CISCO ASR 920 Series Secure Development Lifecycle Factory Reset
වගුව 1: විශේෂාංග ඉතිහාසය
| විශේෂාංග නාමය | තොරතුරු නිකුත් කරන්න | විස්තරය |
| Cisco Secure Development Lifecycle—Factory Reset | Cisco IOS XE Bengaluru 17.6.1 | මෙම විශේෂාංගය සියල්ල ඉවත් කරයි
උපාංගය නැව්ගත කළ අවස්ථාවේ සිට එහි ගබඩා කර ඇති පරිශීලක-වින්යාසගත දත්ත. මකා දැමූ දත්ත ඇතුළත් වේ සැකසුම්, ලඝු-සටහන files, boot variables, core files, සහ FIPS සම්බන්ධ යතුරු වැනි අක්තපත්ර. Cisco Secure Development Lifecycle (CSDL) යනු Cisco නිෂ්පාදන ඔරොත්තු දීමේ හැකියාව සහ විශ්වසනීයත්වය වැඩි කිරීම සඳහා නිර්මාණය කර ඇති නැවත නැවතත් කළ හැකි සහ මැනිය හැකි ක්රියාවලියකි. පහත දැක්වෙන නව විධාන හඳුන්වා දෙනු ලැබේ: • කර්මාන්තශාලා-සියල්ල යළි පිහිටුවන්න • කර්මාන්තශාලා-නැවත පිහිටුවීම තබා-බලපත්ර-තොරතුරු • කර්මාන්තශාලා-නැවත සකසන්න සියලු ආරක්ෂිත 3-පාස් |
Cisco IOS XE Release 17.6.1 සමඟින් පටන් ගෙන, Cisco Secure Development Lifecycle (CSDL) — Factory Reset විශේෂාංගය මඟින් උපාංගයේ නැව්ගත කළ අවස්ථාවේ සිට ගබඩා කර ඇති පහත පාරිභෝගික-විශේෂිත දත්ත ඉවත් කරයි:
- සැකසුම්
- ලොග් කරන්න files
- ඇරඹුම් විචල්යයන්
- හරය files
- FIPS සම්බන්ධ යතුරු වැනි අක්තපත්ර
කර්මාන්තශාලා යළි පිහිටුවීමේ ක්රියාවලියේදී මකා දැමූ සහ රඳවා තබා ගන්නා දත්ත පිළිබඳ විස්තර පහත වගුවේ දැක්වේ:
වගුව 2: කර්මාන්තශාලා යළි පිහිටුවීමේදී දත්ත මැකීම සහ රඳවා ගැනීම
| දත්ත මකා ඇත | දත්ත රඳවා ඇත |
| සියලුම Cisco IOS පින්තූර
සටහන පද්ධතිය දේශීයව ගබඩා කර ඇති රූපයකින් (bootflash) ආරම්භ කළහොත් කර්මාන්තශාලා යළි පිහිටුවීමේ ක්රියාවලිය ඇරඹුම් රූපයේ උපස්ථයක් ලබා ගනී. |
Remote field-replaceable Units (FRUs) වෙතින් දත්ත |
| බිඳ වැටීම් තොරතුරු සහ ලොග | වින්යාස ලේඛනයේ වටිනාකම |
| පරිශීලක දත්ත, සහ ආරම්භක සහ ධාවන වින්යාසය | USB අන්තර්ගතය |
| FIPS සම්බන්ධ යතුරු වැනි අක්තපත්ර | ආරක්ෂිත අද්විතීය උපාංග හඳුනාගැනීමේ (SUDI) සහතික, පොදු යතුරු යටිතල පහසුකම් (PKI) යතුරු වැනි අක්තපත්ර |
| අසාර්ථක ලොගින් (OBFL) ලඝු-සටහන් මත | — |
| පරිශීලකයා විසින් එකතු කරන ලද ROMMON විචල්යයන් | — |
| බලපත්ර | — |
සටහන කර්මාන්තශාලා යළි පිහිටුවීමෙන් පසුව, උපාංගය එහි පෙරනිමි බලපත්රය වෙත නැවත පැමිණේ.
කර්මාන්තශාලා යළි පිහිටුවීම පිරිසිදු තත්ත්වයකට ඇතුළු වීමට සහ සංවේදී දත්ත ආරක්ෂා කිරීමට සියලුම භෞතික ගබඩා ආරක්ෂිතව පිරිසිදු කරයි. කර්මාන්තශාලා යළි පිහිටුවීමේ කොටසක් ලෙස පහත දත්ත මකා දමනු ලැබේ:
- සියල්ල ලිවිය හැකිය file පද්ධති සහ පුද්ගලික දත්ත
- OBFL ලඝු-සටහන්
- පරිශීලක දත්ත සහ ආරම්භක වින්යාසය
- ROMMON විචල්යයන්
- පරිශීලක අක්තපත්ර
- බලපත්ර තොරතුරු
කර්මාන්තශාලා යළි පිහිටුවීමේ ක්රියාවලිය පහත අවස්ථා දෙකේදී භාවිතා වේ:
- උපාංගයක් සඳහා ප්රතිලාභ ද්රව්ය අවසරය (RMA)—ඔබට RMA සඳහා සිස්කෝ වෙත උපාංගයක් ආපසු ලබා දීමට සිදුවුවහොත්, උපාංගය සඳහා RMA සහතිකයක් ලබා ගැනීමට පෙර සියලුම පාරිභෝගික-විශේෂිත දත්ත ඉවත් කරන්න.
- සම්මුතියට පත් උපාංගය ප්රතිසාධනය කිරීම—උපාංගයක ගබඩා කර ඇති ප්රධාන ද්රව්ය හෝ අක්තපත්ර අවදානමට ලක්ව ඇත්නම්, උපාංගය කර්මාන්තශාලා වින්යාසයට යළි සකසන්න, ඉන්පසු උපාංගය නැවත සකස් කරන්න.
කර්මාන්තශාලා යළි පිහිටුවීම සිදු කිරීමට උපාංගය නැවත පූරණය වන අතර එමඟින් රවුටරය ROMMON මාදිලියට ඇතුළු වේ. කර්මාන්තශාලා යළි පිහිටුවීමෙන් පසුව, උපාංගය එහි ඇති සියලුම පරිසර විචල්යයන් ඉවත් කරයි, MAC_ADDRESS සහ IP_ADDRESS, මෘදුකාංගය ස්ථානගත කිරීමට සහ පූරණය කිරීමට අවශ්ය වේ. පරිසර විචල්යයන් ස්වයංක්රීයව සැකසීමට ROMMON මාදිලියේ යළි පිහිටුවීමක් සිදු කරන්න. ROMMON මාදිලියේ පද්ධතිය යළි පිහිටුවීම සම්පූර්ණ වූ පසු, ඔබට USB හෝ TFTP හරහා Cisco IOS රූපය එක් කළ හැක.
- කර්මාන්තශාලා යළි පිහිටුවීම සිදු කිරීම සඳහා පූර්වාවශ්යතා, 3 පිටුවේ
- කර්මාන්තශාලා යළි පිහිටුවීමේ සීමාවන්, 3 පිටුවේ
- Factory Reset Command Options, 3 පිටුවේ
- පරිශීලක හිස් කරන්න FileFactory Reset මත Bootflash වෙතින් s,
කර්මාන්තශාලා යළි පිහිටුවීම සිදු කිරීම සඳහා පූර්වාවශ්යතා
- කර්මාන්තශාලා යළි පිහිටුවීමේ මෙහෙයුම සිදු කිරීමට පෙර සියලුම මෘදුකාංග රූප, වින්යාස කිරීම් සහ පුද්ගලික දත්ත උපස්ථ කර ඇති බව සහතික කර ගන්න.
- කර්මාන්තශාලා යළි පිහිටුවීම සහය දක්වන්නේ ස්වාධීන මාදිලියේ පමණක් බැවින් උපාංගය ස්ටැකිං මාදිලියේ නොමැති බව සහතික කර ගන්න. ඉහළ පවතින මාදිලියේ මොඩියුලර් චැසිය සඳහා, එක් අධීක්ෂකයෙකුට කර්මාන්තශාලා යළි පිහිටුවීම යෙදේ.
- ක්රියාවලිය සිදුවෙමින් පවතින විට අඛණ්ඩ බල සැපයුමක් ඇති බව සහතික කර ගන්න.
- ඔබ කර්මාන්තශාලා යළි පිහිටුවීමේ ක්රියාවලිය ආරම්භ කිරීමට පෙර වත්මන් රූපයේ උපස්ථයක් ගන්නා බවට සහතික වන්න.
- කර්මාන්තශාලා යළි පිහිටුවීමේ ක්රියාවලිය ආරම්භ කිරීමට පෙර සේවාස්ථ මෘදුකාංග උත්ශ්රේණිගත කිරීම (ISSU) හෝ ඉන්-සේවා මෘදුකාංග පහත හෙළීම (ISSD) සිදු නොවන බව සහතික කර ගන්න.
අවවාදයයි: OBFL ලොග ඉවත් කිරීම h විය හැකampRMA පසු අසාර්ථක විශ්ලේෂණය. ලොගය මකා දැමීමට පෙර පූර්වාරක්ෂාව ගන්න files.
කර්මාන්තශාලා යළි පිහිටුවීම සිදු කිරීම සඳහා සීමාවන්
- මෘදුකාංග පැච්, උපාංගය මත ස්ථාපනය කර ඇත්නම්, කර්මාන්තශාලා යළි පිහිටුවීමේ මෙහෙයුමෙන් පසුව ප්රතිෂ්ඨාපනය නොකෙරේ.
- කර්මාන්තශාලා යළි පිහිටුවීමේ විධානය ඉතා සැසියක් හරහා නිකුත් කරන්නේ නම්, කර්මාන්තශාලා යළි පිහිටුවීමේ ක්රියාවලිය අවසන් වූ පසු සැසිය ප්රතිසාධනය නොකෙරේ.
කර්මාන්තශාලා යළි පිහිටුවීමේ විධාන විකල්ප
- සියලු දත්ත මකන්න:
- සියලු දත්ත මැකීමට:
- රවුටරය> සබල කරන්න
- රවුටරය# කර්මාන්තශාලා-සියල්ල යළි පිහිටුවන්න
- කර්මාන්තශාලා යළි පිහිටුවීමේ සියලු විධානය පහත දත්ත මකා දමයි:
- සියල්ල ලිවිය හැකිය file පද්ධති සහ පුද්ගලික දත්ත
- OBFL ලඝු-සටහන්
- පරිශීලක දත්ත සහ ආරම්භක වින්යාසය
- ROMMON විචල්යයන්
- පරිශීලක අක්තපත්ර
- බලපත්ර තොරතුරු
බලපත්ර තොරතුරු හැර සියලුම දත්ත මකන්න
- බලපත්ර තොරතුරු හැර අනෙකුත් සියලුම දත්ත මැකීමට:
- රවුටරය> සබල කරන්න
- රවුටරය#කර්මාන්තශාලා-නැවත සකසන්න බලපත්ර-තොරතුරු තබා ගන්න
- කර්මාන්තශාලා යළි පිහිටුවීමේ Keep-licensing-info විධානය පහත දත්ත මකා දමයි:
- සියල්ල ලිවිය හැකිය file පද්ධති සහ පුද්ගලික දත්ත
- OBFL ලඝු-සටහන්
- පරිශීලක දත්ත සහ ආරම්භක වින්යාසය
- ROMMON විචල්යයන්
- පරිශීලක අක්තපත්ර
DoD 5220.22-M Wiping Standard භාවිතයෙන් සියලුම දත්ත මකන්න:
- ජාතික කාර්මික ආරක්ෂණ වැඩසටහනේ මෙහෙයුම් අත්පොත භාවිතයෙන් සියලු දත්ත මැකීමට (DoD 5220.22-M)
- පිසදැමීමේ සම්මතය:
- රවුටරය> සබල කරන්න
- රවුටරය#කර්මාන්තශාලා-සියල්ල ආරක්ෂිත 3-පාස් යළි පිහිටුවන්න
- DoD 5220.22-M
HA සහ ස්වාධීන රවුටර සඳහා පහත විකල්ප භාවිතා කරන්න
- image.bin සමඟ ඕනෑම කර්මාන්තශාලා යළි පිහිටුවීමේ විකල්පයක් ඇරඹුම් ෆ්ලෑෂ් උප ෆෝල්ඩරයේ පවතී.
- පැකේජ නම්, packs.conf-පාදක boot සමඟ ඕනෑම කර්මාන්තශාලා යළි පිහිටුවීමේ විකල්පය සඳහා. conf bootflash යටතේ ඇති ඕනෑම උප ෆෝල්ඩර මාර්ගයක පවතී, packs.conf සහ පැකේජ කර්මාන්තශාලා යළි පිහිටුවීමෙන් පසුව bootflash root මාර්ගයට නැවත පිටපත් කරනු ලැබේ.
- "තහවුරු කිරීමේ කඩිනම් සඳහා නිරීක්ෂණය කරන්න" ලෙස ඉක්මන් ගබ්සා කිරීම් සඳහා පරීක්ෂා කරන්න. කර්මාන්තශාලා යළි පිහිටුවීමේ විධානය අවසන් තහවුරු කිරීමට පෙර ගබ්සා කළ විට ඉදිරියට නොයා යුතුය. පොරොත්තු රවුටරය වෙත ළඟා විය නොහැකි විට, කර්මාන්තශාලා යළි පිහිටුවීම සක්රිය රවුටරයේ පමණක් සිදු කරන බවට පණිවිඩයක් දිස්විය යුතුය.
සටහන
- ඔබ රූපය දේශීය ගබඩාවෙන් ආරම්භ කරන්නේ නම්, කර්මාන්තශාලා යළි පිහිටුවීමෙන් පසුව රූපය (.bin හෝ packages.conf/packages) රඳවා තබා ගනී.
- ඔබ TFTP සේවාදායකයෙන් රූපය ආරම්භ කරන්නේ නම්, ආරම්භ කරන ලද රූපය bootflash වෙත පිටපත් නොකෙරේ.
- config Register අගය පමණක් රඳවා තබා ඇත. අනෙකුත් සියලුම ROMMON විචල්යයන් ඉවත් කර ඇත.
පරිශීලක හිස් කරන්න FileFactory Reset මත Bootflash වෙතින් s
වගුව 3: විශේෂාංග ඉතිහාසය
| විශේෂාංග නාමය | තොරතුරු නිකුත් කරන්න | විස්තරය |
| පරිශීලක හිස් කරන්න File“සේවා මුරපද ප්රතිසාධනයක් නැත” වින්යාසය සක්රීය කර ඇති කර්මාන්තශාලා යළි පිහිටුවීමේදී Bootflash වෙතින් s | Cisco IOS XE Cupertino 17.9.1 | මෙම විශේෂාංගය සියලුම පරිශීලකයින් ඉවත් කිරීමෙන් අමතර ආරක්ෂාවක් සපයයි fileකර්මාන්තශාලා යළි පිහිටුවීමේදී bootflash වෙතින් s. එය අනිෂ්ට පරිශීලකයින් වින්යාසයට ප්රවේශ වීම වළක්වයි fileASR 920 ශ්රේණියේ රවුටරවල bootflash තුළ ගබඩා කර ඇති s. |
| මෙම විශේෂාංගය Cisco ASR 920-10SZ-PD, Cisco ASR-920-12CZ-A/D, Cisco ASR-920-4SZ-A/D, Cisco මත පමණක් සහාය දක්වයි
ASR-920-12SZ-IM, ASR-920U-12SZ-IM, Cisco ASR-920-24SZ-IM, Cisco ASR-920-24SZ-M, සහ Cisco ASR-920-24TZ-M රවුටර. |
Cisco IOS XE Cupertino 17.9.1 සමඟින් ආරම්භ වන මෙම විශේෂාංගය සියලුම පරිශීලකයින් ඉවත් කරයි fileASR 920 ශ්රේණි රවුටරවල “සේවා මුරපද ප්රතිසාධනයක් නැත” හා සම්බන්ධ කර්මාන්තශාලා යළි පිහිටුවීමේදී bootflash වෙතින් s. මෙම විශේෂාංගය ROMMON අනුවාදය 15.6(53r)S හි සහය දක්වයි. මෙම විශේෂිත ROMMON අනුවාදයට ස්වයංක්රීයව උත්ශ්රේණි කිරීම සඳහා ඔබ Cisco IOS XE 17.9.1 Cupertino නිකුතු අනුවාදය වෙත උත්ශ්රේණි කළ බව සහතික කර ගන්න. සේවා රහිත මුරපද ප්රතිසාධන වින්යාසයෙන් ප්රතිසාධන යාන්ත්රණය අතරතුර, ඔබ පෙරනිමි වින්යාසයන් සමඟ ආරම්භ කිරීමට උත්සාහ කරන විට (CTRL+C සහ "ඔව්" ඔබන්න), මෙම විශේෂාංගය පරිශීලකයා ඉවත් කිරීමට උපකාරී වේ. fileආරම්භක වින්යාසය සමඟින් bootflash වෙතින් s. එය අනිෂ්ට පරිශීලකයින් වින්යාසයට ප්රවේශ වීම වළක්වයි files bootflash තුළ ගබඩා කර ඇත. අවශ්ය සියලුම පද්ධතිය fileමකාදැමීමේ මෙහෙයුමේදී s සහ මෘදුකාංග රූප bootflash තුළ රඳවා තබා ගනී.
ලේඛන / සම්පත්
 |
CISCO ASR 920 Series Secure Development Lifecycle Factory Reset [pdf] පරිශීලක මාර්ගෝපදේශය ASR 920 Series Secure Development Lifecycle Factory Reset, ASR 920 Series, Secure Development Lifecycle Factory Reset, Development Lifecycle Factory Reset, Lifecycle Factory Reset, Factory Reset, Reset |