Credenciales SSH de los nodos CUCM

Para qué sirve

La página Details (SSH) de un nodo CUCM muestra información que solo ofrece la CLI de plataforma del CUCM: versión activa e inactiva, estado, hardware, configuración IP y DNS, y los servicios de funciones y de red. Para ello, EasyUC inicia sesión en el nodo por SSH y ejecuta comandos de visualización como show version active y show status.

Usted almacena las credenciales una sola vez por conexión CUCM. Si el acceso de un nodo es distinto, por ejemplo un nodo IM&P con su propio administrador de SO, almacena credenciales independientes para ese nodo. EasyUC guarda la contraseña cifrada y no la vuelve a mostrar. Las credenciales AXL de la conexión no se utilizan para SSH.

En el primer contacto, EasyUC almacena la clave de host SSH del nodo. Si la clave cambia más tarde, EasyUC no se conecta ni envía la contraseña hasta que una persona autorizada haya revisado y confirmado la nueva clave.

Requisitos previos

• Permiso View CUCM node details (SSH) (ROLE_APP_CUCM_NODE_DETAILS) para el enlace Details (SSH) y la página de detalle.
• Permiso Change SSH credentials (ROLE_APP_CUCM_NODE_DETAILS_EDIT) para guardar, eliminar y probar, y para confirmar una nueva clave de host. Ambos permisos se encuentran en el editor de roles, en la tarjeta “CUCM Node Details (SSH)”.
• Los administradores (ROLE_APP_ADMIN) tienen ambos permisos automáticamente. Los roles de helpdesk los reciben solo si se les asignan de forma explícita. Los usuarios sin rol de administrador ven únicamente los nodos de las conexiones CUCM que tienen asignadas.
• Un administrador de plataforma/SO del CUCM con contraseña.
• Los nodos son accesibles por SSH desde el appliance. Si EasyUC no puede resolver el nombre de un nodo, introduzca primero una dirección (capítulo “Introducir manualmente las direcciones de los nodos”).
• EasyUC admite claves de host RSA, como las que utiliza el CUCM.

Paso a paso: almacenar credenciales

1. En el encabezado, seleccione el espacio de trabajo EasyUC Cisco y la conexión CUCM.
2. En el menú, abra Dashboard.
3. En el mosaico CUCM Information, haga clic en Details (SSH) en la tarjeta de un nodo. Se abre la página CUCM Node: ….
4. Si todavía no hay credenciales almacenadas, la página informa “No SSH credentials are stored for this node.” Haga clic en Enter SSH credentials. Si ya hay credenciales almacenadas, haga clic en SSH credentials en la parte superior derecha.
5. En Applies to, seleccione all nodes of this CUCM connection o this node only (…).
6. Introduzca el User name y la Password del administrador de SO.
7. Haga clic en Test connection. Si tiene éxito, el cuadro de diálogo muestra Connection successful., la Active version y la SSH host key con su huella digital.
8. Haga clic en Save. El cuadro de diálogo se cierra y la página de detalle carga la información del nodo.

Paso a paso: confirmar una nueva clave SSH

1. Si la página de detalle informa “The node's SSH key has changed. For security reasons, no login was attempted.”, compare primero las huellas digitales mostradas Previously stored y Now reported.
2. Verifique la nueva huella digital por un canal de confianza, idealmente en el propio nodo.
3. Haga clic en Review new key. Se abre el cuadro de diálogo New SSH key from ….
4. Marque I have verified the new fingerprint through a trusted channel.
5. Haga clic en Accept new key.
6. Recargue la página con Refresh o pruebe de nuevo la conexión en el cuadro de diálogo SSH credentials.

Paso a paso: modificar o eliminar credenciales

1. Abra la página de detalle del nodo mediante Details (SSH) y haga clic en SSH credentials.
2. En Applies to, seleccione el ámbito que desea modificar. Debajo se muestra el estado actual, por ejemplo “Stored: …, changed on …”.
3. Para modificarlas, introduzca el nuevo nombre de usuario o una nueva contraseña y haga clic en Save. Si el campo de contraseña queda vacío, EasyUC conserva la contraseña almacenada.
4. Para eliminarlas, haga clic en Remove credentials y confirme con Yes, remove.

Campos y opciones

Comprobar el resultado y acotar errores

• Éxito: la página de detalle muestra Active Version, Inactive Version, Status, Hardware, IP Configuration & DNS y Feature & Network Services.
• “Login to the node was rejected – check the OS administrator's user name and password.”: las credenciales son incorrectas, o se ha introducido el usuario AXL.
• “The node cannot be reached via SSH.”: compruebe la ruta de red y el firewall; si no se puede resolver el nombre, introduzca una dirección.
• “No secure SSH connection possible (key exchange failed).”: el destino no ofrece una clave de host compatible.
• “The stored SSH credentials can no longer be read … and must be entered again.”: esto ocurre, por ejemplo, tras una restauración en otra instancia. Introduzca de nuevo las credenciales y guarde.
• “The address of this node is new or has changed. …”: EasyUC envía la contraseña almacenada a la nueva dirección solo después de que usted la introduzca de nuevo o pruebe con éxito con la contraseña.
• Sin el permiso de modificación, la página muestra solo una indicación, por ejemplo “Credentials missing – please ask an administrator to store the SSH credentials (CUCM platform/OS administrator).”
• Cada uso de “Details (SSH)” y cada cambio en credenciales y claves de host se registra en el registro de auditoría, sin la contraseña.