De gebruikersnaam en het wachtwoord van de offline VBond/VSmart opnieuw instellen

Inleiding

In dit document wordt beschreven hoe u de gebruikersnaam en het wachtwoord van de SD-WAN offline vBond/vSmart kunt resetten.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

• Cisco Software-defined Wide Area Network (SD-WAN).

Gebruikte componenten

De informatie in dit document is gebaseerd op Cisco vManager versie 20.9.4

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Probleem

De toegang tot vBonds en vSmarts is verloren gegaan. Dit gebeurt wanneer u uw referenties niet kent of onthoudt of wanneer de toegang is vergrendeld na overmatige en mislukte pogingen om in te loggen op een van beide interfaces. Tegelijkertijd worden de besturingsverbindingen tussen vManage, vSmarts en vBonds onderbroken. Offline vbond en vsmart kunnen niet via de vmanage GUI worden bediend.

basisconcept

Ciscotac-gebruikerstoegang

De Cisco Edge-software biedt twee gebruikers (ciscotacro en ciscotacra) die alleen door het Cisco Support-team kunnen worden gebruikt. Deze gebruikers zijn beschikbaar voor zowel cloud- als on-premises installaties. Ze werken op een consent-token uitdaging en token response authenticatie waarin een nieuw token nodig is voor elke nieuwe inlogsessie. De ciscotacro- en ciscotacraw-gebruikers kunnen deze token gebruiken om in te loggen op de Cisco SD-WAN Manager-webserver en de SSH-terminal op Cisco SD-WAN Manager. Deze gebruikers hebben ook toegang tot Cisco SD-WAN Validator, Cisco SD-WAN Controllers en Cisco vEdge-apparaten met behulp van de SSH Terminal op Cisco SD-WAN Manager.

De standaard CLI-sjablonen bevatten de gebruikersconfiguratie ciscotacro en ciscotacra. Deze gebruikers zijn standaard ingeschakeld. U kunt deze gebruikers echter desgewenst uitschakelen.

• ciscotacro-gebruiker: deze gebruiker maakt deel uit van de gebruikersgroep van de operator met alleen-lezen rechten. Deze gebruiker kan alleen een configuratie controleren, maar kan geen bewerking uitvoeren die de configuratie van het netwerk wijzigt.

• ciscotacrw Gebruiker: Deze gebruiker maakt deel uit van de netadmin gebruikersgroep met lees-schrijf rechten. Deze gebruiker kan een netwerkconfiguratie wijzigen. Bovendien heeft alleen deze gebruiker toegang tot de hoofdshell met behulp van een toestemmingstoken.

Opmerking: De "ciscotac" gebruikersaccount werd geïntroduceerd en is standaard opgenomen vanaf Cisco SD-WAN software releases rond versie 20.x.

Oplossing

Stap 1.Gebruik ciscotacrow om vBond of vSmart te benaderen via SSH-login

• Voer ciscotacra in als gebruikersnaam.

• Klik op OK, de Consent Token Challenge-zin wordt dienovereenkomstig gegenereerd.

• U moet de "Consent Token Challenge-zin" verstrekken aan TAC via SR-case. TAC retourneert dan het bijbehorende "sdwanchallenge-response token".

• Invoer "sdwanchallenge-response token"

Stap 2.Reset het bestaande gebruikerswachtwoord

Nadat u zich hebt aangemeld bij de offline vBond/vSmart via het ciscotcare-account (met behulp van het toestemmingstoken voor verificatie), kunt u de gebruikersnaam en het wachtwoord herstellen of resetten.

• Voer de configuratiemodus in en stel het wachtwoord opnieuw in voor de bestaande gebruiker (zoals admin):

vBond# config terminal
vBond(config)# system aaa user admin password <new password>
vBond(config)# commit

Opmerking: na het verzenden versleutelt het systeem automatisch het wachtwoord voor de platte tekst.

Stap 3.Voeg een nieuwe Netadmin gebruiker (optioneel)

vBond(config)# system aaa user <new username> password <new password>
vBond(config)# system aaa user <new username> group netadmin
vBond(config)# commit

Stap 4.Ontgrendel de vergrendelde account (indien van toepassing)

Als uw account is vergrendeld vanwege meerdere mislukte aanmeldingen, kunt u deze ontgrendelen met de opdracht:

request aaa unlock-user <username>

Stap 5. Configuratie verifiëren

• Gebruik de opdracht show running-config system aaa om te controleren of de gebruikersconfiguratie correct is toegepast.
• Probeer in te loggen met de nieuwe referenties om het succesvolle herstel te bevestigen.

Opmerking: aangezien vBond zich in een offline status bevindt (niet gekoppeld aan vManage of losgekoppeld), wordt aanbevolen de configuratie rechtstreeks via CLI te voltooien in plaats van de sjabloon uit vManage te verzenden.

Waarschuwing: als u na voltooiing een beheerverbinding met vManage opnieuw moet instellen, controleert u of de referenties overeenkomen met de configuratie in vManage.

Gerelateerde informatie

• SD-WAN vSmart en vBond Access herstellen wanneer de besturingsverbindingen zijn ingesteld 
• Ciscotac-gebruikerstoegang