Sécurité : Cisco Secure Access Control Server pour Unix

Modifications nécessaires lors du changement d'adresse IP du serveur Cisco Secure

18 octobre 2016 - Traduction automatique
Autres versions: PDFpdf | Anglais (22 août 2015) | Commentaires


Contenu


Introduction

Ce document fournit des détails pour les modifications nécessaires en changeant l'adresse IP du serveur Cisco Secure d'AAA (de CS).

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Composants utilisés

Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques.

Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande.

Conventions

Pour plus d'informations sur les conventions de documents, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Les informations et étapes

Il y a cinq endroits où vous devez apporter des modifications si vous changez l'adresse du serveur Cisco Secure d'AAA.

Remarque: BASEDIR = répertoire où CiscoSecure est installé.

Procédez comme suit :

  1. $BASEDIR/CSU/libdb.conf

    Changez la valeur d'IP_Addr à la nouvelle adresse IP.

  2. $BASEDIR/config/CSU.cfg

    Changez la valeur pour le paramètre « de config_server_ip_address de CHAÎNE » à la nouvelle adresse IP.

  3. $BASEDIR/ns-home/admserv/ns-admin.conf

    Changez la valeur pour le paramètre d'adresse à la nouvelle adresse IP.

  4. $BASEDIR/utils/sql.scripts/radius_init.data

    $BASEDIR/utils/sql.scripts/radius_drop.data

    Exécutez une recherche et la remplacez pour remplacer l'adresse IP ancienne par les nouvelles adresses IP sur ces deux fichiers. Ces fichiers ne sont pas utilisés dans la production, mais vous pouvez les changer pour l'exhaustivité.

    On le recommande également que vous ayez la résolution d'adresse Internet complètement configurée utilisant des fichiers ou des DN d'hôtes. Configurer la résolution d'adresse Internet s'assure que tous les ordinateurs peuvent résoudre des noms de chacun à la nouvelle adresse IP.


Informations connexes


Document ID: 28326