Samenvatting
Het HTTPS SSL-certificaat op https://cloud.aerohive.com verloopt op 23 oktober 2019. Dit SSL-certificaat is uitgegeven door "Comodo RSA Certification Authority".
Gebruikers zien het volgende bericht op hun Dell HiveManager-apparaat.
De CA-naam van Comodo is veranderd en het nieuwe certificaat is beschikbaar via de omgedoopte CA.
HiveAgent in Dell N-serie switches heeft het Comodo root-certificaat hard-coded vastgelegd in de apparaten en de nieuwe certificaatketen moet worden geïnstalleerd.
HiveAgent versie 1.1.29 bevat de nieuwe CA-certificaatketen.
Zoals in het bericht wordt vermeld, worden switches die zijn verbonden met HiveManager voor 10/21/2019 automatisch bijgewerkt naar 1.1.29 door HiveAgent.
Totdat er een nieuwe versie van OS 6 wordt uitgebracht, die de nieuwe CA-vertrouwensketen bevat, zullen alle switches die niet zijn verbonden met HiveManager voor 10/21/2019 een handmatige update van HiveAgent nodig hebben om verbinding te maken met HiveManager na 10/23/2019.
Softwarecorrectie
Hierna volgt het proces van het handmatig upgraden van HiveAgent op Dell N-serie switches.
- Gebruik de volgende CLI om de actieve HiveAgent-versie te controleren en te bevestigen.
- status van hiveagent weergeven
- Opmerking: Als de HiveAgent-versie niet 1.1.29.0 of hoger is, moet HiveAgent worden geüpgraded.
- Accepteer de EULA om uitvoer te verkrijgen van de onderstaande opdracht "N3048(config)#eula-consent hiveagent accept"
N3048#show hiveagent status
HiveAgent: Enabled
EULA: Accepted
HiveManager Server Name: HiveManagerNG
HiveManager NG (enabled):
HiveAgent Version.............................. 0.2.68
HiveAgent Status............................... TRYING TO FETCH HMNG ADDRESS
HiveAgent AssociationUrl....................... -
HiveAgent AssociationMethod.................... IP_DHCP
HiveAgent PollUrl.............................. -
HiveAgent-upgradebestanden voor Dell switches zijn beschikbaar op de Dell Aerohive SFTP Portal.
Download de HiveAgent 1.1.29-upgradebestanden van de Dell Aerohive SFTP Portal (
sftp://dellsupport.aerohive.com)
Pak de bestanden uit en upload ze naar een FTP- of TFTP-server
- Gebruik de volgende CLI-opdrachten om de HiveAgent op de switch te upgraden.
- enable
- application stop hiveagent
- copy tftp://x.x.x.x/HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr_s
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent application hiveagent
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf_s
- configure
- application install hiveagent start-on-boot
- exit
- copy running-config startup-config
- application start hiveagent
- Wacht ongeveer 30 seconden en gebruik de volgende CLI om te controleren en te bevestigen dat de HiveAgent de versie 1.1.29.0 aangeeft
N3048#show hiveagent status
HiveAgent: Enabled
EULA: Accepted
HiveManager Server Name: HiveManagerNG
HiveManager NG (enabled):
............................................... .......................................
HiveAgent Status............................... FAILED TO CONNECT TO REDIRECTOR/HIVEMANAGER, WAITING BEFORE TRYING AGAIN
HiveAgent Version.............................. 1.1.29.0
HiveAgent Debug................................ UIT
............................................... .......................................
HiveAgent Association Method................... -
HiveAgent Association Url...................... -
HiveAgent Poll URL............................. -
............................................... .......................................
Nadat HiveAgent is geüpgraded, kunt u met de switch verbinding maken met HiveManager met het nieuwe certificaat als het is ingeschakeld op de HiveManager.