المحتويات

المقدمة

معلومات أساسية

المشكلة

الحل

خطوات إسترداد كلمة المرور الجديدة

ملخص

المقدمة

يصف هذا وثيقة جديد كلمة إستعادة عملية ل cisco IOS®-XR ل cisco 8000 و NCS5500 منصة.

معلومات أساسية

إذا نسي المستخدم كلمة المرور الجذر أو كلمات المرور الخاصة بجميع المستخدمين يتم فقدها على أنظمة XR7 LNT الأساسية (Cisco 8000، NCS-540L) أو أنظمة eXR الأساسية (ASR9K 64-bit، NCS5K، NCS5500، NCS 540، NCS 560)، يصبح الموجه غير قابل للوصول إليه لأن تسجيل الدخول غير ممكن دون مجموعة اسم المستخدم/كلمة المرور الصحيحة. اليوم، كلمة إستعادة هذا مسحاج تخديد يمكن فقط عبر مسحاج تخديد re-image مع الإستعمالمن ال USB جزمة طريقة أو iPXE جزمة من نادل خارجي. تتضمن إعادة صورة الموجه تثبيت برنامج الموجه مرة أخرى مرة أخرى وتحميل تكوين الجهاز. عملية تثبيت البرامج مرة أخرى تستغرق وقتا طويلا.

بدءا من 7.3.16 إصدار للنظام الأساسي من السلسلة Cisco 8000 و 7.3.3 للنظام الأساسي من السلسلة NCS5500، توصلت Cisco إلى طريقة جديدة لاسترداد كلمة المرور دون الحاجة إلى إعادة تكوين الموجه. لن تتطلب طريقة إسترداد كلمة المرور هذه إعادة تثبيت البرامج، مما يوفر الوقت ويسمح بالوصول إلى إعادة تعيين كلمة مرور مادة النشر للموجه. أسلوب إسترداد كلمة المرور الجديدة هذا متوافق مع معايير الأمان حيث يتم مسح بيانات المستخدم القديمة ووقت تشغيل المستخدم قبل بدء عملية إسترداد كلمة المرور.

المشكلة

اليوم، لا يمكن إسترداد كلمة المرور على الأنظمة الأساسية XR7 LNT (Cisco 8000، NCS-540L) أو الأنظمة الأساسية eXR (ASR9K 64-bit، NCS5K، NCS5500، NCS 540، NCS 560). البديل الوحيد المتاح لإعادة ضبط كلمة المرور هو إعادة تكوين الموجه باستخدام طريقة تمهيد USB أو تمهيد iPXE من خادم خارجي. هذه عملية تستغرق وقتا طويلا لأنها تتضمن تثبيت برنامج الموجه مرة أخرى من جديد وتحميل تكوين الجهاز.

يلزم توفر طريقة أسرع وأمان لاسترداد كلمة المرور على الأنظمة الأساسية Cisco XR7 و eXR.

الحل

بدءا من 7.3.16 إصدار للنظام الأساسي من السلسلة Cisco 8000 و 7.3.3 للنظام الأساسي من السلسلة NCS5500، توصلت Cisco إلى طريقة جديدة لاسترداد كلمة المرور دون الحاجة إلى إعادة تكوين الموجه. في قائمة Grand Unified Bootloader (GRUB) من شاشة بدء معالج التوجيه (RP)، يتم إضافة خيار جديد - "IOS-XR-RECOVERY" الذي يتم إنشاؤه بشكل صريح لإجراء إسترداد كلمة المرور. في تكوين الموجه، يتم إنشاء نظام إسترداد أمر جديد لغرض تمكين ميزة إسترداد كلمة المرور الجديدة. هذا حاليا سمة إختياري ولا يمكن افتراضيا.

المحاذير:

- سيتم عرض خيار قائمة IOS-XR-RECOVERY لبدء تشغيل نظام الإدخال والإخراج الأساسي (ROB) الخاص ب RP بغض النظر عن تكوين أمر إسترداد النظام أو عدم تكوينه في تكوين الموجه. إذا لم يكن الأمر system recovery موجودا في تكوين الموجه وتمت محاولة إستخدام طريقة جديدة لاسترداد كلمة المرور من خلال تحديد خيار قائمة BIOS GRUB IOS-XR-RECOVERY، فسوف يقوم الموجه بإجهاض عملية إسترداد كلمة المرور والتمهيد باستخدام التكوين القديم. لذلك فمن الإلزامي أن يتم تكوين أمر إسترداد النظام على الموجه لكي يعمل أسلوب إسترداد كلمة المرور.

- الكلمة إستعادة أعجزت سمة افتراضيا.

- يجب تمكين ميزة إسترداد كلمة المرور بشكل صريح عبر واجهة سطر أوامر التكوين (CLI). RP/0/RP0/cpu0:hostname(config)#system إستعادة.

- إذا خضع الموجه لإجراء إسترداد كلمة المرور، فسيتم تعطيل الأمر system recovery بعد بدء تشغيل الموجه حيث سيتم مسح جميع تكوين الموجه كجزء من إجراء إسترداد كلمة المرور. يحتاج المستخدمون إلى تحميل تكوين الجهاز مرة أخرى وتكوين الأمر system recovery إذا لم يكن جزءا من تكوين الجهاز.

- بالإضافة إلى حذف تكوين الموجه، سيتم مسح جميع الملفات التي قام المستخدم بإنشائها، والملفات الفنية، وملفات الملفات المتهالكة من كل من disk0 والقرص الثابت كجزء من إجراء التنظيف أثناء إسترداد كلمة المرور.

- يتم دعم هذه الميزة حاليا على 7.3.16 وما بعده على Cisco 8000 و 7.3.3 وما بعده على NCS5500، ولأنظمة XR7 LNT و eXR الأخرى، ستتم إتاحة هذه الميزة في الإصدارات المستقبلية.

- أستخدم الإجراء المحدد للأنظمة الأساسية التي يتم فيها تركيب بطاقتي RP في الهيكل. قم بإنزال بطاقتي RP إلى قائمة BIOS GROUP. ثم يجب تنفيذ إجراءات إسترداد كلمة المرور على كل بطاقة RP واحدة تلو الأخرى. هذه خطوة إجبارية ل مزدوج RP منصة، خلاف ذلك، هو سيؤدي إلى config و تنظيف مبرد تعارض.

خطوات إسترداد كلمة المرور الجديدة

متطلب أساسي: تعمل ميزة إسترداد كلمة المرور الجديدة فقط إذا كانت واجهة سطر الأوامر (CLI) جزءا من تكوين الجهاز. إذا لم يتم تكوين واجهة سطر الأوامر (CLI)، فلن تعمل آلية إسترداد كلمة المرور الجديدة بسبب عدم وجود واجهة سطر الأوامر (CLI) في التكوين.

مكنت كلمة إستعادة سمة:

RP/0/RP0/CPU0:HOSTNAME(config)#system recovery

تعطيل ميزة إسترداد كلمة المرور:

RP/0/RP0/CPU0:HOSTNAME(config)#no system recovery

يجب إجراء إسترداد كلمة المرور عبر وحدة تحكم RP فقط.

الخطوة 1. أنزل بطاقة RP إلى قائمة BIOS GROUP. بالنسبة للأنظمة الأساسية التي يتم فيها تركيب بطاقتي RP في الهيكل، يجب تنزيل كلا بطاقتي RP إلى قائمة ROB في نظام الإدخال/الإخراج الأساسي (BIOS) قبل بدء إجراء إسترداد كلمة المرور. هذه خطوة إلزامية. ويمكن القيام بذلك إما من خلال دورة طاقة للجهاز ثم الضغط على مفتاح ESC على كلا وحدتي التحكم RP لإدخال قائمة BIOS GRUB أو من خلال إعادة وضع كل RP يدويا واحدا تلو الآخر ثم الضغط على مفتاح ESC على وحدة تحكم RP لإدخال قائمة BIOS GRUB.

بطاقة RP0 و RP1:

بطاقة RP0 و RP1:

الخطوة 2. على وحدة تحكم البطاقة RP0 حدد خيار IOS-XR-RECOVERY من قائمة GRUB واضغط على Enter.

بطاقة RP0:

الخطوة 3. حدد خيار IOS-XR-Recovery من قائمة GRUB واضغط Enter على وحدة تحكم بطاقة RP1، بمجرد رؤية رسالة بدء إسترداد نظام IOS-XR.. على وحدة تحكم بطاقة RP0. لا تنتظر حتى تصل بطاقة RP0 إلى موجه الأمر "إدخال اسم مستخدم النظام الجذري:"، وإلا فإن بطاقة RP1 ستقوم بإعادة التحميل تلقائيا والخروج من قائمة BIOS GRUB. سيتم تمهيد بطاقة RP0 كنشاط وسيتم تمهيد بطاقة RP1 كبطاقة إحتياطية بعد عملية الاسترداد.

بطاقة RP0:

بطاقة RP1:

الخطوة 4. على بطاقة RP0، قم بإنشاء مستخدم جذر وكلمة مرور جديدين. حاول تسجيل الدخول إلى الجهاز باستخدام اسم مستخدم الجذر وكلمة المرور الجديدين.

بطاقة RP0:

الخطوة 5. اكتمل إجراء إسترداد كلمة المرور عند هذه النقطة.

تم تمهيد الموجه الآن بتكوين فارغ ومع إنشاء اسم المستخدم/كلمة المرور الجذر في الخطوة 4. قم بالمتابعة مع تكوين الموجه العادي أو قم بتحميل تكوين من ملف نسخ إحتياطي (سيتم فقد أي نسخ إحتياطي للتكوين مخزن في disk0 أو القرص الثابت كجزء من إجراء إسترداد كلمة المرور، وبالتالي قم بحفظ التكوين دائما على خادم خارجي). ضمنت أن أنت ترى هذا رسالة في ال RP0 وحدة طرفية للتحكم سجل ل على حد سواء RP0 و RP1، بما أن خطوة تحقق أن يؤكد كلمة إستعادة in order to دققت أن كل مستعمل معطيات أتمت بنجاح ل كلا RP. وإذا لم تكن كذلك، فعليك تكرار خطوة المتطلبات الأساسية والخطوات من 1 إلى 4. حتى ترى هذه الرسائل على سجلات وحدة تحكم RP0. إذا لم يتم عرض هذه الرسالة ل RP في وضع الاستعداد، فأنت بحاجة إلى تكرار خطوة المتطلب الأساسي والخطوات 1 إلى 4. ل RP في وضع الاستعداد فقط.

RP/0/RP0/CPU0:Jul 8 06:13:24.551 CEST: sys_rec[1188]: %SECURITY-SYSTEM_RECOVERY-1-REPORT : System Recovery at 06:10:19 CEST Thu Jul 08 2021 was successful

RP/0/RP1/CPU0:Jul 8 06:15:13.967 CEST: sys_rec[1188]: %SECURITY-SYSTEM_RECOVERY-1-REPORT : System Recovery at 06:11:23 CEST Thu Jul 08 2021 was successful

ملخص

يمكن إستخدام إجراء إسترداد كلمة المرور الجديدة هذا لإعادة ضبط كلمات المرور المفقودة بأمان على النظام الأساسي من السلسلة Cisco 8000 Series والنظام الأساسي من السلسلة NCS5500 في أقل من 10 دقائق.