Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Vérification et mise à jour du mot de passe dans EM

Introduction

Ce document décrit la procédure à suivre pour mettre à jour le mot de passe du périphérique de fonction de contrôle (CF) StarOS dans la configuration de Element Manager (EM).

Les opérateurs peuvent devoir mettre à jour régulièrement les mots de passe VNF pour des raisons de sécurité. Si le mot de passe de la CF StarOS et le mot de passe définis dans EM sont incohérents, vous devez voir cette alarme sur EM qui tente de se connecter au périphérique CF.

Conditions préalables

Conditions requises

Cisco vous recommande de prendre connaissance des rubriques suivantes :

- Composants des solutions Cisco Ultra Virtual Packet Core

- Ultra Automation Services (UAS)

- Gestionnaire d'éléments (EM)

- Contrôleurs de service élastiques (ESC)

- OpenStack

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- USP 6.4

- EM 6.4.0

- ESC : 4.3.0(121)

- StarOS : 21.10.0 (70597)

- Cloud - CVIM 2.4.17

Note: Si l'opérateur utilise également AutoVNF, il doit également mettre à jour la configuration AutoVNF. Ceci est utile pour le redéploiement de VNF lorsque vous souhaitez continuer avec le même mot de passe.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Vérification et mise à jour du mot de passe dans EM

1. Connectez-vous à l'interface de ligne de commande NCS d'EM.

/opt/cisco/usp/packages/nso/ncs-<version>/bin/ncs_cli -u admin -C

Example:

/opt/cisco/usp/packages/nso/ncs-4.1.1/bin/ncs_cli -u admin -C

2. Vérifiez si l'alarme de défaillance de connexion est due à un mot de passe incorrect.

# /opt/cisco/usp/packages/nso/ncs-4.1.1/bin/ncs_cli -u admin -C

admin@scm# devices device cpod-vpc-cpod-mme-cf-nc connect

result false

info Failed to authenticate towards device cpod-vpc-cpod-mme-cf-nc: Bad password for local/remote user admin/admin

admin@scm# *** ALARM connection-failure: Failed to authenticate towards device cpod-vpc-cpod-mme-cf-nc: Bad password for local/remote user admin/admin

admin@scm#

Les détails des alarmes peuvent être vérifiés à l'aide de la commande show alarms :

admin@scm# show alarms

alarms summary indeterminates 0

alarms summary criticals 0

alarms summary majors 0

alarms summary minors 0

alarms summary warnings 0

alarms alarm-list number-of-alarms 1

alarms alarm-list last-changed 2020-03-22T16:27:52.582486+00:00

alarms alarm-list alarm cpod-vpc-cpod-mme-cf-nc connection-failure /devices/device[name='cpod-vpc-cpod-mme-cf-nc'] ""

is-cleared false

last-status-change 2020-03-22T16:27:52.582486+00:00

last-perceived-severity major

last-alarm-text "Failed to authenticate towards device cpod-vpc-cpod-mme-cf-nc: Bad password for local/remote user admin/admin "

status-change 2020-03-22T16:26:38.439971+00:00

received-time 2020-03-22T16:26:38.439971+00:00

perceived-severity major

alarm-text "Connected as admin"

admin@scm#

3. Vérifiez si le périphérique est synchronisé avec le module EM (ignorez cette étape si le module EM ne peut pas se connecter au périphérique).

admin@scm(config)# devices device cpod-vpc-cpod-mme-cf-nc check-sync

result in-sync

admin@scm(config)#

4. Vérifiez la configuration actuelle du groupe d'authentification pour le périphérique CF.

admin@scm(config)# show full-configuration devices device cpod-vpc-cpod-mme-cf-nc authgroup

devices device cpod-vpc-cpod-mme-cf-nc

authgroup cpod-vpc-cpod-mme-cisco-staros-nc-ag

!

admin@scm(config)#

5. Vérifiez la configuration authgroup pour les détails umap remote-name et remoe-password.

admin@scm(config)# show full-configuration devices authgroups group cpod-vpc-cpod-mme-cisco-staros-nc-ag

devices authgroups group cpod-vpc-cpod-mme-cisco-staros-nc-ag

umap admin

remote-name admin

remote-password $4$EeINS2rZCbXdh6ZY+VEXkQ==

!

umap oper

remote-name admin

remote-password $4$EeINS2rZCbXdh6ZY+VEXkQ==

!

umap security-admin

remote-name admin

remote-password $4$EeINS2rZCbXdh6ZY+VEXkQ==

!

!

admin@scm(config)#

6. Mettez à jour le mot de passe de l'administrateur umap authgroup (cpod-vpc-cpod-me-cisco-staros-nc-ag) avec le nouveau mot de passe et le nouveau mot de passe de configuration du périphérique.

admin@scm(config)# devices authgroups group cpod-vpc-cpod-mme-cisco-staros-nc-ag umap admin remote-password <new-password>

admin@scm(config-umap-admin)# top

7. Une fois le mot de passe défini, cochez la case dry-run commit pour voir si les modifications sont validées ou non (continuez même s'il n'affiche aucune différence pour la modification du mot de passe authgroup). Cependant, assurez-vous qu'il n'y a pas d'autres changements en dehors des changements prévus.

admin@scm(config)# commit dry-run

admin@scm(config)#

8. Avant de valider, effectuez une vérification de validation pour vérifier si les modifications à valider sont correctes syntaxiquement

admin@scm(config)# commit check

Validation complete

admin@scm(config)#

9. Si les étapes 7 sont correctes, assurez-vous de les modifier.

admin@scm(config)# commit

10. Vérifiez si le mot de passe utilisateur admin de configuration du groupe d'authentification et du périphérique est mis à jour ou non.

admin@scm(config)# show full-configuration devices authgroups group cpod-vpc-cpod-mme-cisco-staros-nc-ag

admin@scm(config)# exit

11. Vérifiez la même chose dans running-config.

admin@scm# show running-config devices authgroups group cpod-vpc-cpod-mme-cisco-staros-nc-ag