Dell Networking OS10 -varmenteen vanheneminen ja ratkaisu
Zusammenfassung:
Tämä artikkeli koskee OS10 x.509v3 -suojausvarmenteen vanhenemista 27.7.2021. Dell Networking Default X.509 Certificate Update -komentosarjapaketti on
käytettävissä Dell Digital Lockerissa OS10-oikeutuksen kanssa.
...
Wählen Sie ein Produkt aus, um die Artikelrelevanz zu prüfen.
Dieser Artikel gilt für Dieser Artikel gilt nicht für
OS10-versiot (katso ohjelmistoversiot, joita ongelma koskee) sisältävät oletusvarmenteen, jota käytetään VLT-vertaismääritykseen ja SFS-klusterin muodostamiseen. Tämä oletusvarmenne vanhenee 27.7.2021. Vanhentumisen jälkeen liikenteen saavutettavuusongelmia ilmenee, kun jokin näistä kytkimistä käynnistyy uudelleen, linkin läppä, käyttäjän käynnistäma kokoonpanomuutos, vMotion ja muita verkkotapahtumia. Varmenteen vanheneminen ei sisällä vastaavia sanomia syslog-, keskeytys- eikä käyttöliittymässä.
Ohjelmistojulkaisut, joita ongelma koskee, mallin mukaan:
OS10-versio
Malli
10.3.2ER3P1
Vain S5148F
10,4,0E, R3SP2–10.4.0E. R4SP2
Vain MX9116 ja MX5108
10.4.1.4–10.4.3.6P5
Kaikki OS10-mallit (mukaan lukien MX9116, MX5108 ja S5148F)
10.5.0.0–10.5.0.7P3
Kaikki OS10-mallit (mukaan lukien MX9116 ja MX5108)
Ratkaisu
HUOMAUTUS: Liitteenä olevassa teknisessä arkissa on pdf-versio tästä ratkaisusta, jonka voit antaa päivityksen suorittavalle asentajalle.
HUOMAUTUS: Varmenteiden päivitystä ei ole saatavilla versioista 10.3.2.x–10.4.2.x. Käyttäjän on päivitettävä vähintään versioon 10.4.3.0 (MX-järjestelmissä versioon 10.5.0.x tai uudempaan) ja noudatettava alla olevaa taulukkoa.
HUOMAUTUS: Jos PowerEdge MX -laite on käytössä versiossa 10.4.0E (R3SP2)–10.4.0E (R4SP2), jos päivitys uusimpaan perustasoon ei ole mahdollinen 27.7.2021 mennessä, pyydä Dellin tekniseltä tuelta apua oletusvarmenteen päivittämiseen.
HUOMAUTUS: Seuraavissa OS10-julkaisuversioissa on uusi oletusvarmenne, joka korjaa tämän varmenteen vanhentumisongelman:
10.4.3.7 10.5.0.9 10.5.1.9 10.5.2.6
Versioissa 10.4.3.0–10.5.0.7P3 käyttäjien on noudatettava taulukon ohjeita, jotta oletusarvoisesta varmenteen vanhenemisesta johtuvat verkko-ongelmat voidaan estää:
Käyttöönottoluokka
Suositeltu tarkkuus
Vaihtoehtoisesti, jos päivitys on mahdollinen.
Muut kuin MX-kytkimet ei-VLT-tilassa, joka ei ole SFS-tila
Toimia ei tarvita.
Toimia ei tarvita.
MX- SFSmode
Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa.
Voit ottaa uuden oletusvarmenteen käyttöön seuraavasti: - Käynnistä SFS uudelleen ensisijaisesti . Käynnistä lisäksi moniosaisessa käyttöönotossa uudelleen yksi VLT-vertaislaite jokaisessa VLT-parissa.
MX7000 Solution Baselines -oppaan päivityspolkua . Sivu 15–17 sisältää yhteensopivan osan laiteohjelmiston perustiedot. OS10-laiteohjelmistopäivitysmatriisi - sivu 22 sisältää tietoja OS10-kytkinten päivityspolusta.
MX-Full-Switch-tila
Kytkimet VLT-tilassa, joka ei ole SFS-tila
Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa.
Jos haluat ottaa uuden oletusvarmenteen käyttöön, VLT Primary -kytkimen VLTi-liittymässä/-linkissä on tehtävä shut ja no shut.
Päivitä versioon >=10.5.1.0, ennen 27.7.2021
VxRail-SFS-Single Rack
Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa.
Jos haluat ottaa uuden oletusvarmenteen käyttöön, se on MUST: - Käynnistä SFS uudelleen ensisijaisesti . Käynnistä lisäksi moniosaisessa käyttöönotossa uudelleen yksi VLT-vertaislaite jokaisessa VLT-parissa.
Päivitys versioon >=10.5.2.2, ennen 27.7.2021
VxRail-SFS-Multi-Rack
S5148
Päivitä versioon 10.4.3.x ja päivitä sitten oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa.
Päivitä oletusvarmenne uuteen oletusvarmenteeseen käyttämällä Dellin toimittamia komentosarjoja kaikissa solmuissa.
Jos haluat ottaa uuden oletusvarmenteen käyttöön, VLT Primary -kytkimen VLTi-liittymässä/-linkissä on tehtävä shut ja no shut.
Sama kuin suositeltu tarkkuus.
HUOMAUTUS: VLTi-linkin läpän tai kytkimen uudelleenkäynnistys edellyttää huoltoikkunaa, koska se saattaa häiritä verkkoliikennettä. Kun lasket ylläpitoikkunaa:
Salli 3–5 minuuttia laitekohtaista komentosarjaa varten. Tämä ei vaikuta liikenteeseen, kun komentosarja on käynnissä.
Os10-päivitystä varten voi arvioida 30 minuuttia solmua kohti, kun se siirryt versiosta toiseen.
Dell Networking Default X.509 Certificate Update -komentosarjapaketti on käytettävissä Dell Digital Lockerissa OS10-oikeutuksen kanssa. Komentosarjapaketin tiedostonimi on cert_upgrade_script. Se sisältää README-tiedoston, jossa on tarkat ohjeet komentosarjojen suorittamiseen. Napsauta DDL-tililläsi olevaa kytkintä ja näytä komentosarjapaketti saatavilla olevien latausten kautta.
Tässä on video, jossa näkyy varmenteen päivitys python-komentosarjalla.
HUOMAUTUS: Komentosarjatiedoston tallennussijainnista riippuen tiedostopolku voi olla eri kuin tässä videossa.
VAROITUS: Kaikilla klusterin tai VLT:n kytkimillä on oltava sama varmenne klusteri- tai VLT-tiedonsiirtoa varten. Komentosarja on suoritettava kaikissa klusterin ja VLT:n solmuissa saman ylläpitoikkunan aikana.
Kun olet päivittänut kytkinten oletusvarmenteen, huomioi seuraavat asiat:
Jos varhennat jonkin toisen ohjelmiston versiota, jossa on vanha oletusvarmenne, ongelma saattaa ilmetä uudelleen.
Jos käynnistät toisesta osiosta, jossa on edelleen vanha oletusvarmenne, ongelma saattaa ilmetä uudelleen.
Jos korvaat kytkimen vanhalla oletusvarmenteella varustetulla versiolla, ongelma saattaa ilmetä uudelleen.
Jos tällaisia tilanteita ilmenee, toimi seuraavasti:
Päivitä oletusvarmenne komentosarjalla uudelleen.
HÄLYTYS: Varmennetta ei käytetä, kun kaikki klusterin järjestelmät käyttävät versiota 10.5.1.0 tai uudempaa. Jos klusterissa on käytössä OS10:n eri versioita ja jotkin solmut ovat 10.5.0.x tai uudempia, Sen jälkeen järjestelmien, joiden versio on 10.5.1.x tai uudempi, on suoritettava komentosarja, jotta solmujen uusi varmenne voidaan asentaa klusterin muodostamiseksi.
Joihinkin uusiin kytkimiin, joissa on toimituksissa 10.4.3 tai 10.5.0, on jo asennettu uusi oletusvarmenne. Lisäksi joihinkin huollon korvaamiin kytkimiin on asennettu uusi oletusvarmenne. Näiden yksiköiden tunnisteena on tarra yksikössä, jonka tunniste on Cert Updated.
Tällaisen kytkimen käyttäminen VLT- tai SFS-klusterissa
Kaikissa klusterin kytkimissä on oltava asennettuna uusi oletusvarmenne.
Artikeleigenschaften
Artikelnummer: 000184027
Artikeltyp: How To
Zuletzt geändert: 21 Dez. 2022
Version: 47
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.
Artikeleigenschaften
Artikelnummer: 000184027
Artikeltyp: How To
Zuletzt geändert: 21 Dez. 2022
Version: 47
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.