перенести на хост или загрузить для DDL с помощью Firefox).
scp <user>@<hostip>:</filelocation/filename><filename>
 
 
  1. Распакуйте файл и запустите chmod, чтобы сделать файл исполняемым.

Распакуйте cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Запустите файл на каждый IP-адрес коммутатора или с файлом хоста для каждого файла чтения, чтобы подтвердить уязвимость и применить его.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. После выполнения сценария ознакомьтесь со статьей базы знаний 184027: Истечение срока действия сертификата и решение Dell Networking OS10. для выполнения следующих действий.
ОПОВЕЩЕНИЕ: Отключите VLTi или перезагрузите коммутатор на основе действий, описанных в базе знаний, чтобы сертификат вступил в силу.
 

Сводка по командам

Команда Пояснение
sudo yum install expect unzip -y Установка необходимых пакетов
настольный компьютер cd Перемещение каталога рабочего стола
scp <user>@<hostip>:</filelocation/filename><filename> Скачайте сценарий на рабочий стол
Распакуйте cert_upgrade_script-3.zip Разархивируйте файл сценария
chmod 777 cert_upgrade_script/* chmod, чтобы разрешить для файла .sh и папки чтение/запись/выполнение
cd cert_upgrade_script Изменение каталога cert
./cert.sh -u admin -p admin -h <IP>-c проверьте уязвимость коммутатора.
./cert.sh -u admin -p admin -h<IP> Запуск сценария для изменения сертификата
./cert.sh -u admin -p admin -h <IP>-c Проверьте, обновлен ли коммутатор.
 

Моменты, которые следует принять к сведению

  • Сценарий выполняет проверку версии, если он работает с более ранней версией, чем 10.4.3.x.
    • При работе до этой версии создается сообщение «Runninga version less than 10.4.3.x, please upgrade to newer version»
  • Сценарий выполняет проверку версии на наличие функции funning более поздней версии, чем 10.5.1.0. (в версии сценария 4).
    • Система не подвержена уязвимости, если другие коммутаторы в кластере также работают с версией 10.5.1.0 или более поздней.
    • Более новая версия микропрограммы может повлиять на сертификат, однако она не используется и поэтому может быть проигнорирована или обновлена без проблем.
  • Обязательно используйте ' (отдельные ценовые предложения), если в Linux имеются специальные символы с именем пользователя или паролем.
  • Если имеется ОС Linux, убедитесь, что установлена версия 5.45 или более поздняя.

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000188438
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.