Detalles de nodo CUCM mediante SSH y credenciales SSH

Para qué sirve

Mediante Details (SSH), EasyUC lee el estado de un único nodo CUCM directamente desde su CLI de plataforma: versión activa e inactiva, hardware, configuración IP y DNS, y el estado de los servicios de funciones y de red. Esto ayuda cuando un nodo se comporta de forma extraña y desea saber si un servicio está caído o qué versión está realmente activa.

Para ello, EasyUC se conecta al nodo mediante SSH. Desde la versión 4.8.3, las credenciales SSH deben almacenarse por separado. Se requiere un administrador de plataforma/SO de CUCM, no el usuario AXL. La contraseña se almacena cifrada y no se vuelve a mostrar.

En el primer contacto, EasyUC almacena la clave de host SSH del nodo. Si la clave cambia más adelante, EasyUC deja de conectarse y no envía ninguna contraseña hasta que una persona autorizada haya revisado y confirmado la nueva clave.

Requisitos previos

Módulo de licencia cucm.
Para ver: permiso View CUCM node details (SSH) (ROLE_APP_CUCM_NODE_DETAILS).
Para almacenar, modificar, eliminar y probar las credenciales y para confirmar una nueva clave de host: permiso Change SSH credentials (ROLE_APP_CUCM_NODE_DETAILS_EDIT).
Los administradores (ROLE_APP_ADMIN, ROLE_OWNER, ROLE_ADMIN, ROLE_SUPER_ADMIN) tienen ambos permisos. Los roles de helpdesk los reciben solo cuando se asignan explícitamente en el editor de roles.
Los usuarios sin rol de administrador ven los detalles solo de las conexiones CUCM que les están asignadas.
Una cuenta de administrador de plataforma/SO de CUCM. Para nodos IM&P con su propio administrador de SO se pueden almacenar credenciales distintas por nodo.
EasyUC alcanza el nodo mediante SSH (puerto predeterminado 22). El nombre de nodo de CUCM debe poder resolverse desde EasyUC; en caso contrario, introduzca una dirección.

Paso a paso: almacenar credenciales SSH

Seleccione la conexión CUCM en la cabecera y abra el Dashboard.
En la tarjeta del nodo CUCM, haga clic en Details (SSH).
Si aún no hay credenciales almacenadas, haga clic en Enter SSH credentials. En caso contrario, abra el diálogo con SSH credentials.
Introduzca User name y Password del administrador de SO.
En Applies to, elija all nodes of this CUCM connection o this node only.
Haga clic en Test connection. Si tiene éxito, aparecen "Connection successful.", la versión activa y la clave de host SSH.
Haga clic en Save.
La página de detalle carga la información del nodo. Refresh la vuelve a leer.

Paso a paso: confirmar una clave de host modificada o introducir una dirección

Si la página de detalle notifica una clave modificada, haga clic en Review new key.
Compare la huella en Now reported con la huella que usted determinó en el propio nodo.
Marque I have verified the new fingerprint through a trusted channel. y haga clic en Accept new key.
Después, pruebe de nuevo la conexión.
Si EasyUC no puede resolver el nombre del nodo, haga clic en Address…, introduzca la dirección en IP address or host name y guarde.

Campos y opciones

Campos y opciones
Campo / acción	Significado y uso
User name / Password	Administrador de plataforma/SO de CUCM. Al modificar: deje la contraseña vacía para conservar la almacenada.
Applies to	all nodes of this CUCM connection o this node only. Las credenciales de un nodo individual tienen prioridad.
Test connection	Establece una conexión SSH y muestra la versión activa y la clave de host.
Remove credentials	Elimina las credenciales almacenadas. Un nodo individual utiliza entonces las credenciales de la conexión, si están almacenadas.
Address…	Dirección IP manual (IPv4 o IPv6) o nombre de host resoluble del nodo, sin puerto y sin `https://`. Se aplica a "Details (SSH)" y a la consulta del mosaico CUCM Information. Reset vuelve a utilizar el nombre de CUCM.
Accept new key	Sustituye la clave de host SSH almacenada del nodo por la que se notifica ahora.

Cómo leer la página de detalle

Cómo leer la página de detalle
Campo / acción	Significado y uso
Active Version / Inactive Version	Versión de software en ejecución del nodo y versión de la partición inactiva.
Hardware	Información de plataforma sobre el hardware (virtual).
IP Configuration & DNS	Ajustes de red del nodo.
Feature & Network Services	Por servicio, el estado notificado por la plataforma. "No services returned" significa que la consulta no entregó ninguna lista.
SSH host	Dirección por la que EasyUC alcanza el nodo, con la adición "(entered manually)" para una dirección almacenada.
SSH host key	Huella del nodo con su origen: "stored on first contact on …" o "confirmed on … by …".
Credentials: …	Muestra si las credenciales se aplican a todos los nodos de la conexión o solo a este nodo.

Comprobar el resultado y acotar errores

Reconocerá el éxito cuando la página de detalle muestre versión, hardware, red y servicios.
"No SSH credentials are stored for this node." o, sin el permiso de modificación, "Credentials missing – please ask an administrator …": almacene las credenciales como se describe arriba.
"Login to the node was rejected – check the OS administrator's user name and password.": probablemente se introdujo el usuario AXL en lugar del administrador de SO, o la contraseña es incorrecta.
"The node's SSH key has changed. For security reasons, no login was attempted.": normal tras una reinstalación o restauración del nodo. Verifique la huella y acepte la nueva clave.
"The stored SSH credentials can no longer be read … and must be entered again.": ocurre tras una restauración en otra instancia. Introduzca de nuevo las credenciales.
"The address of this node is new or has changed. For security reasons, EasyUC only sends the stored SSH password there once it has been entered again or successfully tested with the password for this address.": introduzca de nuevo la contraseña en el diálogo y pruebe.
"The node cannot be reached via SSH.": revise el firewall y el puerto SSH entre EasyUC y el nodo.
"No secure SSH connection possible (key exchange failed).": EasyUC admite claves de host RSA, como las que utiliza CUCM. Un destino que ofrezca solo ECDSA o Ed25519 se rechaza.
"The node name is a short name without a domain. Enter the IP address or the FQDN as the server name in the CUCM.": introduzca la dirección mediante Address… o corrija el nombre del servidor en CUCM.
Cada uso de "Details (SSH)" y cada cambio de credenciales o de clave de host se registra en el audit log, sin la contraseña.