Dell Networking OS10: Linux에서 인증서 업데이트를 실행하는 방법

목차

1. 충족해야 할 요구 사항
2. Live Linux ISO에서 스크립트를 실행하는 단계
3. 명령 요약
4. 참고 항목

충족해야 할 요구 사항

• Linux ISO를 다운로드해야 합니다(이 경우 CentOS 7 KDE live ISO).
• Linux VM에 인터넷 액세스 권한이 있어야 합니다.
• VM에서 스위치에 연결할 수 있습니다.
• Sysadmin 역할 사용자를 전환합니다.
• "system-cli disable"이 구성되어 있지 않아야 합니다.

Live Linux ISO에서 스크립트를 실행하는 단계

1. VMware(또는 다른 하이퍼바이저)에서 ISO로 부팅합니다.

https://docs.vmware.com/en/VMware-vSphere/7.0/com.vmware.vsphere.vm_admin.doc/GUID-73D0598A-2F3E-4BBE-88C2-A4EEE6097784.html
https://buildlogs.centos.org/centos/7/isos/x86_64/ 

 

2. 마우스 오른쪽 버튼을 클릭하여 Konsole을 엽니다.

 

3. yum, install, expect, unzip을 실행합니다.

4. Linux 시스템에 파일을 저장합니다(Firefox를 사용하여 호스트에 직접 전송하거나 DDL용으로 다운로드할 수 있음).

5. 파일의 압축을 풀고 chmod를 실행하여 파일을 실행 가능하도록 합니다.

unzip cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

6. 각 스위치 IP 또는 추가 정보에 따라 호스트 파일로 파일을 실행하여 취약성 및 적용 여부를 확인합니다.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP> -c
./cert.sh -u admin -p admin -h <IP>
./cert.sh -u admin -p admin -h <IP> -c

7. 스크립트를 실행한 후 KB 문서 184027: Dell Networking OS10 인증서 만료 및 솔루션에서 다음 단계를 참조하십시오.

명령 요약

참고 항목

• 이 스크립트는 10.4.3.x 이전 버전에서 실행 중인지 버전을 확인합니다.
  • 이 버전보다 이전 버전을 실행하는 경우 "running a version less than 10.4.3.x, please upgrade to newer version"이라는 메시지가 생성됩니다.
• 이 스크립트는 10.5.1.0 이후 버전에서 실행 중인지 버전을 확인합니다. (스크립트 버전 v4 경우)
  • 클러스터의 다른 스위치도 10.5.1.0 이상을 실행하는 경우에는 시스템이 취약하지 않습니다.
  • 최신 펌웨어가 인증서에 영향을 미쳤을 수 있지만, 사용 중이 아니므로 무시하거나 업그레이드할 수 있습니다.
• Linux에서 사용자 이름이나 암호에 특수 문자가 있는 경우 '(작은따옴표)를 사용해야 합니다.
• 기존 Linux OS인 경우 버전이 5.45 이상인지 확인합니다.