Dell Networking OS10 -varmenteen vanheneminen ja ratkaisu

OS10-versiot (katso ohjelmistoversiot, joita ongelma koskee) sisältävät oletusvarmenteen, jota käytetään VLT-vertaismääritykseen ja SFS-klusterin muodostamiseen. Tämä oletusvarmenne vanhenee 27.7.2021. Vanhentumisen jälkeen liikenteen saavutettavuusongelmia ilmenee, kun jokin näistä kytkimistä käynnistyy uudelleen, linkin läppä, käyttäjän käynnistäma kokoonpanomuutos, vMotion ja muita verkkotapahtumia. Varmenteen vanheneminen ei sisällä vastaavia sanomia syslog-, keskeytys- eikä käyttöliittymässä.

Ohjelmistojulkaisut, joita ongelma koskee, mallin mukaan:
 

OS10-versio	Malli
10.3.2ER3P1	Vain S5148F
10,4,0E, R3SP2–10.4.0E. R4SP2	Vain MX9116 ja MX5108
10.4.1.4–10.4.3.6P5	Kaikki OS10-mallit (mukaan lukien MX9116, MX5108 ja S5148F)
10.5.0.0–10.5.0.7P3	Kaikki OS10-mallit (mukaan lukien MX9116 ja MX5108)

Ratkaisu

HUOMAUTUS: Liitteenä olevassa teknisessä arkissa on pdf-versio tästä ratkaisusta, jonka voit antaa päivityksen suorittavalle asentajalle.

HUOMAUTUS: Isilon Backend Ethernet -käyttäjien ei tule noudattaa tässä artikkelissa kuvattuja ohjeita. Isilon- ja Isilon-käyttäjät ovat tietämyskannan artikkelissa 185548: Katso ongelman tiedot Dell Z9100-ON -kytkimien Dell Z9100-ON -varmenteiden vanhenemisesta Isilon Backend Ethernet -kytkimestä. Artikkeli edellyttää asiakkaan kirjautumista.

HUOMAUTUS:  ECS Gen3 -laitteiden käyttäjien ei tule noudattaa tässä artikkelissa kuvattuja ohjeita. ECS:n käyttäjät ovat tietämyskannan artikkelissa 185691: DTA 185691: ECS: Dell OS10 -kytkimen X.509v3-suojausvarmenteen vanheneminen ECS-etu- ja taustakytkimissä saattaa johtaa siihen, että tiedot eivät ole käytettävissä. Artikkeli edellyttää asiakkaan kirjautumista.

HUOMAUTUS: Varmenteiden päivitystä ei ole saatavilla versioista 10.3.2.x–10.4.2.x. Käyttäjän on päivitettävä vähintään versioon 10.4.3.0 (MX-järjestelmissä versioon 10.5.0.x tai uudempaan) ja noudatettava alla olevaa taulukkoa.   

HUOMAUTUS:  Jos PowerEdge MX -laite on käytössä versiossa 10.4.0E (R3SP2)–10.4.0E (R4SP2), jos päivitys uusimpaan perustasoon ei ole mahdollinen 27.7.2021 mennessä, pyydä Dellin tekniseltä tuelta apua oletusvarmenteen päivittämiseen.

HUOMAUTUS: Seuraavissa OS10-julkaisuversioissa on uusi oletusvarmenne, joka korjaa tämän varmenteen vanhentumisongelman:
10.4.3.7
10.5.0.9
10.5.1.9
10.5.2.6

ALERT: Jos haluat päivittää uusimpaan laiteohjelmistoon, noudata tukisivustomme Dell EMC SmartFabric OS10 -asennus-, päivitys- ja varhennusopas -asiakirjan preparing for an upgrade -osan päivityspolkua.

Versioissa 10.4.3.0–10.5.0.7P3 käyttäjien on noudatettava taulukon ohjeita, jotta oletusarvoisesta varmenteen vanhenemisesta johtuvat verkko-ongelmat voidaan estää:       
 

Käyttöönottoluokka	Suositeltu tarkkuus	Vaihtoehtoisesti, jos päivitys on mahdollinen.
Muut kuin MX-kytkimet ei-VLT-tilassa, joka ei ole SFS-tila	Toimia ei tarvita.	Toimia ei tarvita.
MX- SFSmode	Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa. Voit ottaa uuden oletusvarmenteen käyttöön seuraavasti: - Käynnistä SFS uudelleen ensisijaisesti . Käynnistä lisäksi moniosaisessa käyttöönotossa uudelleen yksi VLT-vertaislaite jokaisessa VLT-parissa.	Päivitys versioon >=10.5.1.7 ennen 27.7.2021 Noudata Dell EMC OpenManage Enterprise-Modular Edition for PowerEdge MX7000 Chassis User's Guide MX7000 Solution Baselines -oppaan päivityspolkua . Sivu 15–17 sisältää yhteensopivan osan laiteohjelmiston perustiedot. OS10-laiteohjelmistopäivitysmatriisi - sivu 22 sisältää tietoja OS10-kytkinten päivityspolusta.
MX-Full-Switch-tila
Kytkimet VLT-tilassa, joka ei ole SFS-tila	Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa. Jos haluat ottaa uuden oletusvarmenteen käyttöön, VLT Primary -kytkimen VLTi-liittymässä/-linkissä on tehtävä shut ja no shut.	Päivitä versioon >=10.5.1.0, ennen 27.7.2021
VxRail-SFS-Single Rack	Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa. Jos haluat ottaa uuden oletusvarmenteen käyttöön, se on MUST: - Käynnistä SFS uudelleen ensisijaisesti . Käynnistä lisäksi moniosaisessa käyttöönotossa uudelleen yksi VLT-vertaislaite jokaisessa VLT-parissa.	Päivitys versioon >=10.5.2.2, ennen 27.7.2021
VxRail-SFS-Multi-Rack
S5148	Päivitä versioon 10.4.3.x ja päivitä sitten oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa. Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa. Jos haluat ottaa uuden oletusvarmenteen käyttöön, VLT Primary -kytkimen VLTi-liittymässä/-linkissä on tehtävä shut ja no shut.	Sama kuin suositeltu tarkkuus.

HUOMAUTUS: VLTi-linkin läpän tai kytkimen uudelleenkäynnistys edellyttää huoltoikkunaa, koska se saattaa häiritä verkkoliikennettä. Kun lasket ylläpitoikkunaa:       

• Salli 3–5 minuuttia laitekohtaista komentosarjaa varten. Tämä ei vaikuta liikenteeseen, kun komentosarja on käynnissä.
• Os10-päivitystä varten voi arvioida 30 minuuttia solmua kohti, kun se siirryt versiosta toiseen.

Dell Networking Default X.509 Certificate Update -komentosarjapaketti on käytettävissä Dell Digital Lockerissa OS10-oikeutuksen kanssa. Komentosarjapaketin tiedostonimi on cert_upgrade_script. Se sisältää README-tiedoston, jossa on tarkat ohjeet komentosarjojen suorittamiseen. Napsauta DDL-tililläsi olevaa kytkintä ja näytä komentosarjapaketti saatavilla olevien latausten kautta.

Lisätietoja komentosarjan kirjautumisesta ja lataamisesta on artikkelissa Dell Networking OS10 Cert_Upgrade_Script lataaminen Dell Digital Lockerista

.Yksityiskohtaiset tiedot varmennepäivityksen suorittamisesta ovat seuraavissa artikkeleissa:

Valitse yksi

Dell Networking OS10:n varmennepäivityksen suorittaminen Linux

Dell Networking OS10:ssä Varmennepäivityksen suorittaminen suoraan OS10-kytkimestä

Dell Networking OS10 How to Run Certificate Update from Windows with Python

Tässä on video, jossa näkyy varmenteen päivitys python-komentosarjalla.

HUOMAUTUS: Komentosarjatiedoston tallennussijainnista riippuen tiedostopolku voi olla eri kuin tässä videossa.





VAROITUS: Kaikilla klusterin tai VLT:n kytkimillä on oltava sama varmenne klusteri- tai VLT-tiedonsiirtoa varten. Komentosarja on suoritettava kaikissa klusterin ja VLT:n solmuissa saman ylläpitoikkunan aikana.

Kun olet päivittänut kytkinten oletusvarmenteen, huomioi seuraavat asiat:      

• Jos varhennat jonkin toisen ohjelmiston versiota, jossa on vanha oletusvarmenne, ongelma saattaa ilmetä uudelleen.
• Jos käynnistät toisesta osiosta, jossa on edelleen vanha oletusvarmenne, ongelma saattaa ilmetä uudelleen.
• Jos korvaat kytkimen vanhalla oletusvarmenteella varustetulla versiolla, ongelma saattaa ilmetä uudelleen.

Jos tällaisia tilanteita ilmenee, toimi seuraavasti:     

•   Päivitä oletusvarmenne komentosarjalla uudelleen.

HÄLYTYS: Varmennetta ei käytetä, kun kaikki klusterin järjestelmät käyttävät versiota 10.5.1.0 tai uudempaa. Jos klusterissa on käytössä OS10:n eri versioita ja jotkin solmut ovat 10.5.0.x tai uudempia, Sen jälkeen järjestelmien, joiden versio on 10.5.1.x tai uudempi, on suoritettava komentosarja, jotta solmujen uusi varmenne voidaan asentaa klusterin muodostamiseksi.

Joihinkin uusiin kytkimiin, joissa on toimituksissa 10.4.3 tai 10.5.0, on jo asennettu uusi oletusvarmenne. Lisäksi joihinkin huollon korvaamiin kytkimiin on asennettu uusi oletusvarmenne. Näiden yksiköiden tunnisteena on tarra yksikössä, jonka tunniste on Cert Updated.

Tällaisen kytkimen käyttäminen VLT- tai SFS-klusterissa  

• Kaikissa klusterin kytkimissä on oltava asennettuna uusi oletusvarmenne.