De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.
Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.
Dit document beschrijft de procedure voor het installeren van een Cisco Policy Suite (CPS) All in One (AIO)-oplossing op een VMware Workstation Player.
Er zijn geen specifieke vereisten van toepassing op dit document.
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Een dergelijke inzet kan nuttig zijn om de oplossing zelf te leren kennen, voor opleidingsdoeleinden of als een laboratorium voor het testen van de eigenschappen vóór de productie.
De procedure is van toepassing op CPS versie 10.1.0, maar kan ook voor andere versies worden aangepast. Controleer de officiële documentatie op specifieke instructies.
Stap 1. Download CPS-software van cisco.com, namelijk CPS_10.1.0.release.iso en CPS_10.1.0_Base.release.tar.gz-bestanden.
Stap 2. Uittrekken. CPS_10.1.0_Base.release.tar.gz. Binnenin moet u een base.vmdk-bestand (VM-diskafbeelding) vinden. Dit wordt later gebruikt als de harde schijf voor virtuele machine (VM).
Stap 3. Maak een nieuwe VM van CentOS met 64 bits type. Selecteer een heel kleine vaste schijf (HDD), die u later kunt verwijderen.
Pas de hardware aan, zodat deze twee Network Interface Controller of Card (NIC's) bevat, één voor intern beheer en één voor beheer.
Dit is de manier om de VM-instellingen te bewerken:
Opmerking: De vaste schijf heeft een omvang van 100 GB, maar neemt feitelijk veel minder in beslag (het is een dynamische omvang).
virtualHW.version = "8"
Opmerking: Dit bericht kan worden gerapporteerd op de Cluster Manager VM-console. U kunt dit bericht negeren: 'Werken EDD (EDD=uit om uit te schakelen)'.
Het kan ongeveer tien minuten duren totdat de CPS-start is gestart en het logbestand onmiddellijk wordt ingevuld.Als dit beschikbaar is, logt u in met root/cisco123.
Stap 4. Het configureren van de netwerkinstellingen.
Wijs de eth0 interface aan een LAN (ook bekend als privé) toe door de volgende wijzigingen/etc/sysfig/network-scripts/ifcg-eth0 aan te brengen:
DEVICE=eth0
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
IPADDR=192.168.119.200
NETMASK=255.255.255.0
Toewijzen van eth1-interface aan een ander LAN (ook bekend als publiek) door het volgende te wijzigen/etc/sysfig/network-scripts/ifcfg-eth1:
DEVICE=eth1
TYPE=Ethernet
ONBOOT=yes
NM_CONTROLLED=no
IPADDR=172.16.1.200
NETMASK=255.255.255.0
Zorg ervoor dat de IP-adressen zijn geconfigureerd in overeenstemming met de IP-adressen die gekoppeld zijn aan virtuele host-adapters waaraan zij in VMware Player zijn verbonden.
Bijvoorbeeld, als de eerste interface is aangesloten op de VMware Network Adapter VMnet 8, die is ingesteld als onderdeel van het 192.168.119.0/24-netwerk (zoals hier weergegeven), moet u een IP-adres uit dit bereik kiezen.
Ethernet adapter VMware Network Adapter VMnet8:
Connection-specific DNS Suffix . :
Link-local IPv6 Address . . . . . : fe80::44b7:6018:90d7:b716%2
IPv4 Address. . . . . . . . . . . : 192.168.119.1
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
Start het netwerkproces opnieuw met /etc/init.d/netwerkstart.
U kunt nu Secure Shell (SSH) in de machine installeren.
Stap 5. Meld u aan bij de VM als basisgebruiker met het gebruik van SSH en openbaar adres (of via de VM-console).
Bewerken/toevoegen het eth0 privé IP-adres van de Cluster Manager in enz/hosts.
Bijvoorbeeld:
192.168.119.200 installer
Stap 6. Update de openbare sleutel van Rivest-Shamir-Adleman (RSA):
cp /etc/ssh/ssh_host_rsa_key.pub /root/.ssh/id_rsa.pub
Stap 7. Monteer de ISO op CD/DVD:
mkdir -p /mnt/iso
mount -o loop /dev/sr0 /mnt/iso/
Opmerking: Controleer of de opdracht install.sh beschikbaar is in /Mnt/iso.
Als opdracht install.sh niet beschikbaar is, voert u deze stappen uit
umount /mnt/iso
mount -o loop /dev/sr1 /mnt/iso/
Stap 8. Om een AIO-implementatie te installeren waarbij alle CPS-onderdelen op één VM zijn geïnstalleerd, moet u dit knooppunt configureren als een 'airo':
echo NODE_TYPE=aio > /etc/broadhop.profile
Stap 9. Start het install.sh script van de ISO folder:
cd /mnt/iso
./install.sh
Voer mobiel in als dit wordt gevraagd om het installatietype.
Stap 10. Voer y in wanneer u wordt gevraagd de omgeving te initialiseren.
Voer 1 in (Nieuwe implementaties) wanneer dit voor het type installatie wordt gevraagd.
Als install.sh voltooid is, moet u bevestigen dat de systeemconfiguratie correct is, met betrekking tot de hostname van deze server:
cat /etc/sysconfig/network
Controleer de waarde van de variabele HOSTNAME. Meestal wordt deze waarde ingesteld op lab, maar alternatieve hostname kan werken. Indien u deze waarde heeft aangepast - start de VM opnieuw
Stap 1. Start deze opdracht om CPS opnieuw te initialiseren.
/var/qps/install/current/scripts/upgrade/reinit.sh
Opmerking: reinit.sh voert marionettenpop uit op AIO en controleert ook of deze met succes is uitgevoerd. Bij de eerste zitting van de auteur is de SSH-sessie losgekoppeld. Het is beter om dit rechtstreeks in de VM-console te doen.
Stap 12. Controleer knooppunt om in /etc/broadhop.profile-bestand als AIO te worden geconfigureerd. Als het niet is ingesteld op AIO, moet u dit knooppunt expliciet configureren als een ABBO:
Stap 13. Voer het configuratiescherm uit om de juiste configuraties op het systeem toe te passen:
puppet apply -v --modulepath "/etc/puppet/modules:/etc/puppet/env_config/modules" --pluginsync /etc/puppet/manifests/init.pp --logdest /var/log/puppet.log
Stap 14. Start deze opdrachten om CPS te publiceren en opnieuw te starten.
/var/qps/bin/control/restartall.sh
restartall.sh het script proces wordt gevraagd naar Y/N om het proces opnieuw te starten. Voer Y in om het proces opnieuw te starten.
Stap 15. Reset het wachtwoord voor Control Center. Start het change_passwd.sh script. Aangezien dit een frisse installatie is, alvorens u het change_passwd.sh script draait, bron /etc/profile.d/broadhop.sh runnen om de breedbandscripts in PATH te vinden. Dit is uitsluitend van toepassing voor het eerst.
Stap 16. Voeg een gebruiker toe.
Gebruiker toevoegen met alleen-weergave:
/usr/bin/htpasswd -cs /var/broadhop/.htpasswd user1
Opmerking: Meer informatie over entanaciliteiten is te vinden in de officiële documentatie.
Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.
Op dit punt wordt het knooppunt Cluster Manager correct geconfigureerd om All-in-One service te bieden.
Controleer de status met:
/var/qps/bin/diag/diagnostics.sh
Zorg ervoor dat er geen [FAIL] is opgenomen
U kunt alle toepassingen als volgt controleren:
/var/qps/bin/diag/about.sh
U krijgt onder andere (zoals softwareversie) een lijst met alle services die op AIO lopen en de URL's die er toegang toe hebben.