Connectrix: Gebruiker "svc-NXCLOUD" zichtbaar wanneer de intersight-functie is uitgeschakeld op de switch
Summary: In dit artikel wordt de tijdelijke oplossing uitgelegd wanneer het gebruikersaccount "svc-nxcloud" zichtbaar is in de actieve configuratie.
Symptoms
Vanaf Cisco NX-OS MDS9000 release 9.3(2) wordt de functie Device Connector on NX-OS ondersteund, die een veilige manier biedt voor de aangesloten apparaten om informatie te verzenden en besturingsinstructies te ontvangen van de Cisco Intersight-portal, met behulp van een beveiligde internetverbinding.
De Cisco MDS9000-switch moet svc.intersight.com correct oplossen en uitgaande HTTPS-verbindingen op poort 443 toestaan. Om svc.intersight.com op te lossen, moet u DNS configureren op de Cisco MDS9000 apparaten. Als een proxy vereist is voor een HTTPS-verbinding om te svc.intersight.com, kan de proxy worden geconfigureerd in de NXDC-gebruikersinterface.
De functie "Intersight" (NXDC) wordt standaard ingeschakeld na NX-OS 9.3(2).
Na een upgrade naar een Intersight-release die geschikt is voor Intersight , kunnen gebruikersaccounts "svc-nxcloud" en "svc-nxcloud-1" zichtbaar zijn in de actieve configuratie, zelfs als Intersight is uitgeschakeld.
Uittreksels uit logboeken:
`show feature` Feature Name Instance State -------------------- -------- ----- intersight 1 disabled show running-config: username svc-nxcloud password 5 <removed> role network-admin username svc-nxcloud passphrase lifetime 99999 warntime 14 gracetime 3
Cause
Cisco-probleem CSCwh50405
Het gebruikersaccount is gerelateerd aan Intersight-functies en moet worden uitgeschakeld als Intersight is uitgeschakeld.
Resolution
Cisco-switches zijn geüpgraded van NX-OS v9.2.1 naar v9.3.2a-code. Na code-upgrades zijn de lokale gebruikers "svc-nxcloud-1" en "svc-nxcloud" met netwerkadministrator gemaakt.
Tijdelijke oplossing:
Er is geen tijdelijke oplossing. Dit is cosmetisch omdat het account niet kan worden gebruikt met echte gebruikersprocessen, dat wil zeggen CLI.
Schakel de functie uit als deze niet wordt gebruikt:
Voorbeeld:
switch(config)# no feature intersight
- De gebruikers worden gemaakt voor Intersight-connectiviteit.
- Het doel van deze gebruiker is om Intersight in staat te stellen gegevens te lezen of te schrijven als dat nodig is, indien geconfigureerd.
- Er zijn geen standaardreferenties voor deze gebruikers om zich aan te melden bij de switch.