Connectrix: El usuario "svc-nxcloud" es visible cuando la función Intersight está deshabilitada en el switch
Resumen: En este artículo, se explica la solución alternativa cuando la cuenta de usuario "svc-nxcloud" está visible en la configuración en ejecución.
Síntomas
A partir de Cisco NX-OS MDS9000 versión 9.3(2), se soporta la función Device Connector on NX-OS, que proporciona una forma segura para que los dispositivos conectados envíen información y reciban instrucciones de control desde el portal Cisco Intersight, utilizando una conexión segura a Internet.
El switch Cisco MDS9000 debe resolver correctamente svc.intersight.com y permitir las conexiones HTTPS iniciadas salientes en el puerto 443. Para resolver svc.intersight.com, debe configurar DNS en los dispositivos Cisco MDS9000. Si se requiere un proxy para una conexión HTTPS a svc.intersight.com, el proxy se puede configurar en la interfaz de usuario de NXDC.
La característica "Intersight" (NXDC) se habilita de manera predeterminada después de NX-OS 9.3(2).
Después de actualizar a una versión compatible con Intersight, es posible que las cuentas de usuario "svc-nxcloud" y "svc-nxcloud-1" estén visibles en la configuración en ejecución, incluso si Intersight está deshabilitado.
Extractos de los registros:
`show feature` Feature Name Instance State -------------------- -------- ----- intersight 1 disabled show running-config: username svc-nxcloud password 5 <removed> role network-admin username svc-nxcloud passphrase lifetime 99999 warntime 14 gracetime 3
Causa
Problema de Cisco CSCwh50405
La cuenta de usuario está relacionada con las funciones de Intersight y se debe deshabilitar si Intersight está deshabilitada.
Resolución
Los switches Cisco se actualizaron del código NX-OS v9.2.1 al código v9.3.2a. Después de las actualizaciones de código, se crearon los usuarios locales "svc-nxcloud-1" y "svc-nxcloud" con network-admin.
Solución alternativa:
No hay una solución alternativa. Esto es cosmético, ya que la cuenta no se puede utilizar utilizando procesos de usuario reales, es decir, la CLI.
Deshabilite la función si no se está utilizando:
Ejemplo:
switch(config)# no feature intersight
- Los usuarios se crean para la conectividad de Intersight.
- El propósito de este usuario es permitir que Intersight lea o escriba datos según sea necesario, si está configurado.
- No hay credenciales predeterminadas para que estos usuarios inicien sesión en el switch.
Información adicional
