Introduction

Présentation du logiciel de la plate-forme de collecte CSPC

Installation et configuration

Installation OVA

Installation du correctif ESXi

Installation NAT OVA du CSR1000V

Mise à niveau CSR1000v

Installation du correctif CIMC

NOS PROTÉGER

Introduction

Ce guide explique comment installer et configurer le serveur CSPC. Reportez-vous au Guide de l'utilisateur CSPC pour utiliser l'application.

Pour les mises à jour du programme et les notes importantes, consultez les notes de version de CSPC et la documentation README.

Présentation du logiciel de la plate-forme de collecte CSPC

Le collecteur CSPC (Common Service Platform Collector) de Cisco est un outil SNMP qui détecte et collecte des informations à partir des périphériques Cisco installés sur votre réseau. Le logiciel CSPC fournit un mécanisme de collecte étendu pour collecter divers aspects des données des périphériques clients. Les informations collectées par le collecteur sont utilisées par plusieurs offres de services Cisco, telles que Smart Net Total Care, Partner Support Service et Business Critical Services. Les données sont utilisées pour fournir des rapports d'inventaire, des alertes produit, les meilleures pratiques de configuration, la couverture des services techniques, des informations sur le cycle de vie et de nombreux autres rapports et analyses détaillés pour le matériel et les logiciels du système d'exploitation.

Qui doit utiliser ce guide ?

Ce guide est destiné aux administrateurs réseau et de sécurité, aux ingénieurs réseau Cisco et aux nouveaux utilisateurs.

L'utilisateur doit disposer de privilèges d'administration sur la machine pour installer CSPC.

Installation et configuration

L'image du serveur CSPC est fournie avec une application préchargée qui se compose du logiciel serveur, de la base de données et de tous les outils nécessaires.

Installation OVA

Cette section décrit les procédures d'installation détaillées pour les différentes étapes d'installation

Conditions préalables

Pour un déploiement, une installation et une configuration ininterrompus du logiciel CSPC, munissez-vous des éléments suivants :

- Fichier xxx.ova du centre de téléchargement

- Adresse IP statique CSPC, adresse IP de la passerelle par défaut et utilisation du masque de sous-réseau. Cette option est recommandée uniquement si DHCP n'est pas activé.

Déployer CSPC OVA

Cette section décrit les étapes de déploiement de CSPC OVA à l'aide du client VMWare vSphere :

1. Obtenez le fichier xxx.ova sur un serveur Web ou un système de fichiers local où le client vSphere est disponible

2. Lancez le client vSphere et connectez-vous en utilisant les informations d'identification avec le privilège de déployer un fichier OVA

3. Utiliser le client vSphere et sélectionner l'hôte ESXi ou l'adresse IP qui gère la machine virtuelle CSPC

4. Utilisez le client vSphere et sélectionnez le menu Fichier, puis sélectionnez l'élément de menu Déployer le modèle OVF... affiché dans le menu Fichier.

5. Il existe deux façons de sélectionner le fichier OVF à déployer :

- Sélectionnez le fichier OVF résidant sur un serveur Web local ou distant à l'aide d'un navigateur Web. Si cette option est utilisée, tapez l'URL du fichier xxx.ova, puis cliquez sur Next.

- Sélectionnez le fichier OVF résidant localement à l'aide de l'explorateur de fichiers. Si cette option est utilisée, cliquez sur Browse... et naviguez dans l'explorateur de fichiers pour localiser le fichier xxx.ova, puis cliquez sur Next.

Note: Tous les écrans ci-dessous ne sont fournis qu'à titre d'illustration et non à titre d'exemple.

6. Parcourez la liste pour sélectionner l'URL et cliquez sur Next pour continuer.

7. Cliquez sur Next pour continuer.

8. Cliquez sur Accept pour accuser réception de l'accord de l'utilisateur final.

9. Sélectionnez le stockage approprié pour stocker la machine virtuelle, puis cliquez sur Next pour continuer.

10. Sélectionnez la configuration requise et cliquez sur Next.

11. Cliquez sur Next pour continuer.

12. Mappez l'utilisation du réseau et cliquez sur Next.

13. Choisissez la mise sous tension après le déploiement, puis cliquez sur Terminer.

L'écran Progression du déploiement apparaît. Attendez la fin du déploiement.

Après l'installation réussie de CSPC OVA, vous devez configurer l'adresse IP.

1. Cliquez sur le nouveau CSPC OVA installé.

Vous serez invité à saisir votre mot de passe. Entrez d'abord le mot de passe et confirmez-le.
Note: Tous les écrans ci-dessous ne sont fournis qu'à titre d'illustration et non à titre d'exemple.
Une fois votre mot de passe saisi, vous pourrez configurer l'adresse IP à partir du menu ou de l'invite de commandes.

Quelle que soit la méthode utilisée pour configurer l'adresse IP, veillez à vous connecter au shell d'administration pour initialiser les utilisateurs racine et de connexion au collecteur.

2. Sélectionnez l'une des options.

Configurer l'adresse IPv4

1. Sélectionnez 1 pour configurer l'adresse IPv4.

2. Sélectionnez l'une des options affichées :

- Sélectionnez 1 pour rechercher automatiquement l'adresse IP.

- Sélectionnez 2 pour saisir l'adresse IP manuellement.

- Sélectionnez 3 pour revenir au menu principal.

Configurer l'adresse IPv6

1. Sélectionnez 2 pour configurer l'adresse IPv6.

2. Sélectionnez l'une des options affichées :

- Sélectionnez 1 pour rechercher automatiquement l'adresse IP.

- Sélectionnez 2 pour saisir l'adresse IP manuellement.

- Sélectionnez 3 pour revenir au menu principal.

Configurer l'adresse IP directement sur le shell

1. Sélectionnez 3 pour afficher la ligne de commande (Shell).
Note: Seuls les utilisateurs administrateurs peuvent configurer IP. Avant de configurer IP, basculez en tant qu'utilisateur admin.

2. Entrez la commande Conf ip -v4 eth0 ou Conf ip -v6 eth0 et entrez l'adresse IP, le masque de sous-réseau et la passerelle comme indiqué dans la figure.

3. Confirmez vos paramètres d'adresse IP :

# show ip

Activer le compte par défaut

Pour définir ou réinitialiser le mot de passe, utilisez la commande ci-dessous :

1. Activez la connexion utilisateur Linux « collectorlogin: »

# pwdreset collectorlogin 90

Ceci génère un mot de passe pour le nom d'utilisateur « collectorlogin ».

2. Activez la connexion racine Linux :

# racine pwdreset 90

Ceci génère un mot de passe pour le nom d'utilisateur « root ».

3. Pour vous connecter à la racine, connectez-vous d'abord à l'invite collectorlogin, puis utilisez la commande su root :

$ su root
Note: Veillez à enregistrer les mots de passe collectorlogin et root dans un emplacement sécurisé et accessible !

Vous n'êtes pas autorisé à vous connecter directement à la racine, les tentatives de connexion directe à la racine de l'utilisateur provoqueront un verrouillage sur ce compte !

Note: Vous pouvez maintenant vous connecter au serveur à l'aide de SSH ou d'un navigateur à l'adresse

https://<Adresse IP du collecteur>:8001

Il existe des commandes supplémentaires sur le shell admin. Pour les afficher, procédez comme suit :

#?

Installation du correctif ESXi

Conditions préalables

- Assurez-vous que tous les ordinateurs virtuels sont hors tension avant de procéder à la mise à niveau.

- Après la mise à niveau d'ESXi 5.x vers ESXi 6.x, l'ancienne clé de licence 5.x sera supprimée et vous devrez ajouter une clé de licence 6.x pour que les machines virtuelles dans ESXi fonctionnent.

Mise à niveau ESXi 6.0

1. Connectez-vous au collecteur en tant qu'administrateur.

2. Pour vérifier les mises à jour pour ESXI, exécutez la commande suivante :

#check update esxi

3. Pour télécharger le correctif ESXI, exécutez la commande ci-dessous :

#download jeos-100.0.6-0-lnx64

4. Pour vérifier l'état du téléchargement, exécutez la commande suivante :

#show télécharger

5. Une fois le correctif téléchargé sur /opt/LCM/tmp, décompressez-le et suivez les instructions de Read_me_ESXI_6.0U3_and_6.0_patch_build_9313334.docx

Installation NAT OVA du CSR1000V

Conditions préalables

Avant de commencer le déploiement de CSRV, vous devez disposer de tous les éléments suivants :

- IP et informations de connexion ESXI.

- Adresse IP et informations d'identification de connexion de VM Pfsense/routeur NAT existant.

- Copie des règles NAT et d'autres configurations personnalisées sur l'ancienne machine virtuelle de routeur NAT qui devait être remplacée.

- Client VSphere pour se connecter à ESXI.

- CSR1000V CSPC NAT OVA disponible localement ou sur le réseau à déployer. Identifiants par défaut de l'OVA.

Cette section décrit les étapes de déploiement de CSR1000V CSPC NAT OVA à l'aide du client VMWare vSphere :

1. Obtenez le fichier xxx.ova sur un serveur Web ou un système de fichiers local où le client vSphere est disponible

2. Lancez le client vSphere et connectez-vous en utilisant les informations d'identification avec le privilège de déployer un fichier OVA

3. Utiliser le client vSphere et sélectionner l'hôte ESXi ou l'adresse IP qui gère la machine virtuelle NAT

4. Utilisez le client vSphere et sélectionnez le menu Fichier, puis sélectionnez l'élément de menu Déployer le modèle OVF... affiché dans le menu Fichier.

5. Sélectionnez le fichier OVA résidant localement à l'aide de l'explorateur de fichiers. Si cette option est utilisée, cliquez sur Browse... et naviguez dans l'explorateur de fichiers pour localiser le fichier xxx.ova, puis cliquez sur Next.

6. Parcourez la liste pour sélectionner l'URL et cliquez sur Next pour continuer

7. Cliquez sur Next pour continuer

8. Sélectionnez le stockage approprié pour stocker la machine virtuelle, puis cliquez sur Next pour continuer

9. Cliquez sur Next pour continuer

10. Mappez l'utilisation du réseau et cliquez sur Next.

11. Choisissez la mise sous tension après le déploiement, puis cliquez sur Terminer

12. Le déploiement est terminé. Cliquez sur Close.

Après une installation réussie d'OVA, vous devez configurer CSR1000V CSPC NAT OVA.

Pour configurer CSR1000V CSPC NAT OVA, effectuez les opérations suivantes :

1. Prenez un instantané de l'ancienne machine virtuelle Pfsense et mettez hors tension l'ancienne machine virtuelle Pfsense.

2. Cliquez avec le bouton droit sur la nouvelle machine virtuelle CSR1000V, puis sélectionnez Open Console. Une fois que le routeur est opérationnel, appuyez sur la touche Entrée. Il passe en mode console du routeur.

3. En mode console du routeur, entrez en et appuyez sur la touche Entrée et fournissez le mot de passe par défaut XXxxXX (contactez le support CSPC pour obtenir le mot de passe par défaut).

4. Entrez conf t, il accède au mode configure terminal du routeur.

5. Entrez int gi1, il passe en mode de configuration d'interface WAN. (fournir l'adresse IP et le masque réseau)

adresse ip <adresse ip> <masque réseau>

no shutdown

sortie

6. Fournissez la passerelle par défaut et le routage par défaut en mode de configuration, puis quittez et enregistrez la configuration.

ip default-gateway <adresse IP de la passerelle>

ip route 0.0.0.0 0.0.0.0 <adresse IP de la passerelle>

sortie

mémoire de guerre

7. Pour vérifier la configuration, utilisez la commande sh run

8. Le routeur CSR1000V est configuré avec IP et accessible depuis l'interface utilisateur Web. Connectez-vous à l’interface utilisateur WEB par l’URL http://<IP Address> et le nom d’utilisateur root et le mot de passe XXxxXX (contactez le support CSPC pour obtenir le mot de passe, l’interface de ligne de commande et l’interface utilisateur auront le même mot de passe).

Note: L'OVA de ce routeur Nat CSRV est accessible depuis la console ESXI ou par l'interface de ligne de commande (CLI) en utilisant Telnet à partir de machines virtuelles de réseau privé uniquement. (Vous devez vous connecter à CSPC ou à d'autres machines virtuelles sur cet hôte à l'aide de l'interface de ligne de commande et établir une connexion Telnet avec l'adresse IP CSR1000V ou 192.168.1.1)

Une fois la configuration terminée sur le routeur CSRV1000V, vous pourrez accéder à CSPC et à d'autres machines virtuelles à partir de l'interface de ligne de commande et de l'interface utilisateur.

Mise à niveau CSR1000v

Pour mettre à niveau le routeur CSR1000V, procédez comme suit :

1. Obtenez la nouvelle image système CSR1000v (xxx.bin) sur la machine virtuelle CSR1000V sous bootflash: répertoire.

2. Exécutez dir bootflash: pour afficher la liste de tous les fichiers et répertoires de la mémoire flash de démarrage.

Exemple : Router# dir bootflash:

3. Exécutez la commande configure terminal pour passer en mode de configuration globale.

Exemple :

Router# configure terminal

Router(config)#

4. Exécutez la commande no boot system pour supprimer toutes les entrées de la liste d'images amorçables. Indique l'ordre dans lequel le routeur tente de charger les images système lors du prochain rechargement ou cycle d'alimentation du système.

Exemple : Router(config)# no boot system

5. Exécutez la commande boot system bootflash:<system-image-filename>.bin pour charger la nouvelle image système après le prochain rechargement ou cycle d'alimentation du système. Exemple :

Exemple : Router(config)# boot system

bootflash:<nom-fichier-image-système>.bin

6. Exécutez la commande exit pour quitter le mode de configuration globale

Exemple :

Router(config)# exit

Routeur#

7. Exécutez la commande write ou write memory pour mettre à jour la liste du menu GRUB des images disponibles sur le disque bootflash.

Exemple : Router# write memory

8. Exécutez la commande show version pour afficher le paramètre du registre de configuration.

Exemple :

Router# show version

Logiciel Cisco IOS XE, version 16.06.04

...

Logiciel Cisco Internetwork Operating System...

...

...

Le registre de configuration est 0x2102

Routeur#

9. Si le dernier chiffre dans le résultat ci-dessus à l'étape 8, dans le registre de configuration est 0 ou 1, passez à l'étape 10 suivante. Ou si le dernier chiffre dans le registre de configuration est entre 2 et F, passez à l'étape 13.

10. Exécutez la commande configure terminal pour passer en mode de configuration globale.

Exemple :

Router# configure terminal

Router(config)#

11. Exécutez la commande config-register 0x2102 pour définir le registre de configuration de sorte que, après le prochain rechargement ou cycle d'alimentation du système, le routeur charge l'image système à partir des commandes boot system dans le fichier de configuration initiale.

Exemple : Router(config)# config-register 0x2102

12. Exécutez la commande exit pour quitter le mode de configuration globale

Exemple :

Router(config)# exit

Routeur#

13. Exécutez la commande copy running-config startup-config pour copier la configuration en cours dans la configuration initiale.

Exemple : Router# copy running-config startup-config

14. Exécutez la commande write memory pour mettre à jour la liste du menu GRUB des images disponibles sur le disque bootflash.

Exemple : Router# write memory

15. Exécutez la commande reload pour recharger le système d'exploitation.

Exemple : Router# reload

16. Lorsque vous êtes invité à enregistrer la configuration du système, saisissez no

Exemple :

La configuration du système a été modifiée. Enregistrer ? [oui/non] : non

17. Lorsque vous êtes invité à confirmer le rechargement, saisissez y

Exemple :

Poursuivre le rechargement ? [confirmer] y

18. Exécutez la commande show version pour vérifier que le routeur a chargé l'image système appropriée :

Exemple :

Router# show version

Logiciel Cisco IOS XE, version 16.09.02

Logiciel Cisco IOS [Fuji],......

...

Système renvoyé en mémoire ROM par rechargement

Le fichier d'image système est « bootflash:csr1000v-xxx »

Motif du dernier rechargement : Recharger la commande...

Installation du correctif CIMC

1. Connectez-vous au collecteur en tant qu'administrateur

2. Pour vérifier les mises à jour pour CIMC, exécutez la commande suivante :

#check update cimc

3. Pour télécharger le correctif CIMC, exécutez la commande ci-dessous (serveur M3) :

#download jeos-101.0.3-0-lnx64

4. Pour télécharger le correctif CIMC, exécutez la commande ci-dessous (serveur M4) :

#download jeos-101.0.4-0-lnx64

5. Pour vérifier l'état du téléchargement, exécutez la commande suivante :

#show télécharger

6. Une fois le correctif téléchargé sur /opt/LCM/tmp, décompressez-le et suivez les instructions de Read_me_CIMC_3.0(4i).docx

NOS PROTÉGER

Séquence d'installation Pour nos_re

Note: Ceci est uniquement pour NOS.

Cette section présente les instructions d'installation de nos_re_2.8 sur CSPC 2.8 et de configuration de CSPC pour les fonctionnalités spécifiques de NOS.

Note: Les modules complémentaires NOS Config, RI doivent être installés manuellement et se trouvent dans le dossier $CSPCHOME/installer/manual.

Il n'y a pas de mise à jour sur nos re dans CSPC 2.8. Vous pouvez donc suivre les mêmes étapes ci-dessous.

Note: Ceci uniquement pour une nouvelle installation de nos.

Il effectue les tâches suivantes :

1. Planifier les tâches pour exécuter les fonctionnalités NOS

Les tâches suivantes sont planifiées :

- Tâche d'inventaire hebdomadaire

- Tâche de téléchargement quotidienne

- Travail DAV quotidien

- Tâche de téléchargement d'intégrité quotidienne

2. Ajoute des règles de dépendance pour maintenir la cohérence des données

Suivez les étapes ci-dessous pour installer nos_configure_2.8 sur CSPC 2.8 :

1. Connexion du terminal au périphérique CSPC

2. Accédez à path $CSPCHOME/installs/manual

3. Décompressez le fichier nos_re_2.8.zip

4. Lors du dézippage, un dossier nommé nos_re_2.8 est créé

5. Saisissez la commande :

1. cd nos_re_2.8

2. sh nos_cspc_2.8_patch.sh <username> <pwd> <fullInventoryDay>

<hourOfFullInventory> <hourOfUpload>

Exemple : sh nos_cspc_2.8_patch.sh <username> <pwd> 1 22 23

Note: Vous pouvez installer le programme d'installation sans donner ci-dessus trois arguments facultatifs. Cela installera le programme d'installation du support avec les valeurs par défaut 1, 23 et 23.
Dans l'exemple ci-dessus :

1,7 = du dimanche au samedi

1...23 = heures dans une journée.

6. Lors du déclenchement de la commande ci-dessus, l'utilisateur est invité à confirmer. Fournissez-les en conséquence.

1. Voulez-vous annuler l'installation et réexécuter avec des arguments supplémentaires ? Saisissez Y ou N: (o/n) ? n

2. Voulez-vous annuler l'installation et réexécuter avec des jours et des heures de planification différents ? Saisissez Y ou N: (o/n) ? n

3. Voulez-vous programmer un travail d'intégrité immédiatement ? Saisissez O ou N : (o/n) ? O

4. Souhaitez-vous programmer un travail de stock/DAV/téléchargement immédiatement ? Saisissez O ou N : (o/n) ? O

5. Redémarrage du serveur pour vérifier que l'inventaire n'est pas en cours d'exécution. Voulez-vous continuer ? Saisissez Y ou N: (o/n) ? n

Note: Vous avez la possibilité de planifier le travail maintenant ou ultérieurement.