إعادة تعيين اسم المستخدم وكلمة المرور الخاصين ب VBond/VSmart غير المتصل

المقدمة

يوضح هذا المستند كيفية إعادة ضبط اسم المستخدم وكلمة المرور الخاصين ب SD-WAN Offline vBond/vSmart.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• شبكة منطقة واسعة معرفة بالبرامج (SD-WAN) من Cisco.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى الإصدار 20.9.4 من Cisco vManager

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

المشكلة

فقد فقدت إمكانية الوصول إلى تقنية vBonds و vSmarts. يحدث هذا عندما لا تعرف أو تتذكر بيانات الاعتماد أو عندما يكون الوصول مقفلا بعد محاولات مفرطة وغير ناجحة لتسجيل الدخول إلى أي من القارن. وفي الوقت نفسه، تتم مقاطعة إتصالات التحكم بين vManage و vSmarts و vBonds. لا يمكن تشغيل vBond و vsmart دون اتصال من خلال واجهة المستخدم الرسومية (GUI) vManage.

مفهوم أساسي

وصول المستخدم من CiscoTAC

يوفر برنامج Cisco Edge إثنين من المستخدمين -CiscoTacro وCiscoTACRW- ليستخدمهما فريق دعم Cisco فقط. يتوفر هؤلاء المستخدمون لكل من التثبيتات السحابية والتثبيتات المحلية. وهم يعملون على تحدي الرمز المميز للموافقة ومصادقة إستجابة الرمز المميز حيث تكون هناك حاجة إلى رمز مميز جديد لكل جلسة تسجيل دخول جديدة. يمكن لمستخدمي CiscoTacro و CiscoTACRW إستخدام هذا الرمز المميز لتسجيل الدخول إلى خادم ويب مدير SD-WAN من Cisco وكذلك وحدة SSH الطرفية على مدير SD-WAN من Cisco. ويمكن لهؤلاء المستخدمين أيضا الوصول إلى أداة التحقق من صحة Cisco SD-WAN، ووحدات التحكم Cisco SD-WAN ، وأجهزة Cisco vEdge باستخدام الوحدة الطرفية SSH على برنامج Cisco SD-WAN Manager.

تتضمن قوالب واجهة سطر الأوامر الافتراضية تكوين مستخدم CiscoTacro و CiscoTacrw. يتم تمكين هؤلاء المستخدمين بشكل افتراضي. ومع ذلك، يمكنك تعطيل هؤلاء المستخدمين، إذا لزم الأمر.

• مستخدم CiscoTacro: يعد هذا المستخدم جزءا من مجموعة المستخدمين المشغلين التي لها امتيازات القراءة فقط. يمكن لهذا المستخدم مراقبة تكوين فقط ولكن لا يمكنه تنفيذ أي عملية تقوم بتعديل تكوين الشبكة.

• مستخدم CiscoTACRW: يعد هذا المستخدم جزءا من مجموعة مستخدمي NetAdmin ذات امتيازات القراءة والكتابة. يمكن لهذا المستخدم تعديل تكوين شبكة. بالإضافة إلى ذلك، يمكن لهذا المستخدم فقط الوصول إلى shell الجذر باستخدام رمز موافقة.

ملاحظة: تم إدخال حساب المستخدم "CiscoTAC" ويتم تضمينه بشكل افتراضي بدءا من إصدارات برنامج Cisco SD-WAN حول الإصدار 20.x.

الحل

الخطوة 1.أستخدم ciscoTACRW للوصول إلى vBond أو vSmart من خلال تسجيل الدخول إلى SSH

• أدخل ciscoTACRW كاسم مستخدم.

• طقطقة ok، الموافقة رمز التحدي يتم وفقا لذلك.

• تحتاج إلى توفير عبارة تحدي الرمز المميز للموافقة" ل TAC عبر حالة SR. ثم يقوم TAC بإعادة الرمز المميز sdwanchallenge-response المطابق".

• إدخال الرمز المميز SDWANCHALLENGE-response"

الخطوة 2.إعادة تعيين كلمة مرور المستخدم الحالية

بعد تسجيل الدخول إلى vBond/vSmart غير المتصل من خلال حساب CiscoTacrw (باستخدام الرمز المميز للموافقة للمصادقة)، يمكنك إستعادة اسم المستخدم وكلمة المرور أو إعادة ضبطهما.

• دخلت التشكيل أسلوب وأعدت الكلمة للمستخدم حالي (مثل admin):

vBond# config terminal
vBond(config)# system aaa user admin password <new password>
vBond(config)# commit

ملاحظة: بعد الإرسال، يقوم النظام بتشفير كلمة مرور النص العادي تلقائيا.

الخطوة 3.إضافة مستخدم NetAdmin جديد (إختياري)

vBond(config)# system aaa user <new username> password <new password>
vBond(config)# system aaa user <new username> group netadmin
vBond(config)# commit

الخطوة 4.إلغاء تأمين الحساب المؤمن (إذا كان ذلك ممكنا)

إذا تم تأمين حسابك بسبب عدة عمليات تسجيل دخول فاشلة، فيمكنك إلغاء تأمينه باستخدام الأمر:

request aaa unlock-user <username>

الخطوة 5.التحقق من التكوين

• أستخدم الأمر show running-config system aaa للتحقق من تطبيق تكوين المستخدم بشكل صحيح.
• حاول تسجيل الدخول باستخدام بيانات الاعتماد الجديدة لتأكيد الاسترداد الناجح.

ملاحظة: ونظرا لأن vBond في حالة عدم اتصال (غير مقترنة ب vManage أو غير متصلة)، يوصى بإكمال التكوين مباشرة عبر واجهة سطر الأوامر (CLI) بدلا من إصدار القالب من vManage.

تحذير: بعد الاكتمال، إذا كنت بحاجة إلى إعادة إنشاء اتصال إدارة باستخدام vManage، فيرجى التأكد من أن بيانات الاعتماد تتوافق مع التكوين في vManage.

معلومات ذات صلة

• إستعادة الوصول إلى تقنية vSmart عبر شبكة SD-WAN و vBond عند إنشاء إتصالات التحكم 
• وصول المستخدم من CiscoTAC