Dell Networking OS10: Cómo ejecutar la actualización de certificados desde Linux

Summary: Cómo utilizar la ISO de Linux en tiempo real para actualizar el certificado de OS10.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Tabla de contenido

  1. Requisitos
  2. Pasos para ejecutar el script desde ISO de Live Linux
  3. Resumen de comandos
  4. Elementos que se deben considerar

Requisitos

  • Debe tener una ISO de Linux descargada (en este caso, es CentOS 7 KDE live ISO).
  • Debe tener acceso a Internet en la máquina virtual Linux
  • Se puede acceder al switch desde la máquina virtual
  • Cambiar usuario con función Sysadmin
  • No debe tener configurada la opción "system-cli disable"

Pasos para ejecutar el script desde ISO de Live Linux

  1. Arranque desde la ISO desde VMware (u otro hipervisor)
Enlace para la descarga de ISO en tiempo real de CentOS 7 KDE:
 
Ajuste de máquina virtual creada con ISO montada:
Arranque en el disco CentOS:

 
  1. Haga clic con el botón secundario para abrir Konsole.

 
  1. Ejecute yum, instálelo, espere y descomprímalo.
sudo yum install expect unzip -y
 
 
 
  1. Guarde el archivo en el sistema Linux (puede transferir directamente al host o descargar para DDL mediante Firefox).
scp <user>@<hostip>:</filelocation/filename> <filename>
 
 
  1. Descomprima el archivo y ejecute chmod para que el archivo sea ejecutable.

unzip cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Ejecute el archivo en cada IP del switch o con el archivo de host mediante el archivo Léame para confirmar la vulnerabilidad y que se aplicó.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP> -c
./cert.sh -u admin -p admin -h <IP>
./cert.sh -u admin -p admin -h <IP> -c


 

  1. Después de ejecutar el script, consulte el artículo de la base de conocimientos 184027: Vencimiento y solución del certificado de Dell Networking OS10 para los próximos pasos.
ALERTA: Mueva el VLTi o vuelva a cargar el switch según los pasos de la base de conocimientos para que el certificado surta efecto.
 

Resumen de comandos

Comando Explicación
sudo yum install expect unzip -y Instale los paquetes necesarios
cd Desktop Mueva el directorio del escritorio
scp <user>@<hostip>:</filelocation/filename> <filename> Descargue el script en el escritorio
descomprima cert_upgrade_script-3.zip Descomprima el archivo de script
chmod 777 cert_upgrade_script/* chmod para permitir que .sh y la carpeta sean de lectura/escritura/ejecución
cd cert_upgrade_script Cambie al directorio del certificado
./cert.sh -u admin -p admin -h <IP> -c compruebe que el switch sea vulnerable.
./cert.sh -u admin -p admin -h <IP> Ejecute el script para cambiar el certificado
./cert.sh -u admin -p admin -h <IP> -c Compruebe si se actualizó el switch
 

Elementos que se deben considerar

  • El script realiza comprobaciones de versión si hay en ejecución una versión anterior a 10.4.3.x.
    • Si hay en ejecución una versión anterior a esta, se crea el mensaje "running a version less than 10.4.3.x, please upgrade to newer version"
  • El script realiza comprobaciones de versión si hay en ejecución una versión posterior a 10.5.1.0. (en la versión v4 del script).
    • El sistema no es vulnerable si otros switches del clúster también tienen en ejecución 10.5.1.0 o versiones posteriores.
    • Sin embargo, es posible que el firmware más reciente haya afectado el certificado. No está en uso y, por lo tanto, se puede desestimar o actualizar sin preocuparse.
  • Procure utilizar ‘ (comillas simples) si hay caracteres especiales en el nombre de usuario o la contraseña en Linux.
  • Si el SO existente es Linux, procure que la versión sea 5.45 o una posterior.

Affected Products

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
Article Properties
Article Number: 000188438
Article Type: How To
Last Modified: 05 Jun 2025
Version:  6
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.