Overblik
HTTPS-SSL-certifikatet på https://cloud.aerohive.com udløber den 23. oktober 2019. Dette SSL-certifikat er udstedt af "Comodo RSA-nøglecentret".
Brugerne får vist følgende meddelelse på deres Dell HiveManager-enhed.
CA-mærkningen er ændret fra Comodo, og der er et nyt certifikat, der kan genmærkes hos nøglecentret.
HiveAgent i Dell N-switchene har Comodo-rodcertfikatet kodet i enhederne og skal have den nye certifikatkæde installeret.
HiveAgent Version 1.1.29 indeholder en ny certifikatkæde.
Som nævnt i meddelelsen vil switche, der blev forbundet til HiveManager før 21/10/2019, automatisk opgradere til version 1.1.29 af HiveAgent.
Indtil der udgives en ny version af OS 6, som vil inkludere den nye betroede kæde fra nøglecenteret, skal alle switche, der ikke blev forbundet til HiveManager før 21/10/2019, opdatere HiveAgent manuelt for at oprette forbindelse til HiveManager efter 23/10/2019.
Softwarerettelse
I det følgende gennemgås processen med at opgradere HiveAgent på Dell N-switche manuelt.
- Brug følgende CLI til at kontrollere og bekræfte den aktuelle HiveAgent-version.
- show hiveagent status
- Bemærk: Hvis HiveAgent-versionen ikke er 1.1.29.0 eller nyere, skal HiveAgent opgraderes.
- Accepter EULA for at få output fra nedenstående kommando "N3048(config)#eula-consent hiveagent accept"
N3048#show hiveagent status
HiveAgent: Enabled
EULA: Accepted
HiveManager Server Name: HiveManagerNG
HiveManager NG (enabled):
HiveAgent Version.............................. 0.2.68
HiveAgent Status............................... TRYING TO FETCH HMNG ADDRESS
HiveAgent AssociationUrl....................... -
HiveAgent AssociationMethod.................... IP_DHCP
HiveAgent PollUrl.............................. -
HiveAgent-opgraderingsfiler til Dell-switche er tilgængelige på Dell Aerohive SFTP-portalen.
Download HiveAgent 1.1.29-opgraderingsfilerne fra Dell Aerohive SFTP-portalen (
sftp://dellsupport.aerohive.com)
Pak filerne ud, og overfør dem til en FTP- eller TFTP-server
- Brug følgende CLI-kommandoer til at opgradere HiveAgent på switchen.
- enable
- application stop hiveagent
- copy tftp://x.x.x.x/HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr_s
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent application hiveagent
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf_s
- configure
- application install hiveagent start-on-boot
- afslut
- copy running-config startup-config
- application start hiveagent
- Vent ca. 30 sekunder, og brug derefter følgende CLI til at kontrollere og bekræfte, at HiveAgent-versionen er 1.1.29.0
N3048#show hiveagent status
HiveAgent: Enabled
EULA: Accepted
HiveManager Server Name: HiveManagerNG
HiveManager NG (enabled):
............................................... .......................................
HiveAgent Status............................... FAILED TO CONNECT TO REDIRECTOR/HIVEMANAGER, WAITING BEFORE TRYING AGAIN
HiveAgent Version.............................. 1.1.29.0
HiveAgent Debug................................ FRA
............................................... .......................................
HiveAgent Association Method................... -
HiveAgent Association Url...................... -
HiveAgent Poll URL............................. -
............................................... .......................................
Når HiveAgent opgraderes, vil switchen være i stand til at oprette forbindelse til HiveManager med det nye certifikat, hvis det er indbygget i HiveManager.