SSH-Zugangsdaten der CUCM-Knoten

Wozu dient das

Die Seite Details (SSH) eines CUCM-Knotens zeigt Informationen, die nur die Plattform-CLI des CUCM liefert: aktive und inaktive Version, Status, Hardware, IP-Konfiguration und DNS sowie die Feature- und Network-Services. EasyUC meldet sich dafür per SSH am Knoten an und führt Anzeige-Befehle wie show version active und show status aus.

Die Zugangsdaten dafür hinterlegen Sie einmal je CUCM-Verbindung. Weicht der Zugang eines Knotens ab, zum Beispiel bei einem IM&P-Knoten mit eigenem OS-Administrator, hinterlegen Sie für diesen Knoten eigene Zugangsdaten. EasyUC speichert das Kennwort verschlüsselt und zeigt es nie wieder an. Die AXL-Zugangsdaten der Verbindung werden für SSH nicht verwendet.

Beim ersten Kontakt speichert EasyUC den SSH-Host-Key des Knotens. Ändert sich der Schlüssel später, verbindet EasyUC nicht und sendet kein Kennwort, bis ein Berechtigter den neuen Schlüssel geprüft und bestätigt hat.

Voraussetzungen

• Recht CUCM-Knotendetails (SSH) ansehen (ROLE_APP_CUCM_NODE_DETAILS) für den Link Details (SSH) und die Detailseite.
• Recht SSH-Zugangsdaten ändern (ROLE_APP_CUCM_NODE_DETAILS_EDIT) zum Speichern, Entfernen, Testen und zum Bestätigen eines neuen Host-Keys. Beide Rechte stehen im Rolleneditor in der Karte „CUCM Node Details (SSH)“.
• Administratoren (ROLE_APP_ADMIN) haben beide Rechte automatisch. Helpdesk-Rollen erhalten sie nur, wenn sie ausdrücklich zugewiesen werden. Benutzer ohne Administratorrolle sehen nur Knoten der ihnen zugewiesenen CUCM-Verbindungen.
• Ein Plattform-/OS-Administrator des CUCM mit Kennwort.
• Die Knoten sind von der Appliance aus per SSH erreichbar. Kann EasyUC den Namen eines Knotens nicht auflösen, tragen Sie zuerst eine Adresse ein (Kapitel „Knotenadressen von Hand eintragen“).
• EasyUC unterstützt RSA-Host-Keys, wie der CUCM sie verwendet.

Schritt für Schritt: Zugangsdaten hinterlegen

1. Wählen Sie in der Kopfzeile den Arbeitsbereich EasyUC Cisco und die CUCM-Verbindung.
2. Öffnen Sie im Menü Dashboard.
3. Klicken Sie in der Kachel CUCM Informationen auf der Karte eines Knotens auf Details (SSH). Die Seite CUCM-Knoten: … öffnet sich.
4. Sind noch keine Zugangsdaten hinterlegt, meldet die Seite „Für diesen Knoten sind keine SSH-Zugangsdaten hinterlegt.“ Klicken Sie auf SSH-Zugangsdaten eingeben. Sind schon welche hinterlegt, klicken Sie oben rechts auf SSH-Zugangsdaten.
5. Wählen Sie unter Gültig für entweder alle Knoten dieser CUCM-Verbindung oder nur diesen Knoten (…).
6. Tragen Sie Benutzername und Kennwort des OS-Administrators ein.
7. Klicken Sie auf Verbindung testen. Bei Erfolg zeigt der Dialog Verbindung erfolgreich., die Aktive Version und den SSH-Host-Key mit Fingerabdruck.
8. Klicken Sie auf Speichern. Der Dialog schließt sich und die Detailseite lädt die Knoteninformationen.

Schritt für Schritt: Neuen SSH-Schlüssel bestätigen

1. Meldet die Detailseite „Der SSH-Schlüssel des Knotens hat sich geändert. Aus Sicherheitsgründen wurde keine Anmeldung versucht.“, vergleichen Sie zuerst die angezeigten Fingerabdrücke Bisher gespeichert und Jetzt gemeldet.
2. Prüfen Sie den neuen Fingerabdruck über einen vertrauenswürdigen Weg, am besten am Knoten selbst.
3. Klicken Sie auf Neuen Schlüssel prüfen. Der Dialog Neuer SSH-Schlüssel von … öffnet sich.
4. Setzen Sie den Haken bei Ich habe den neuen Fingerabdruck über einen vertrauenswürdigen Weg geprüft.
5. Klicken Sie auf Neuen Schlüssel übernehmen.
6. Laden Sie die Seite mit Aktualisieren neu oder testen Sie die Verbindung im Dialog SSH-Zugangsdaten erneut.

Schritt für Schritt: Zugangsdaten ändern oder entfernen

1. Öffnen Sie die Detailseite des Knotens über Details (SSH) und klicken Sie auf SSH-Zugangsdaten.
2. Wählen Sie unter Gültig für den Geltungsbereich, den Sie ändern wollen. Darunter steht der aktuelle Stand, zum Beispiel „Hinterlegt: …, geändert am …“.
3. Zum Ändern tragen Sie den neuen Benutzernamen oder ein neues Kennwort ein und klicken auf Speichern. Bleibt das Kennwortfeld leer, behält EasyUC das gespeicherte Kennwort.
4. Zum Entfernen klicken Sie auf Zugangsdaten entfernen und bestätigen mit Ja, entfernen.

Felder und Optionen

Ergebnis prüfen und Fehler eingrenzen

• Erfolg: Die Detailseite zeigt Aktive Version, Inaktive Version, Status, Hardware, IP-Konfiguration & DNS und Feature- & Network-Services.
• „Anmeldung am Knoten abgelehnt – Benutzername oder Kennwort des OS-Administrators prüfen.“: Zugangsdaten sind falsch, oder es wurde der AXL-Benutzer eingetragen.
• „Der Knoten ist per SSH nicht erreichbar.“: Netzwerkweg und Firewall prüfen, bei nicht auflösbarem Namen eine Adresse eintragen.
• „Keine sichere SSH-Verbindung möglich (Schlüsselaustausch fehlgeschlagen).“: Das Ziel bietet keinen unterstützten Host-Key an.
• „Die gespeicherten SSH-Zugangsdaten sind nicht mehr lesbar … und müssen neu eingegeben werden.“: Das tritt zum Beispiel nach einer Wiederherstellung auf einer anderen Instanz auf. Zugangsdaten neu eingeben und speichern.
• „Die Adresse dieses Knotens ist neu oder wurde geändert. …“: EasyUC sendet das gespeicherte Kennwort erst an die neue Adresse, wenn Sie es erneut eingeben oder mit Kennwort erfolgreich testen.
• Ohne Änderungsrecht zeigt die Seite nur einen Hinweis, zum Beispiel „Zugangsdaten fehlen – bitte einen Administrator bitten, die SSH-Zugangsdaten (Plattform-/OS-Administrator des CUCM) zu hinterlegen.“
• Jede Verwendung von „Details (SSH)“ und jede Änderung an Zugangsdaten und Host-Keys steht im Änderungsprotokoll, ohne Kennwort.