Dell Networking OS10：Linuxから証明書アップデートを実行する方法

目次

1. 必要な要件
2. Live Linux ISOからスクリプトを実行する手順
3. コマンドの概要
4. 注意点

必要な要件

• Linux ISOをダウンロードしてある（この場合、CentOS 7 KDEライブISO）
• Linux VM上でインターネットにアクセスできる
• VMからスイッチにアクセスできる
• Sysadminロール ユーザーの切り替え
• 「system-cli disable」が設定されていない

Live Linux ISOからスクリプトを実行する手順

1. VMware（または別のハイパーバイザー）からISOを起動します。

https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vm_admin.doc/GUID-73D0598A-2F3E-4BBE-88C2-A4EEE6097784.html
https://buildlogs.centos.org/centos/7/isos/x86_64/ 

 

2. 右クリックしてKonsoleを開きます。

 

3. yum、install、expect、unzipを実行します。

4. Linuxシステムにファイルを保存します（ホストに直接転送することも、Firefoxを使用してDDL用にダウンロードすることもできます）。

5. ファイルを解凍します。chmodを実行し、ファイルを実行可能にします。

unzip cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

6. 各スイッチIPまたはreadmeに従ってホスト ファイルに対してファイルを実行します。「vulnerable」を確認し、適用されているかどうかを確認します。

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP> -c
./cert.sh -u admin -p admin -h <IP>
./cert.sh -u admin -p admin -h <IP> -c

7. スクリプトを実行したら、後に続くステップについて、KB記事184027：「Dell Networking OS10証明書の有効期限切れおよび解決策」を確認します。

コマンドの概要

注意点

• スクリプトでは、実行されているバージョンが10.4.3.xより前かどうかがチェックされます
  • このバージョンより前のバージョンを実行している場合、「running a version than 10.4.3.x, please upgrade to newer version」というメッセージが作成されます。
• スクリプトでは、実行されているバージョンが10.5.1.0より後かどうかがチェックされます（スクリプト バージョンv4の場合）。
  • クラスター内の他のスイッチも10.5.1.0以降を実行している場合、システムは脆弱ではありません。
  • より新しいファームウェアは証明書に影響を与えている可能性がありますが、使用されていないため、無視したりアップグレードしたりしても問題ありません。
• Linuxのユーザー名またはパスワードに特殊文字が含まれる場合は、必ず「`」（単一引用符）を使用してください。
• Linux OSの場合は、バージョンが5.45以降であることを確認します。