सक्रिय / स्टैंडबाय विफलता सर्किट के लिए डाउनटाइम के बिना सिस्को एएसए पर पासवर्ड रीसेट

हाल ही में मैं एक समस्या में भाग गया: ग्राहक के पास दो सिस्को एएसए 5512-एक्स हैं, जो सक्रिय / स्टैंडबाय मोड में काम करते हैं। क्लाइंट पासवर्ड अपडेट करना भूल गया, और सभी उपयोगकर्ताओं ने पासवर्ड की समय सीमा समाप्त कर दी है। लॉग इन करने का प्रयास करते समय, एएसए केवल समाप्ति तिथि की रिपोर्ट करता है और आपको पासवर्ड बदलने की अनुमति नहीं देता है। चूंकि सभी उपयोगकर्ता समाप्त हो गए थे, इसलिए किसी भी तरह से पासवर्ड को कनेक्ट करना और बदलना संभव नहीं था। रजिस्टर को बदलकर पासवर्ड रीसेट करने के लिए हमेशा एक विडंबना विकल्प होता है, लेकिन यहां आप डाउनटाइम के बिना नहीं कर सकते। यह विकल्प फिट नहीं था। डाउनटाइम से बचने के लिए स्टैंडबाय एएसए का उपयोग करने का निर्णय लिया गया। लेकिन कुछ बारीकियां थीं:

1) यदि आप बस स्टैंडबाय एएसए को पुनरारंभ करते हैं, तो रॉमॉन मोड में जाएं, केस और बूट बदलें, फिर हम पहुंच प्राप्त करेंगे और पासवर्ड बदलने में सक्षम होंगे, लेकिन जैसे ही हम निष्पादित करते हैं

copy startup-config running-config 

फिर तुरंत स्टैंडबाय एएसए सक्रिय नोड को ढूंढ लेगा और पहले से ही वहां से कॉन्फिगरेशन को सिंक कर देगा।

2) यदि आप सिंक्रनाइज़ेशन को बंद कर देते हैं और उसके बाद ही कॉन्फ़िगरेशन को डाउनलोड करते हैं, तो स्टैंडबाय एएसए सक्रिय आईपी पते लेगा और हमारे बीच संघर्ष होगा।

प्रतिबिंब के बाद, निम्नलिखित योजना का आविष्कार किया गया था:

1. रिबूट स्टैंडबाय एएसए, ROMMON पर जाएं, रजिस्टर को 0x41 में बदल दें और बूट करें:

 rommon #1> confreg 0x41 

 rommon #2> boot 

2. अब हम सभी स्टैंडबाय एएसए इंटरफेस को डिस्कनेक्ट कर देते हैं (यह उस स्विच पर संभव है जहां एएसए जुड़ा हुआ है या एएसए से ही सभी नेटवर्क केबल बाहर निकालते हैं)।

3. हम विशेषाधिकार प्राप्त EXEC मोड में प्रवेश करते हैं:

 hostname> enable 

और कार्य विन्यास लोड करें:

 hostname# copy startup-config running-config 

यहां सक्रिय इंटरफेस के बिना स्टैंडबाय एएसए न तो डेटा को सिंक्रनाइज़ कर सकता है और न ही आईपी पते के टकराव को नुकसान पहुंचा सकता है यदि यह खुद को एक सक्रिय नोड मानता है। हम कॉन्फ़िगरेशन में जाते हैं और आगे के उपयोग के लिए एक नया उपयोगकर्ता जोड़ते हैं:

 hostname# configure terminal hostname(config)# username test password test 

4. यहां आप चीजों को अलग तरीके से कर सकते हैं, केबलों को कनेक्ट न करें, केवल अंत में भौतिक रूप से उन केबलों को कनेक्ट करें जिन्हें हमने डिस्कनेक्ट किया है, या उन्हें कनेक्ट करें, लेकिन इससे पहले कॉन्फ़िगरेशन से सभी इंटरफेस को डिस्कनेक्ट करें। इस स्तर पर, कॉन्फ़िगरेशन के माध्यम से सभी इंटरफेस को अक्षम करने और समावेशन के लिए तैयार करने का निर्णय लिया गया था।

 hostname(config)# interface interface_id hostname(config-if)# shutdown 

5. डिफ़ॉल्ट रजिस्टर लौटाएं, कॉन्फ़िगरेशन को सहेजें और रिबूट करें।

 hostname(config)# no config-register hostname(config)# write 

अब पुनः आरंभ करने के बाद स्टैंडबाय एएसए कॉन्फ़िगरेशन और उपयोगकर्ता की आवश्यकता के साथ बूट होगा। एएसए स्टैंडबाय द्वारा सिंक्रनाइज़ेशन के लिए सक्रिय नोड को खोजने में सक्षम नहीं होगा, क्योंकि इंटरफेस बंद हो जाते हैं, और सक्रिय होने से उसी कारण से कुछ भी बर्बाद नहीं होगा।

6. अब, वांछित कॉन्फ़िगरेशन के साथ लोड होने के बाद, हम परीक्षण उपयोगकर्ता के साथ जुड़ सकते हैं। हम जुड़े हुए हैं और हम विशेषाधिकार प्राप्त EXEC मोड में प्रवेश करते हैं। अगला, उस इंटरफ़ेस या इंटरफ़ेस को सक्षम करें जो विफलता के इरादे से किया गया था। उसके बाद, हमारे स्टैंडबाय एएसए सक्रिय नोड को मिलेगा, कॉन्फ़िगर को सिंक्रनाइज़ करेगा और स्टैंडबाय मोड पर स्विच करेगा। इस स्थिति में, हमारा उपयोगकर्ता परीक्षण हटा दिया जाएगा, लेकिन उस समय से हम पहले से ही विशेषाधिकार प्राप्त EXEC मोड में हैं, हमारा सत्र रहेगा। यदि हम इस क्षण को छोड़ देते हैं, तो हम प्रवेश नहीं कर पाएंगे, इसलिए हमें यहां बेहद सावधान रहना चाहिए। सक्रिय नोड से कॉन्फ़िगरेशन के सिंक्रनाइज़ेशन के कारण अन्य सभी इंटरफेस भी चालू हो जाएंगे।

हम केवल सक्रिय नोड पर उपयोगकर्ता पासवर्ड बदल सकते हैं, लेकिन हमारे पास अभी भी इसके लिए पहुंच नहीं है। जिस तरह से हमारे मौजूदा पहुंच के साथ हमारे stanby एएसए को सक्रिय करना है। जब हमारा स्टैंडबाय एएसए सक्रिय नोड के साथ सिंक्रनाइज़ेशन के बाद स्टैंडबाय तैयार अवस्था में प्रवेश करता है, तो हम एक स्विच बना सकते हैं। आप कमांड का उपयोग करके स्थिति देख सकते हैं:

 hostname(config)# show failover state 

और दूसरी कमांड के साथ, हम एक्टिव एएसए से स्टैंडबाय एएसए में स्विच करते हैं:

 hostname(config)# failover active 

7. अब, हम सक्रिय नोड पर पहुंच के साथ हैं। यहां उपयोगकर्ता पासवर्ड बदलना और यदि आवश्यक हो तो वापस स्विच करना पहले से संभव है (यदि यह महत्वपूर्ण है)।

इस प्रकार, हम इस योजना में डाउनटाइम के बिना पासवर्ड रीसेट कर सकते हैं। आपको केवल सक्रिय नोड से बैकअप एक पर स्विच करते समय देरी पर विचार करने की आवश्यकता है।