Dell Networking OS10. Как запустить обновление сертификатов из Linux

摘要: Как использовать ISO-образ Live Linux для обновления сертификата OS10.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

Содержание

  1. Выполнение требований
  2. Инструкции по запуску сценария из ISO-образа Live Linux
  3. Сводка по командам
  4. Моменты, которые следует принять к сведению

Выполнение требований

  • Необходимо загрузить ISO-образ Linux (в данном случае это CentOS 7 KDE Live ISO).
  • Должен иметь доступ к Интернету на ВМ Linux
  • Коммутатор доступен из ВМ
  • Переключить пользователя роли Sysadmin
  • Не требуется настройка «system-cli disable»

Инструкции по запуску сценария из ISO-образа Live Linux

  1. Загрузите ISO-образ из VMware (или другого гипервизора)
Ссылка для скачивания ISO-образа KDE в CentOS 7:
 
Созданные параметры ВМ с монтируемым ISO-образом:
Загрузите диск CentOS:

 
  1. Нажмите правой кнопкой мыши, чтобы открыть Консоль.

 
  1. Выполните yum, установите, ожидайте и распакуйте.
sudo yum install expect unzip -y
 
 
 
  1. Сохраните файл в системе Linux (можно напрямую перенести на хост или загрузить для DDL с помощью Firefox).
scp <user>@<hostip>:</filelocation/filename><filename>
 
 
  1. Распакуйте файл и запустите chmod, чтобы сделать файл исполняемым.

Распакуйте cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Запустите файл на каждый IP-адрес коммутатора или с файлом хоста для каждого файла чтения, чтобы подтвердить уязвимость и применить его.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. После выполнения сценария ознакомьтесь со статьей базы знаний 184027: Истечение срока действия сертификата и решение Dell Networking OS10. для выполнения следующих действий.
ОПОВЕЩЕНИЕ: Отключите VLTi или перезагрузите коммутатор на основе действий, описанных в базе знаний, чтобы сертификат вступил в силу.
 

Сводка по командам

Команда Пояснение
sudo yum install expect unzip -y Установка необходимых пакетов
настольный компьютер cd Перемещение каталога рабочего стола
scp <user>@<hostip>:</filelocation/filename><filename> Скачайте сценарий на рабочий стол
Распакуйте cert_upgrade_script-3.zip Разархивируйте файл сценария
chmod 777 cert_upgrade_script/* chmod, чтобы разрешить для файла .sh и папки чтение/запись/выполнение
cd cert_upgrade_script Изменение каталога cert
./cert.sh -u admin -p admin -h <IP>-c проверьте уязвимость коммутатора.
./cert.sh -u admin -p admin -h<IP> Запуск сценария для изменения сертификата
./cert.sh -u admin -p admin -h <IP>-c Проверьте, обновлен ли коммутатор.
 

Моменты, которые следует принять к сведению

  • Сценарий выполняет проверку версии, если он работает с более ранней версией, чем 10.4.3.x.
    • При работе до этой версии создается сообщение «Runninga version less than 10.4.3.x, please upgrade to newer version»
  • Сценарий выполняет проверку версии на наличие функции funning более поздней версии, чем 10.5.1.0. (в версии сценария 4).
    • Система не подвержена уязвимости, если другие коммутаторы в кластере также работают с версией 10.5.1.0 или более поздней.
    • Более новая версия микропрограммы может повлиять на сертификат, однако она не используется и поэтому может быть проигнорирована или обновлена без проблем.
  • Обязательно используйте ' (отдельные ценовые предложения), если в Linux имеются специальные символы с именем пользователя или паролем.
  • Если имеется ОС Linux, убедитесь, что установлена версия 5.45 или более поздняя.

受影響的產品

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
文章屬性
文章編號: 000188438
文章類型: How To
上次修改時間: 05 6月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。