Connectrix: Anahtarda Görüşme Özelliği Devre Dışı Bırakıldığında "svc-nxcloud" Kullanıcısı Görünür
Summary: Bu makalede, "svc-nxcloud" kullanıcı hesabı running-configuration da görünür olduğunda uygulanacak geçici çözüm açıklanmaktadır.
Symptoms
Cisco NX-OS MDS9000 Sürüm 9.3(2) ile başlayarak, bağlı cihazların güvenli bir İnternet bağlantısı kullanarak Cisco Intersight portalından bilgi göndermesi ve kontrol talimatları alması için güvenli bir yol sağlayan NX-OS üzerindeki Cihaz Konnektörü özelliği desteklenmektedir.
Cisco MDS9000 anahtarı, svc.intersight.com doğru şekilde çözmeli ve 443 numaralı bağlantı noktasında giden tarafından başlatılan HTTPS bağlantılarına izin vermelidir. svc.intersight.com çözmek için Cisco MDS9000 cihazlarında DNS'yi yapılandırmanız gerekir. HTTPS bağlantısının svc.intersight.com için bir proxy gerekiyorsa proxy, NXDC kullanıcı arayüzünde yapılandırılabilir.
Intersight" (NXDC) özelliği, NX-OS 9.3'ten (2) sonra varsayılan olarak etkinleşir.
Intersight özellikli bir sürüme yükselttikten sonra, Intersight devre dışı bırakılmış olsa bile "svc-nxcloud" ve "svc-nxcloud-1" kullanıcı hesapları çalışan yapılandırmada görünebilir.
Günlüklerden alıntılar:
`show feature` Feature Name Instance State -------------------- -------- ----- intersight 1 disabled show running-config: username svc-nxcloud password 5 <removed> role network-admin username svc-nxcloud passphrase lifetime 99999 warntime 14 gracetime 3
Cause
Cisco sorunu CSCwh50405
Kullanıcı hesabı, Intersight işlevleriyle ilgilidir ve Intersight devre dışı bırakılmışsa devre dışı bırakılmalıdır.
Resolution
Cisco anahtarları, NX-OS v9.2.1'den v9.3.2a koduna yükseltildi. Kod yükseltmelerinden sonra network-admin ile "svc-nxcloud-1" ve "svc-nxcloud" yerel kullanıcıları oluşturuldu.
Geçici çözüm:
Geçici bir çözüm yoktur. Hesap, CLI olan gerçek kullanıcı işlemleri kullanılarak kullanılamadığından bu kozmetik bir durumdur.
Kullanılmıyorsa özelliği devre dışı bırakın:
Örnek:
switch(config)# no feature intersight
- Kullanıcılar Intersight bağlantısı için oluşturulur.
- Bu kullanıcının amacı, yapılandırılmışsa Intersight'ın gerektiği gibi verileri okumasına veya yazmasına izin vermektir.
- Bu kullanıcıların anahtarda oturum açması için varsayılan kimlik bilgileri yoktur.