Dell Networking OS10: Cómo ejecutar la actualización de certificados desde Linux

摘要: Cómo utilizar la ISO de Linux en tiempo real para actualizar el certificado de OS10.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

Tabla de contenido

  1. Requisitos
  2. Pasos para ejecutar el script desde ISO de Live Linux
  3. Resumen de comandos
  4. Elementos que se deben considerar

Requisitos

  • Debe tener una ISO de Linux descargada (en este caso, es CentOS 7 KDE live ISO).
  • Debe tener acceso a Internet en la máquina virtual Linux
  • Se puede acceder al switch desde la máquina virtual
  • Cambiar usuario con función Sysadmin
  • No debe tener configurada la opción "system-cli disable"

Pasos para ejecutar el script desde ISO de Live Linux

  1. Arranque desde la ISO desde VMware (u otro hipervisor)
Enlace para la descarga de ISO en tiempo real de CentOS 7 KDE:
 
Ajuste de máquina virtual creada con ISO montada:
Arranque en el disco CentOS:

 
  1. Haga clic con el botón secundario para abrir Konsole.

 
  1. Ejecute yum, instálelo, espere y descomprímalo.
sudo yum install expect unzip -y
 
 
 
  1. Guarde el archivo en el sistema Linux (puede transferir directamente al host o descargar para DDL mediante Firefox).
scp <user>@<hostip>:</filelocation/filename> <filename>
 
 
  1. Descomprima el archivo y ejecute chmod para que el archivo sea ejecutable.

unzip cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Ejecute el archivo en cada IP del switch o con el archivo de host mediante el archivo Léame para confirmar la vulnerabilidad y que se aplicó.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP> -c
./cert.sh -u admin -p admin -h <IP>
./cert.sh -u admin -p admin -h <IP> -c


 

  1. Después de ejecutar el script, consulte el artículo de la base de conocimientos 184027: Vencimiento y solución del certificado de Dell Networking OS10 para los próximos pasos.
ALERTA: Mueva el VLTi o vuelva a cargar el switch según los pasos de la base de conocimientos para que el certificado surta efecto.
 

Resumen de comandos

Comando Explicación
sudo yum install expect unzip -y Instale los paquetes necesarios
cd Desktop Mueva el directorio del escritorio
scp <user>@<hostip>:</filelocation/filename> <filename> Descargue el script en el escritorio
descomprima cert_upgrade_script-3.zip Descomprima el archivo de script
chmod 777 cert_upgrade_script/* chmod para permitir que .sh y la carpeta sean de lectura/escritura/ejecución
cd cert_upgrade_script Cambie al directorio del certificado
./cert.sh -u admin -p admin -h <IP> -c compruebe que el switch sea vulnerable.
./cert.sh -u admin -p admin -h <IP> Ejecute el script para cambiar el certificado
./cert.sh -u admin -p admin -h <IP> -c Compruebe si se actualizó el switch
 

Elementos que se deben considerar

  • El script realiza comprobaciones de versión si hay en ejecución una versión anterior a 10.4.3.x.
    • Si hay en ejecución una versión anterior a esta, se crea el mensaje "running a version less than 10.4.3.x, please upgrade to newer version"
  • El script realiza comprobaciones de versión si hay en ejecución una versión posterior a 10.5.1.0. (en la versión v4 del script).
    • El sistema no es vulnerable si otros switches del clúster también tienen en ejecución 10.5.1.0 o versiones posteriores.
    • Sin embargo, es posible que el firmware más reciente haya afectado el certificado. No está en uso y, por lo tanto, se puede desestimar o actualizar sin preocuparse.
  • Procure utilizar ‘ (comillas simples) si hay caracteres especiales en el nombre de usuario o la contraseña en Linux.
  • Si el SO existente es Linux, procure que la versión sea 5.45 o una posterior.

受影響的產品

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
文章屬性
文章編號: 000188438
文章類型: How To
上次修改時間: 05 6月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。