Dell Networking OS10: Come eseguire l'aggiornamento del certificato da Linux

摘要: Come utilizzare l'ISO di Live Linux per aggiornare il certificato OS10.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。
查看其他資源

說明

Sommario

  1. Requisiti da soddisfare
  2. Procedura per eseguire lo script dall'ISO di Live Linux
  3. Riepilogo dei comandi
  4. Elementi da prendere in considerazione

Requisiti da soddisfare

  • Deve avere scaricato l'ISO di Linux (in questo caso, è l'ISO in tempo reale di CentOS 7 KDE).
  • Deve disporre dell'accesso a Internet sulla VM Linux
  • Lo switch è raggiungibile dalla VM
  • Cambia utente ruolo Sysadmin
  • Non deve essere configurato "system-cli disable"

Procedura per eseguire lo script dall'ISO di Live Linux

  1. Avviare l'ISO da VMware (o da un altro hypervisor)
Link per il download iso in tempo reale di CentOS 7 KDE:
 
Creazione delle impostazioni delle VM con IMMAGINE ISO montata:
Avviare il disco CentOS:

 
  1. Cliccare con il pulsante destro del mouse per aprire Konsole.

 
  1. Eseguire yum, installare, prevedere e decomprimere.
sudo yum install expect unzip -y
 
 
 
  1. Salvare il file sul sistema Linux (può essere trasferito direttamente all'host o scaricato per DDL utilizzando Firefox).
scp <user>@<hostip>:</filelocation/filename><filename>
 
 
  1. Decomprimere il file ed eseguire chmod per rendere il file eseguibile.

decomprimere cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Eseguire il file su ciascun IP dello switch o con il file host per readme per confermare la vulnerabilità e applicare.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h
<IP>./cert.sh -u admin -p admin -h <IP>-c


 

  1. Dopo l'esecuzione dello script, controllare l'articolo della Knowledge Base 184027: Scadenza del certificato Dell Networking OS10 e soluzione. per i passaggi successivi.
AVVISO: Far aderire la VLTi o ricaricare lo switch in base ai passaggi della KB affinché il certificato diventi effettivo.
 

Riepilogo dei comandi

Comando Spiegazione
sudo yum install expect unzip -y Installare i pacchetti necessari
desktop cd Spostare la directory desktop
scp <user>@<hostip>:</filelocation/filename><filename> Scaricare lo script sul desktop
decomprimere cert_upgrade_script-3.zip Decomprimere il file di script
chmod 777 cert_upgrade_script/* chmod per consentire la lettura/scrittura/esecuzione di .sh e della cartella
cert_upgrade_script cd Passare alla directory del certificato
./cert.sh -u admin -p admin -h <IP>-c verificare che lo switch sia vulnerabile.
./cert.sh -u admin -p admin -h<IP> Eseguire lo script per modificare il certificato
./cert.sh -u admin -p admin -h <IP>-c Verificare se lo switch è stato aggiornato
 

Elementi da prendere in considerazione

  • Lo script verifica se la versione è in esecuzione a una versione precedente alla 10.4.3.x.
    • Se l'esecuzione è precedente a questa versione, viene creato il messaggio"running a version less than 10.4.3.x, please upgrade to newer version"
  • Lo script verifica se la versione viene utilizzata in una versione successiva alla 10.5.1.0. (nella versione script v4).
    • Il sistema non è vulnerabile se anche altri switch nel cluster eseguono la versione 10.5.1.0 o successiva.
    • Il firmware più recente potrebbe avere un certificato interessato, tuttavia, non è in uso e, di conseguenza, può essere ignorato o aggiornato senza preoccupazioni.
  • Assicurarsi di utilizzare ' (virgolette singole) se i caratteri speciali sono in nome utente o password su Linux.
  • Se il sistema operativo Linux è esistente, verificare che la versione sia 5.45 o successiva.

受影響的產品

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
文章屬性
文章編號: 000188438
文章類型: How To
上次修改時間: 05 6月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。