Dell EMC Networking HiveManager Seite cloud.aerohive.com, Ablauf des Zertifikats, Manuelle Aktualisierung von HiveAgent auf Dell N Series Switches

Übersicht

Das HTTPS-SSL-Zertifikat auf https://cloud.aerohive.com läuft am 23. Oktober 2019 ab. Das SSL-Zertifikat wurde von „Comodo RSA Certification Authority“ ausgegeben.
 

 

Benutzern wird die folgende Meldung in der Dell HiveManager Anwendung angezeigt.

 

Die Zertifizierungsstelle Comodo hat sich geändert. Ein neues Zertifikat ist von der umbenannten Zertifizierungsstelle verfügbar.
HiveAgent in Dell Switches der N-Serie verfügen über das Comodo-Root-Zertifikat, das in den Geräten hartkodiert ist, und die neue Zertifikatskette muss installiert werden.
Die HiveAgent-Version 1.1.29 enthält die neue Zertifikatskette der Zertifizierungsstelle.
Wie in der Meldung erwähnt, werden Switches, die vor dem 21.10.2019 mit dem HiveManager verbunden waren, automatisch von HiveAgent auf 1.1.29 aktualisiert. 

Bis die neue Version von OS 6 freigegeben wird, die die neue Vertrauenskette der Zertifizierungsstelle umfasst, müssen alle Switches, die nicht vor dem 21.10.2019 mit HiveManager verbunden waren, HiveAgent manuell aktualisieren, um nach dem 23.12.2019 eine Verbindung mit HiveManager herstellen zu können. 

 

Software-Fix

Nachfolgend finden Sie die Schritte zum manuellen Aktualisieren von HiveAgent auf Dell Switches der N-Serie.

 

• Verwenden Sie die folgende CLI, um die Ausführung der HiveAgent-Version zu überprüfen und zu bestätigen.
   
  • HiveAgent-Status anzeigen 
    • Hinweis: Wenn die HiveAgent-Version nicht 1.1.29.0 oder höher ist, muss HiveAgent aktualisiert werden.
    • Akzeptieren Sie die EULA, um die Ausgabe des Befehls „N3048(config)#eula-consent hiveagent accept“ abzurufen.

                        N3048#show hiveagent status 

                        HiveAgent: aktiviert
                        EULA: akzeptiert
                        
                        HiveManager-Servername HiveManagerNG
                        HiveManager NG (aktiviert):
                       HiveAgent-Version.............................. 0.2.68
                        HiveAgent Status............................... Es wird versucht, die HMNG-Adresse abzurufen
                        HiveAgent AssociationUrl....................... -
                        HiveAgent AssociationMethod.................... IP_DHCP
                        HiveAgent PollUrl.............................. -


HiveAgent-Aktualisierungsdateien für Dell Switches sind im Dell Aerohive SFTP-Portal verfügbar.
Laden Sie die HiveAgent 1.1.29 Aktualisierungsdateien vom Dell Aerohive SFTP-Portal (sftp://dellsupport.aerohive.com) herunter.
Entpacken und Hochladen der Dateien auf einen FTP- oder TFTP-Server
 

• Verwenden Sie die folgenden CLI-Befehle, um den HiveAgent auf dem Switch zu aktualisieren.
  • Aktivieren
  • Anwendungsstopp HiveAgent
  • Kopieren von tftp://x.x.x.x/HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr
  • Kopieren von tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent_pr application hiveagent_pr_s
  • Kopieren von tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/hiveagent application hiveagent
  • Kopieren von tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf
  • Kopieren von tftp:// x.x.x.x /HiveAgent_Aerohive_1.1.29/ah_ha.conf application ah_ha.conf_s
  • Konfigurieren
  • Anwendungsinstallation HiveAgent, Start-on-Boot
  • exit
  • Kopieren von running-config startup-config
  • Anwendungsstart HiveAgent
    
     
• Warten Sie ca. 30 Sekunden und verwenden Sie dann die folgende CLI, um zu überprüfen und zu bestätigen, dass die HiveAgent-Version 1.1.29.0 ist.
  • HiveAgent-Status anzeigen

                        N3048#show hiveagent status 
                        
                        HiveAgent: aktiviert
                        EULA: akzeptiert
                        
                        HiveManager-Servername HiveManagerNG
                        HiveManager NG (aktiviert):
                        
                        ............................................... .......................................
                        HiveAgent Status............................... VERBINDUNG ZU REDIRECTOR/HIVEMANAGER FEHLGESCHLAGEN, WARTEN VOR NEUEM VERSUCH
                       HiveAgent-Version.............................. 1.1.29.0
                        HiveAgent Debug................................ AUS
                        ............................................... .......................................
                        HiveAgent Association Method................... -
                        HiveAgent Association Url...................... -
                        HiveAgent Poll URL............................. -
                        ............................................... .......................................

                Nach dem Upgrade von HiveAgent ist Switch in der Lage, eine Verbindung mit HiveManager mit dem neuen Zertifikat herzustellen, wenn es an den HiveManager angeschlossen ist.