Dell Networking OS10 – Como executar a atualização de certificado do Windows com o Python

Sumário

1.  Requisitos a serem atendidos
2.  Etapas para executar o script no Windows
3.  Resumo do comando
4.  Itens importantes

Requisitos a serem atendidos

 

• Instalar o Python 3.x e o pip3
• Instalar o paramiko e o scp para o python3
• Tornar o switch acessível no sistema Windows
• Alternar usuário da função sysadmin
• Não configurar "system-cli disable"
• Usar o python3/pip3 se o python2 e 3 estiverem instalados

 

Etapas para executar o script no Windows

1.  Faça download do pip3 e do Python 3.x mais recente e instale-os.

https://www.python.org/downloads/ 





ALERTA:  Marque a opção "Add Python 3.9 to PATH".

2.  Faça download do arquivo cert.zip e descompacte-o em um diretório temporário.

https://www.dell.com/support/software/us/en/04



 
cd c:\Users\cert\Downloads\cert_upgrade_script-4\cert_upgrade_script-4

  pip install paramiko scp



5.  Execute o arquivo para cada IP de switch ou com o arquivo de host conforme o arquivo Leiame.

python cert.py -u "admin" -p "admin" -h "<IP>" -c
python cert.py -u "admin" -p "admin" -h "<IP>"
python cert.py -u "admin" -p "admin" -h "<IP>" -c


 

Resumo do comando:

 

Comando	Explicação
cd c:\Users\cert\Downloads\cert_upgrade_script-4\cert_upgrade_script-4	Mover para o diretório de extração do certificado
pip install paramiko scp	Instalar os módulos do python necessários
python cert.py -u "admin" -p "admin" -h "<IP>" -c	Verificar se o switch está vulnerável
python cert.py -u "admin" -p "admin" -h "<IP>"	Executar o script para alterar o certificado
python cert.py -u "admin" -p "admin" -h "<IP>" -c	Verificar se o switch foi atualizado

 

Itens importantes

• O script verifica se a versão executada é inferior à versão 10.4.3.x
  • Se for uma versão inferior, será exibida a mensagem "running a version less than 10.4.3.x, please upgrade to newer version"
• O script verifica se a versão executada é posterior à versão 10.5.1.0. (no script versão v4)
  • O sistema não estará vulnerável se outros switches no cluster também estiverem executando a versão 10.5.1.0 ou posterior
  • O firmware mais recente pode ter afetado o certificado, mas ele não está em uso e, por isso, poderá ser ignorado ou passar por upgrade sem problemas
• Use aspas duplas (") se houver caracteres especiais no nome de usuário ou na senha do Windows

PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON, PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON , PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ... Visualizar mais Visualizar menos