Résumé
Le certificat SSL (HTTPS) sur https://cloud.aerohive.com expire le 23 octobre 2019. Ce certificat SSL a été émis par « Comodo RSA Certification Authority ».
Les utilisateurs ont accès au message suivant sur l’appliance Dell HiveManager.
La marque de l’autorité de certification (CA) a été modifiée à partir de Comodo et le nouveau certificat est disponible auprès d’une autorité de certification repositionnée avec marque.
Dans les commutateurs Dell série N, le certificat racine Comodo est codé en dur sur les appareils et nécessite que la nouvelle chaîne de certificats soit installée.
La version 1.1.29 du HiveAgent contient une nouvelle chaîne de certificat d’autorité de certification.
Comme indiqué dans le message, les commutateurs connectés à HiveManager avant le 21/10/2019 sont automatiquement mis à niveau vers la version 1.1.29 par HiveAgent.
Jusqu’à la sortie de la version 6 du SE incluant la nouvelle chaîne d’approbation de l’autorité de certification, tous les commutateurs qui ne sont pas connectés à HiveManager avant le 21/10/2019 doivent procéder à une mise à jour manuelle afin de pouvoir se connecter à HiveManager après le 23/10/2019.
Correctif de logiciel
Vous trouverez ci-dessous le processus de mise à jour manuelle de HiveAgent sur les commutateurs Dell série N.
- Utilisez la ligne de commande suivante (CLI) pour vérifier et confirmer la version de HiveAgent en cours d’exécution.
- show hiveagent status
- Remarque : s’il ne s’agit pas de la version 1.1.29.0 ou ultérieure de HiveAgent, le logiciel doit être mis à jour.
- Acceptez le CLUF pour obtenir la sortie de la commande suivante « N3048(config)#eula-consent hiveagent accept ».
N3048#show hiveagent status
HiveAgent : activé
CLUF : accepté
Nom du serveur HiveManager : HiveManagerNG
HiveManager NG (activé) :
Version HiveAgent.............................. 0.2.68
État HiveAgent............................... TRYING TO FETCH HMNG ADDRESS (TENTATIVE DE RÉCUPÉRATION DE L’ADRESSE HMNG)
HiveAgent AssociationUrl....................... -
HiveAgent AssociationMethod.................... IP_DHCP
HiveAgent PollUrl.............................. -
Les fichiers de mise à jour HiveAgent pour les commutateurs Dell sont disponibles sur le portail SFTP Aerohive de Dell.
Téléchargez les fichiers de mise à jour de la version 1.1.29 de HiveAgent à partir du portail SFTP Aerohive de Dell (
sftp://dellsupport.Aerohive.com).
Décompressez et téléchargez les fichiers sur un serveur FTP ou TFTP.
- Utilisez les lignes de commande suivante (CLI) pour mettre à jour HiveAgent sur le commutateur.
- enable
- application stop hiveagent
- copy tftp://x.x.x.x/HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr_s
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent application hiveagent
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf_s
- configure
- application install hiveagent start-on-boot
- exit
- copy running-config startup-config
- application start hiveagent
- Patientez environ 30 secondes, puis utilisez la ligne de commande suivante pour vérifier et confirmer que la version de HiveAgent est bien la 1.1.29.0.
N3048#show hiveagent status
HiveAgent : activé
CLUF : accepté
Nom du serveur HiveManager : HiveManagerNG
HiveManager NG (activé) :
............................................... .......................................
État HiveAgent............................... FAILED TO CONNECT TO REDIRECTOR/HIVEMANAGER, WAITING BEFORE TRYING AGAIN (ÉCHEC DE LA REDIRECTION/CONNEXION À HIVEMANAGER, ATTENTE AVANT NOUVELLE TENTATIVE)
Version HiveAgent.............................. 1.1.29.0
Débogage HiveAgent................................ ÉTEINT
............................................... .......................................
Méthode d’association HiveAgent................... -
URL d’association HiveAgent...................... -
URL de sondage HiveAgent............................. -
............................................... .......................................
Une fois que HiveAgent a été mis à jour, le commutateur peut se connecter à HiveManager avec le nouveau certificat si celui-ci est intégré à HiveManager.