PowerFlex 3.X: Varmenne menetetään, kun päivität OVA:lla varmuuskopiointi- ja palautustoiminnolla

Päivittäminen PowerFlex Manager 3.7:ään käyttämällä uutta OVA:ta varmuuskopiointi- tai palautusmenetelmällä saattaa johtaa LDAP:n aiemmin luotujen varmenteiden menettämiseen, mikä voi johtaa LDAP-määritysongelmiin.

Laitteen SSL-varmenteita käytetään PowerFlex Managerin verkkokäyttöliittymässä. SSL Trusted Certtejä käytetään Secure Active Directory -integrointiin.

PowerFlex-hallinta >Virtuaalilaitteiden hallinta>SSL-/luotetut varmenteet ovat käytettävissä ennen PowerFlex Managerin varmuuskopiointia, mutta ne puuttuvat vasta käyttöön otetun ova:n palautuksen jälkeen:
 

Kun PowerFlex Manager on varmuuskopioitu tai palautettu juuri käyttöön otettuihin ova-laitteisiin, SSL Trusted Varmenteet ovat poissa. Laitteen SSL-varmenteita ei välttämättä ole tämän prosessin jälkeen. 
 

Laitteen SSL-varmenteiden ja luotettujen varmenteiden varmuuskopiointi/palautus:

Laitteen SSL-varmenteet:

1. Kirjaudu PFxM-laitteeseen käyttämällä SSH- ja sudo-juuritoimintoa (sudo SU -)
2. Kopioi seuraavat tiedostot kansioon /home/delladmin/ tai /tmp/-kansioon, jolloin sinun ei tarvitse tehdä vaihetta 3 käyttöoikeuksien saamiseksi.

   1. /etc/pki/tls/certs/localhost.crt

   2. /etc/pki/tls/private/localhost.key

3. Vaihda tiedostojen omistajaksi delladmin suorittamalla seuraava komento, jotta voit kopioida ne laitteesta:

   1. Chown delladmin: delladmin /home/delladmin/localhost.*

4. Kopioi localhost.crt- ja localhost.key-tiedostot PFxM-laitteesta hyppypalvelimeen tai toiseen Linux-järjestelmään tilapäistallennusta varten.

Kun OVA-käyttöönotto ja varmuuskopioinnin palautus on suoritettu, PFxM Appliancen SSL-varmenne voidaan palauttaa seuraavasti:

1. Kirjaudu PFxM-laitteeseen käyttämällä SSH- ja sudo-juuritoimintoa (sudo SU -)
2. Kopioi .crt ja. Tärkeimmät tiedostot hyppyisännästä tai tiedostosijainnista uuteen PFxM-laitteeseen kansiossa /home/delladmin/ tai /tmp/
3. Suorita seuraavat komennot säätääksesi käyttöoikeudet niiden alkuperäiseen tilaan tai tarkista ne, koska kopiointitapa on saattanut säilyttää oikeat käyttöoikeudet.  Voit aina suorittaa chown/chmod ilman ongelmia siitä huolimatta:

   1. Chown root: root /path/to/files/localhost.*

   2. Chmod 755 /path/to/files/localhost.crt

   3. Chmod 400 /path/to/files/localhost.key

4. Kopioi tiedostot oletussijaintiin:

   1. Cp /path/to/files/localhost.crt /etc/pki/tls/certs/

   2. Cp /path/to/files/localhost.key /etc/pki/tls/private/

5. Käynnistä PFxM-laite uudelleen.
6. Tarkista uudelleenkäynnistyksen yhteydessä, että varmenne näkyy oikein selaimessa ja PFxM-verkkokäyttöliittymässä kohdassa Settings > Virtual Appliance Management > Appliance SSL Certificate

SSL Trusted -varmenteet: 

1. Kopioi cacerts-tietokanta alkuperäisestä PowerFlex Manager 3.6.x -laitteesta hyppypalvelimeen tai mihin tahansa valitsemaasi kohteeseen (voi käyttää WinSCP:tä tai vastaavaa sovellusta): /etc/pki/java/cacerts

2. Kopioi cacerts-tiedosto juuri käyttöön otettuun PowerFlex 3.7 -laitteeseen >> Näytä sisältö suorittamalla alla oleva komento. Sen pitäisi näyttää joukko varmenteita.

   keytool-list -keystore /etc/pki/ca-trust/extracted/java/cacerts -storepass "changeit"

     

• Tässä esimerkissä se kopioitiin kansioon /home/delladmin/cacerts
• Huomaa, että tässä esimerkissä on 140 merkintää:

3. Tarkista alla olevalla komennolla, että varmenne pfxm on olemassa. Tässä esimerkissä se näkyy _pfxm_testcert

    keytool-list -keystore /home/delladmin/cacerts -storepass "changeit" |grep -i pfxm 

• Kirjoita tässä esimerkissä _pfxm_testcert tiedostonimi muistiin:

4. Sertifikaattien vieminen cacerts-varmuuskopiotietokannasta

• Alias tässä esimerkissä se on _pfxm_testcert
• Changeit on avainsäilön salasana
•   Trusted_LDAP_AD.PEM on varmenteen tiedostonimi, mutta voit kutsua sitä miksi haluat

Keytool -exportcert -rfc -keystore /home/delladmin/cacerts-alias _pfxm_testcert -storepass changeit -file Trusted_LDAP_AD.pem

 

5. Kopioi Trusted_LDAP_AD.pem (tai mikä tahansa tiedostonimi, jonka annoit sille) hyppypalvelimeen tai mihin tahansa kohteeseen, jonka valitset WinSCP: llä tai vastaavalla sovelluksella, yllä olevassa näyttökuvassa komento suoritettiin pääkäyttäjänä, joten se tallensi tiedoston hakemistoon /root/

6. Lataa Trusted_LDAP_AD.pem (tai mikä tahansa käyttämäsi nimi) SSL Trusted Varmenteisiin napsauttamalla Muokkaa SSL Trusted Certificates -osiossa:

7. Etsi kopioitu tiedosto selaamalla (tässä esimerkissä Trusted_LDAP_AD.PEM)

8. Käyttöönoton jälkeen luotetun varmenteen pitäisi olla käytössä: