Sammendrag
HTTPS SSL-sertifikatet på https://cloud.aerohive.com utløper 23. oktober 2019. Dette SSL-sertifikatet ble utstedt av "Comodo RSA Certification Authority".
Brukere kan se følgende melding på Dell HiveManager-enheten.
CA-merket har blitt endret fra Comodo, og det nye sertifikatet er tilgjengelig fra det nye CA.
HiveAgent i svitsjer i Dell N-serien har Comodo-rotsertifikatet hardkodet i enhetene, og det nye sertifikatkjedet må installeres.
HiveAgent versjon 1.1.29 inneholder et nytt CA-sertifikatkjede.
Som nevnt i meldingen vil svitsjer som var koblet til HiveManager før 21.10.2019 automatisk oppgradere til versjon 1.1.29 av HiveAgent.
Før den nye versjonen av OS 6 utgis, som vil inkludere det nye CA-sertifikatkjedet, må alle svitsjer som ikke var koblet til HiveManager før 21.10.2019, oppdatere HiveAgent manuelt for å koble til HiveManager etter 23.10.2019.
Programvarerettelse
Følgende er prosessen for å oppgradere HiveAgent på svitsjer i Dell N-serien manuelt.
- Bruk følgende CLI for å kontrollere og bekrefte den kjørende HiveAgent-versjonen.
- vis hiveagent-status
- Merk: Hvis HiveAgent-versjonen ikke er 1.1.29.0 eller nyere, må HiveAgent oppgraderes.
- Godta lisensavtalen for sluttbrukere å få utdata med kommandoen nedenfor "N3048(config)#eula-consent hiveagent accept"
N3048#show hiveagent status
HiveAgent: aktivert
Lisensavtale for sluttbrukere: godtatt
HiveManager-servernavn: HiveManagerNG
HiveManager NG (aktivert):
HiveAgent Version.............................. 0.2.68
HiveAgent Status............................... TRYING TO FETCH HMNG ADDRESS
HiveAgent AssociationUrl....................... -
HiveAgent AssociationMethod.................... IP_DHCP
HiveAgent PollUrl.............................. -
HiveAgent-oppgraderingsfiler for Dell-svitsjer er tilgjengelige på Dell Aerohive SFTP-portalen.
Last ned HiveAgent 1.1.29-oppgraderingsfilene fra Dell Aerohive SFTP-portalen (
sftp://dellsupport.aerohive.com)
Pakk ut og last opp filene til en FTP-eller TFTP-server
- Bruk følgende CLI-kommandoer for å oppgradere HiveAgent på svitsjen.
- enable
- application stop hiveagent
- copy tftp://x.x.x.x/HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr_s
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent application hiveagent
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf
- copy tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf_s
- configure
- application install hiveagent start-on-boot
- exit
- copy running-config startup-config
- application start hiveagent
- Vent i ca. 30 sekunder, og bruk deretter følgende CLI for å kontrollere og bekrefte at HiveAgent-versjonen er 1.1.29.0
N3048#show hiveagent status
HiveAgent: aktivert
Lisensavtale for sluttbrukere: godtatt
HiveManager-servernavn: HiveManagerNG
HiveManager NG (aktivert):
............................................... .......................................
HiveAgent Status............................... FAILED TO CONNECT TO REDIRECTOR/HIVEMANAGER, WAITING BEFORE TRYING AGAIN
HiveAgent Version.............................. 1.1.29.0
HiveAgent Debug................................ AV
............................................... .......................................
HiveAgent Association Method................... -
HiveAgent Association Url...................... -
HiveAgent Poll URL............................. -
............................................... .......................................
Når HiveAgent er oppgradert, vil svitsjen kunne koble til HiveManager med det nye sertifikatet hvis det er koblet til HiveManager.