Data Protection Central 19.8 y versiones posteriores: Volver a crear Lockbox

Utilice el siguiente procedimiento para volver a crear el lockbox en DPC 19.8 y versiones posteriores:

1. Descargue el archivo .zip adjunto dpc_recreatelockbox_pkb.zip, de este artículo. (El archivo adjunto solo está disponible en la versión en inglés de este artículo)

   • Coloque el archivo .zip en el servidor DPC, en el /var/tmp directorio.
   • Extraiga este archivo con el siguiente comando:

     unzip dpc_recreatelockbox_pbk.zip

   • Esto coloca un archivo llamado dpc_recreatelockbox_pbk.sh en ese directorio. Agregue el permiso a ese archivo con el siguiente comando:

     chmod +x dpc_recreatelockbox_pbk.sh

2. Cuando ejecuta el comando dpc-recraeatelockbox_pbk.sh , le solicita la contraseña de la interfaz de usuario de DPC. Ingrese la contraseña actual de la interfaz de usuario de DPC o la contraseña común de Integrated Data Protection Appliance

   • Esta es la nueva contraseña para administartor@dpc.localy kcadmin usuarios y la nueva contraseña de Lockbox.

3. Si esta es la versión 19.9 o 19.10 de DPC, o la versión 2.7.6 de Integrated Data Protection Appliance, configure el JAVA_HOME a la configuración correcta.

   • Compruebe el JAVA_HOME con el siguiente comando:

     echo $JAVA_HOME

     • /usr/lib64/jvm/jre-11-openjdk es el resultado esperado. Si el resultado es, /usr/lib64/jvm/jre-openjdk A continuación, establezca el botón JAVA_HOME variable.
     • Compruebe el /etc/environment para ver si la siguiente línea está allí. Si es así, entonces fuente el archivo, si no lo es, agréguelo al archivo y obténgalo.

       JAVA_HOME=/usr/lib64/jvm/jre-11-openjdk

   • Obtenga el archivo con el siguiente comando:

     source /etc/environment

4. Cuando se ejecuta este script, es posible que vea las siguientes advertencias o errores. Estas son esperadas y se pueden ignorar:

   rm: cannot remove '/data01/docker/volumes/keycloak-postgres-db/_data/.com.rsa.cryptoj.fips140.katstatus.properties': No such file or directory
   
   WARNING: An illegal reflective access operation has occurred
   WARNING: Illegal reflective access by com.rsa.cryptoj.o.lc$3 (file:/usr/local/dpc/lib/iam/lib/cryptojcommon-6.2.5.jar) to method sun.security.internal.spec.TlsKeyMaterialParameterSpec.getMasterSecret()
   WARNING: Please consider reporting this to the maintainers of com.rsa.cryptoj.o.lc$3
   WARNING: Use --illegal-access=warn to enable warnings of further illegal reflective access operations
   WARNING: All illegal access operations will be denied in a future release

5. Como usuario raíz, ejecute el script desde /var/tmp directorio con el siguiente comando:

   ./dpc_recreatelockbox_pbk.sh

6. Una vez que finaliza el script, hay pasos necesarios que debe ejecutar en la interfaz de usuario de DPC.

   1. Inicie sesión en la interfaz de usuario de DPC con administrator@dpc.local usuario y la nueva contraseña que ingresó.
   2. Vaya a la pestaña System Management y, para cada sistema en esta pestaña, haga clic en la casilla de verificación net a ella y, a continuación, haga clic en Edit.
      
   3. Ingrese el nombre de usuario y la contraseña. Confirme la contraseña y, luego, haga clic en el botón SIGUIENTE .
   4. En la siguiente pantalla, haga clic en el botón SAVE .
      
   5. En la interfaz de usuario de DPC, vaya a Administration>Identity Sources y edite el nombre de usuario y la contraseña de LDAP/AD . Haga clic en Guardar.