Réinitialiser le nom d'utilisateur et le mot de passe du VBond/VSmart hors connexion

Introduction

Ce document décrit comment réinitialiser le nom d'utilisateur et le mot de passe du SD-WAN hors ligne vBond/vSmart.

Conditions préalables

Exigences

Cisco vous recommande de prendre connaissance des rubriques suivantes :

• Réseau étendu défini par logiciel (SD-WAN) de Cisco.

Composants utilisés

Les informations contenues dans ce document sont basées sur la version 20.9.4 de Cisco vManager

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Problème

L'accès à vBonds et vSmarts a été perdu. Cela se produit lorsque vous ne connaissez pas ou ne vous souvenez pas de vos informations d'identification ou lorsque l'accès est verrouillé après des tentatives excessives et infructueuses de connexion à l'une ou l'autre interface. En même temps, les connexions de contrôle entre vManage, vSmarts et vBonds sont interrompues.Vbond et vsmart hors ligne ne peuvent pas être utilisés via l'interface graphique utilisateur de vmanage.

Concept De Base

Accès utilisateur CiscoCotac

Le logiciel Cisco Edge fournit deux utilisateurs, ciscotacro et ciscotacrw, qui sont destinés à être utilisés uniquement par l'équipe d'assistance Cisco. Ces utilisateurs sont disponibles pour les installations sur le cloud et sur site. Ils fonctionnent sur une authentification de demande de consentement et de réponse de jeton dans laquelle un nouveau jeton est requis pour chaque nouvelle session de connexion. Les utilisateurs ciscotacro et ciscotacrw peuvent utiliser ce jeton pour se connecter au serveur Web Cisco SD-WAN Manager ainsi qu'au terminal SSH sur Cisco SD-WAN Manager. Ces utilisateurs peuvent également accéder à Cisco SD-WAN Validator, aux contrôleurs Cisco SD-WAN et aux périphériques Cisco vEdge à l'aide du terminal SSH sur Cisco SD-WAN Manager.

Les modèles CLI par défaut incluent la configuration utilisateur ciscotacro et ciscotacrw. Ces utilisateurs sont activés par défaut. Toutefois, vous pouvez désactiver ces utilisateurs, si nécessaire.

• ciscotacro User : cet utilisateur fait partie du groupe d'utilisateurs de l'opérateur avec des privilèges en lecture seule uniquement. Cet utilisateur peut uniquement surveiller une configuration, mais il ne peut effectuer aucune opération modifiant la configuration du réseau.

• ciscotacrw User : cet utilisateur fait partie du groupe d'utilisateurs netadmin avec des privilèges de lecture-écriture. Cet utilisateur peut modifier une configuration réseau. En outre, seul cet utilisateur peut accéder à l'interpréteur de commandes racine à l'aide d'un jeton de consentement.

Remarque : Le compte utilisateur « ciscotac » a été introduit et est inclus par défaut à partir des versions du logiciel Cisco SD-WAN autour de la version 20.x.

Solution

Étape 1.Utilisez ciscotacrw pour accéder à vBond ou vSmart via une connexion SSH

• Entrez ciscotacrw comme nom d'utilisateur.

• Cliquez sur OK, la phrase Consent Token Challenge est générée en conséquence.

• Vous devez fournir l'expression « Consent Token Challenge phrase » au TAC via le dossier SR. Le TAC renvoie ensuite le "jeton sdwanchallenge-response" correspondant.

• Entrez « sdwanchallenge-response token ».

Étape 2.Réinitialisez le mot de passe utilisateur existant

Après vous être connecté au vBond/vSmart hors connexion via le compte ciscotacrw (à l'aide du jeton de consentement pour l'authentification), vous pouvez restaurer ou réinitialiser le nom d'utilisateur et le mot de passe.

• Passez en mode de configuration et réinitialisez le mot de passe de l'utilisateur existant (par exemple, admin) :

vBond# config terminal
vBond(config)# system aaa user admin password <new password>
vBond(config)# commit

Remarque : Après l'envoi, le système chiffre automatiquement le mot de passe en texte clair.

Étape 3. Ajout d’un nouvel utilisateur Netadmin (facultatif)

vBond(config)# system aaa user <new username> password <new password>
vBond(config)# system aaa user <new username> group netadmin
vBond(config)# commit

Étape 4.Déverrouillez le compte verrouillé (le cas échéant)

Si votre compte est verrouillé en raison de plusieurs échecs de connexion, vous pouvez le déverrouiller à l'aide de la commande suivante :

request aaa unlock-user <username>

Étape 5 : vérification de la configuration

• Utilisez la commande show running-config system aaa pour vérifier si la configuration utilisateur est appliquée correctement.
• Essayez de vous connecter avec les nouvelles informations d'identification pour confirmer la récupération.

Remarque : Étant donné que vBond est dans un état hors connexion (non associé à vManage ou déconnecté), il est recommandé de terminer la configuration directement via l'interface de ligne de commande plutôt qu'en émettant le modèle à partir de vManage.

Avertissement : Une fois l'opération terminée, si vous devez rétablir une connexion de gestion avec vManage, assurez-vous que les informations d'identification sont cohérentes avec la configuration dans vManage.

Informations connexes

• Récupérer l'accès vSmart et vBond SD-WAN lorsque les connexions de contrôle sont établies 
• Accès utilisateur CiscoCotac