CISCO NA Uathoibriú Athrú Trasoibre NSO Treoir Suiteáil Pacáiste Feidhme

Réamhrá

Déanann an doiciméad seo cur síos ar conas an pacáiste feidhme Cisco CrossWorks Change Automation (CA) a íoslódáil, a shuiteáil agus a chumrú ar Cheolfhoireann Seirbhísí Líonra Cisco (NSO). Ina theannta sin, cuireann an doiciméad síos ar an gcumraíocht atá ag teastáil le haghaidh Uathoibriú Athraithe CrossWorks i Cisco CrossWorks.

Cuspóir
Déanann an treoir seo cur síos ar:

• Suiteáil an phacáiste feidhme cw-na-fp-ca-5.0.0-nso-6.1.tar.gz ar Cisco NSO 6.1 agus na cumraíochtaí gaolmhara don phacáiste feidhme ar Cisco NSO.
• Cumraíochtaí grúpa AUTH chun léarscáil úsáideora uathúil (ump) a chruthú le haghaidh Uathoibriú Athruithe.
• Cumraíochtaí DLM agus na socruithe feidhmchláir um Athrú Uathoibriú a theastaíonn i Cisco CrossWorks 5.0.0

Réamhriachtanais
Taispeánann an liosta thíos na leaganacha íosta den Cisco NSO agus Cisco CrossWorks a bhfuil pacáiste feidhme Uathoibriú Athrú CrossWorks v5.0 comhoiriúnach leo:

• Cisco NSO: suiteáil córas v6.1
• Cisco CrossWorks: v5.0.0

Suiteáil agus Cumraíocht

Léiríonn na hailt thíos conas an pacáiste feidhme cw-device-auth a shuiteáil ar shuiteáil an chórais Cisco NSO 6.1 nó níos airde.

Suiteáil Pacáiste Feidhme

1. Íoslódáil an cw-device-auth v5.0.0 ón stór chuig do Cisco NSO.
2. Cóipeáil cartlann tar.gz íoslódáilte an phacáiste feidhme chuig do stór pacáiste.
   Nóta: Is féidir leis an eolaire pacáiste a bheith difriúil bunaithe ar na socruithe roghnaithe ag an am suiteála. Don chuid is mó de Cisco NSO atá suiteáilte ag an gcóras, tá an t-eolaire pacáiste suite ag “/var/opt/ncs/packages” de réir réamhshocraithe. Seiceáil an ncs. conf ar do shuiteáil chun do stiúrthóir pacáiste a aimsiú
3. Seoladh NCS CLI agus rith na horduithe seo a leanas: admin@nso1: ~ $ ncs_cli -C -u admin ceangailte ó 2003: 10: 11:: 50 ag baint úsáide as ssh ar nso1 admin@ncs # pacáistí athlódáil
4. Deimhnigh go bhfuil an pacáiste suiteáilte go rathúil nuair a bheidh an t-athlódáil críochnaithe. admin@ncs# taispeáin pacáistí cw-device-auth packages package cw-device-auth package-leagan 5.0.0 cur síos “Pacáiste gníomhartha údaraithe gléas CrossWorks” ncs-min-version [ 6.0] python-package vim-name cw-device -AUTH eolaire /var/opt/n's/state/packages-in-use/1/cw-device-auth feidhmchlár gníomhaíochta comhpháirt python-class-name cw_ device _a uth. gníomh. Céim tosaigh céim 2 feidhmchlár feidhmchláir suas stádas

Úsáideoir Rochtana Speisialta a Chruthú i Cisco NSO

Úsáideann Cisco CrossWorks Change Automation úsáideoir rochtana speisialta chun ceangal le Cisco NSO le haghaidh gach athrú cumraíochta. Ciallaíonn sé seo nach féidir leat an t-úsáideoir céanna a úsáid le DLM nó seirbhísí bailiúcháin chun rochtain a fháil ar Cisco NSO. Pléann an chuid seo na réamhriachtanais a theastaíonn chun úsáideoirí a chruthú.

Nóta: Glacann na céimeanna thíos leis go bhfuil Cisco NSO ag rith ar Ubuntu VM. Má tá do shuiteáil Cisco NSO ag rith ar chóras oibriúcháin eile, modhnaigh na céimeanna dá réir.

1. Cruthaigh úsáideoir sudo nua ar do Ubuntu VM. example anseo. Léiríonn na céimeanna thíos conas “cwuser” úsáideora a chruthú ar do Ubuntu VM. Is féidir leis an ainm úsáideora nua seo a bheith mar rud ar bith de do rogha féin. root@nso:/home/admin# adducer causer Úsáideoir á chur leis `causer' ... Grúpa nua `causer' (1004) á chur leis ... úsáideoir nua `cwuser' (1002) a chur leis an ngrúpa `cwuser Ag cruthú eolaire baile `/ home/causer' … Cóipeáil files ó `/etc/skel' ... Cuir isteach pasfhocal UNIX nua: Athchlóscríobh pasfhocal UNIX nua: ritheadh: d'éirigh le hathrú an fhaisnéis úsáideora le haghaidh cwuser Cuir isteach an luach nua, nó brúigh ENTER don réamhshocrú Ainm Iomlán : Uimhir Seomra: Fón Oibre: Fón Baile: Eile: An bhfuil an t-eolas ceart? [Y/n] y root@nso:/home/admin# úsáideoir MoD -aG sudo causer root@nso:/home/admin# usermod -a -G sysadmin cwuser
2. Cinntigh go bhfuil an t-úsáideoir nua a chruthaigh tú HTTP agus HTTPS rochtain ar an Cisco NSO freastalaí. Is féidir é seo a dhéanamh trí úsáid a bhaint as simplí RESTCONF API mar a thaispeántar thíos. curl -u : –suíomh –iarratas FAIGH ' https://:8888/restconf/data/tailf-ncs:packages/package=cw-device-auth ' \ -header 'Glac le: application/yang-data+json' \ -header 'Content-Type: application/ yang-data+json' \ –data-raw ” Nuair a ghlaonn tú ar an curl ordú thuas, ba cheart duit freagra a fháil mar a thaispeántar thíos. Thabharfadh freagra ar bith eile le fios nár oibrigh suíomh amháin eile roimhe seo. { “tailf-ncs:package”: [ { “ainm”: “cw-device-auth”, “package-version”: “1.0.0”, “cur síos”: “Pacáiste gníomhartha údaraithe feiste tras-oibre”, “ncs- min-leagan”: [“6.0”], “python-package”: { “vm-name”: “cw-device-auth” }, “eolaire”: “/var/opt/ncs/state/packages-in -use/1/cw-device-auth”, “component”: [ { “ainm”: “gníomh”, “iarratas”: { “python-class-name”: “cw_device_auth.action.App”, “tús- céim”: “céim2” } } ], “stádas oibriúcháin”: {

Ag cur mapa úsáideora (umap) le Cisco NSO AUTH grúpa

Ligeann Cisco NSO d'úsáideoirí grúpaí AUTH a shainiú chun dintiúr a shonrú maidir le rochtain gléas ó dheas. Is féidir léarscáil réamhshocraithe nó mapa úsáideora (umap) a bheith i ngrúpa údaraithe. Ina theannta sin, is féidir umap a shainiú sa ghrúpa údaraithe chun na dintiúir réamhshocraithe a shárú ón léarscáil réamhshocraithe nó umapanna eile.

Úsáideann an ghné “pas tríd an dintiúir sáraithe” an Uathoibriú Athruithe Crosswork an umap seo. Chun Uathoibriú Athraithe Crosswork a úsáid, ní mór cumraíocht umap a chruthú san uathghrúpa do na gléasanna.

Le haghaidh example, smaoinigh go bhfuil gléas “xrv9k-1” cláraithe agat in Cisco NSO. Úsáideann an gléas seo an grúpa údair, “crosobair”.

cúisitheoir @ncs# taispeáin gléas gléasanna reáchtáil-config xrv9k-1 gléas gléasanna uathghrúpa xrv9k-1 crosfhocal grúpa AUTH
Agus is é seo a leanas cumraíocht an ghrúpa AUTH “crosfhocal”: cúisitheoir @ncs# taispeáin gléasanna reáchtáil-config AUTH grúpaí grúpa crosfhocal ump admin cisco-ainm cisco cisco pasfhocal $9$LzskzrvZd7LeWwVNGZTdUBDdKN7IgVV/UkJebwM1eKg

Cuir umap leis don úsáideoir nua atá cruthaithe agat (cwuser san example). Is féidir é seo a dhéanamh mar seo a leanas:

causer @ncs# config
causer @ncs(config)# gléasanna grúpaí AUTH crosfhocal ump cúisitheoir glao ar ais-nód /cw-credsget ainm gnímh faigh cúiseoir @ncs(config-ump-causer)# tiomnaigh an rith tirim cli { local-node { gléasanna sonraí { AUTH grúpaí { crosfhocal grúpa { + ump causer { + callback-node /cw-creds-get; + gníomh-ainm a fháil; causer @ncs(config-umap-cwuser)# gealltanas Tiomantas críochnaithe.

Tar éis na cumraíochta, ba cheart go mbeadh cuma mar seo ar an ngrúpa údair:
cwuser@ncs# taispeáin gléasanna running-config AUTH grúpaí gléasanna crosfhocal grúpa AUTH grúpaí crosfhocal umap admin cisco-ainm cisco cisco pasfhocal $9$LzskzrvZd7LeWwVNGZTdUBDdKN7IgVV/UkJebwM1eKg=map causer callback-node /getcw action-creds

Cinntigh go

• cuirtear umap le grúpa AUTH reatha den fheiste nó de na gléasanna is díol spéise.
• Tá an t-ainm úsáideora ceart á úsáid ag umap.

Mura bhfuil aon cheann díobh thuas ceart, feicfidh tú ceisteanna ag am rite.

DLM a chumrú i Cisco CrossWorks

Tar éis duit an pacáiste feidhm a shuiteáil agus a chumrú i Cisco NSO, ní mór duit an chumraíocht a chur ar bun i DLM in obair Cisco Cross. Ceadóidh na socruithe cumraíochta seo d’Uathoibriú Athrú rochtain a fháil ar Cisco NSO tríd an úsáideoir nuachruthaithe agus cumrú ag baint úsáide as na dintiúir sáraithe nuair is gá.

Cruthaigh ca_device_auth_nso Credential Profile
Cruthaigh pro dintiúir nuafile in Cisco NSO don úsáideoir rochtana speisialta a chruthaigh tú sa chuid Ag Cruthú Úsáideora Rochtana Speisialta in NSO den treoir seo. Cuir na dintiúir HTTP agus HTTPS don úsáideoir sa pro dintiúir seofile. Taispeánann an íomhá thíos sonraíocht úsáideora agus pasfhocal don úsáideoir, “cwuser”.

TÁBHACHTACH

Mar aon leis an ca_device_auth_nso credential profile, beidh pro credential eile agatfile i DLM a shonródh faisnéis ainm úsáideora/pasfhocail do Cisco NSO maidir le gach comhpháirt eile de Cisco Crosswork. Sa seanample below, this credential profile “nso-creds” a thugtar air. Tábhachtach: Cinntigh go bhfuil an t-ainm úsáideora le haghaidh pro credential DLM rialtafile difriúil ón ainm úsáideora sa ca_device_auth_nso profile

Cuir Maoin Soláthraí DLM leis
Nuair a bheidh an pro credential cruthaithe agatfile i DLM, ní mór duit maoin a chur leis na soláthraithe Cisco NSO ar fad i DLM a úsáidfear in Cross work CA. Taispeánann an íomhá thíos sonraíocht na maoine

Fabhtcheartú

Liostaíonn an tábla seo a leanas na hearráidí coitianta a d’fhéadfadh teacht orthu

Níl.	Earráid Fotheaghrán	Fadhb	Rún
1.	Caithfidh úsáideoir nso umap a bheith ina nso credential profile úsáideoir	ca_device_auth_nso ní oireann an t-ainm úsáideora umap ar bith.	Cuir leis/deisigh an umap. Cuir do ca_device_auth_nso cred pro in eagarfile.
2.	folamh grúpa umap ó nso	Níor aimsíodh umap ar bith in údarásghrúpa Cisco NSO.	Cuir an umap leis.
3.	níor éirigh leis an bhfréamh acmhainn RESTCONF a aisghabháil. deimhnigh NSO le do thoil Is féidir teacht air trí RESTCONF	Theip ar Crosswork CA nascadh le Cisco NSO trí RESTCONF.	Cinntigh go bhfuil an t-ainm úsáideora/focal faire sonraithe in cw_device_auth_nso cred profile is féidir nascadh le Cisco NSO trí RESTCONF.
4.	Theip ar dhintiúir sáraithe gléis a shocrú in NSO, diúltaíodh rochtain (3): diúltaíodh rochtain	nso config in easnamh: tm-tc fp chun oibriú le gléasanna cli NED agus Crosswork.	Cuir an dá chumraíocht seo a leanas i bhfeidhm ar mhód neamh-cisco nso: socraigh cisco-tm-tc-fp:cfp-configurations dinimic-device-mapping cisco-iosxr-cli- 7.33: cisco-iosxr-cli-7.33 python-impl- class-name tm_tc_multi_vendors. IosXR socraigh cisco-tm-tc-fp:cfp-configurations Cruachta-seirbhíse-chumasaithe

Déanann an doiciméadú atá leagtha síos don táirge seo iarracht teanga gan chlaonadh a úsáid. Chun críocha an tacair doiciméadaithe seo, sainmhínítear saor ó chlaonadh i dteanga nach dtugann idirdhealú bunaithe ar aois, míchumas, inscne, féiniúlacht ciníoch, féiniúlacht eitneach, claonadh gnéasach, stutus socheacnamaíoch, agus trasnaíocht i gceist. D’fhéadfadh go mbeadh eisceachtaí i láthair sa doiciméadú mar gheall ar an teanga atá crua i bhfaireoga úsáideora na mbogearraí táirge, mar gheall ar an teanga a úsáidtear i ndoiciméadú seastáin nó seastán, nó teanga a úsáideann táirge tríú páirtí ráthaithe.

Is trádmharcanna nó trádmharcanna cláraithe de chuid Cisco agus/nó a chleamhnaithe sna SA agus i dtíortha eile iad Cisco agus lógó Cleco. Chun view liosta de na trádmharcanna Cisco, téigh go dtí seo URL: https://www.cisco.com/c/en/us/about/legal/trádmharcanna. noml. Trádmharcanna tríú páirtí a luaitear agus maoin a n-úinéirí faoi seach. Ní thugann úsáid an fhocail comhpháirtí le tuiscint caidreamh comhpháirtíochta idir Cisco agus aon chuideachta eile. (1721) 2023 Claco agus/nó a chleamhnaithe. Aights forchoimeádta.

Doiciméid / Acmhainní

Pacáiste Feidhme NSO Athraithe Trasoibre CISCO NA [pdfTreoir Suiteála Uathoibriú Athrú Trasoibre NSO Pacáiste Feidhme, NA, Pacáiste Feidhme NSO um Uathoibriú Athrú Trasoibre, Pacáiste Feidhme NSO Uathoibrithe, Pacáiste Feidhme NSO, Pacáiste Feidhme, Pacáiste

Tagairtí

• Lámhleabhar Úsáideora