Identifiants SSH des nœuds CUCM

À quoi cela sert

La page Details (SSH) d’un nœud CUCM affiche des informations que seule la CLI de la plateforme CUCM fournit : version active et inactive, état, matériel, configuration IP et DNS, ainsi que les services de fonctionnalités et les services réseau. Pour cela, EasyUC se connecte au nœud par SSH et exécute des commandes d’affichage telles que show version active et show status.

Vous enregistrez les identifiants une seule fois par connexion CUCM. Si l’accès d’un nœud diffère, par exemple pour un nœud IM&P avec son propre administrateur OS, vous enregistrez des identifiants distincts pour ce nœud. EasyUC stocke le mot de passe chiffré et ne l’affiche plus jamais. Les identifiants AXL de la connexion ne sont pas utilisés pour SSH.

Lors du premier contact, EasyUC enregistre la clé d’hôte SSH du nœud. Si la clé change par la suite, EasyUC ne se connecte pas et n’envoie aucun mot de passe tant qu’une personne autorisée n’a pas contrôlé et confirmé la nouvelle clé.

Prérequis

• Autorisation View CUCM node details (SSH) (ROLE_APP_CUCM_NODE_DETAILS) pour le lien Details (SSH) et la page de détail.
• Autorisation Change SSH credentials (ROLE_APP_CUCM_NODE_DETAILS_EDIT) pour enregistrer, supprimer, tester et confirmer une nouvelle clé d’hôte. Les deux autorisations se trouvent dans l’éditeur de rôles, dans la carte « CUCM Node Details (SSH) ».
• Les administrateurs (ROLE_APP_ADMIN) disposent automatiquement des deux autorisations. Les rôles du helpdesk ne les reçoivent que si elles leur sont attribuées explicitement. Les utilisateurs sans rôle d’administrateur ne voient que les nœuds des connexions CUCM qui leur sont affectées.
• Un administrateur plateforme/OS du CUCM avec son mot de passe.
• Les nœuds sont joignables par SSH depuis l’appliance. Si EasyUC ne peut pas résoudre le nom d’un nœud, saisissez d’abord une adresse (chapitre « Saisir manuellement les adresses des nœuds »).
• EasyUC prend en charge les clés d’hôte RSA, telles qu’utilisées par le CUCM.

Procédure pas à pas : enregistrer les identifiants

1. Dans l’en-tête, sélectionnez l’espace de travail EasyUC Cisco et la connexion CUCM.
2. Dans le menu, ouvrez Dashboard.
3. Dans la tuile CUCM Information, cliquez sur Details (SSH) sur la carte d’un nœud. La page CUCM Node: … s’ouvre.
4. Si aucun identifiant n’est encore enregistré, la page signale « No SSH credentials are stored for this node. » Cliquez sur Enter SSH credentials. Si des identifiants sont déjà enregistrés, cliquez sur SSH credentials en haut à droite.
5. Sous Applies to, sélectionnez soit all nodes of this CUCM connection, soit this node only (…).
6. Saisissez le User name et le Password de l’administrateur OS.
7. Cliquez sur Test connection. En cas de succès, la boîte de dialogue affiche Connection successful., la Active version et la SSH host key avec son empreinte.
8. Cliquez sur Save. La boîte de dialogue se ferme et la page de détail charge les informations du nœud.

Procédure pas à pas : confirmer une nouvelle clé SSH

1. Si la page de détail signale « The node's SSH key has changed. For security reasons, no login was attempted. », comparez d’abord les empreintes affichées Previously stored et Now reported.
2. Vérifiez la nouvelle empreinte par un canal fiable, de préférence sur le nœud lui-même.
3. Cliquez sur Review new key. La boîte de dialogue New SSH key from … s’ouvre.
4. Cochez I have verified the new fingerprint through a trusted channel.
5. Cliquez sur Accept new key.
6. Rechargez la page avec Refresh ou testez à nouveau la connexion dans la boîte de dialogue SSH credentials.

Procédure pas à pas : modifier ou supprimer les identifiants

1. Ouvrez la page de détail du nœud via Details (SSH) et cliquez sur SSH credentials.
2. Sous Applies to, sélectionnez la portée à modifier. L’état actuel s’affiche en dessous, par exemple « Stored: …, changed on … ».
3. Pour les modifier, saisissez le nouveau nom d’utilisateur ou un nouveau mot de passe, puis cliquez sur Save. Si le champ du mot de passe reste vide, EasyUC conserve le mot de passe enregistré.
4. Pour les supprimer, cliquez sur Remove credentials et confirmez avec Yes, remove.

Champs et options

Vérifier le résultat et circonscrire les erreurs

• Succès : la page de détail affiche Active Version, Inactive Version, Status, Hardware, IP Configuration & DNS et Feature & Network Services.
• « Login to the node was rejected – check the OS administrator's user name and password. » : les identifiants sont incorrects, ou l’utilisateur AXL a été saisi.
• « The node cannot be reached via SSH. » : vérifiez le chemin réseau et le pare-feu ; si le nom ne peut pas être résolu, saisissez une adresse.
• « No secure SSH connection possible (key exchange failed). » : la cible ne propose pas de clé d’hôte prise en charge.
• « The stored SSH credentials can no longer be read … and must be entered again. » : cela se produit par exemple après une restauration sur une autre instance. Saisissez à nouveau les identifiants et enregistrez-les.
• « The address of this node is new or has changed. … » : EasyUC n’envoie le mot de passe enregistré à la nouvelle adresse qu’après que vous l’avez saisi à nouveau ou que le test avec le mot de passe a réussi.
• Sans l’autorisation de modification, la page n’affiche qu’une remarque, par exemple « Credentials missing – please ask an administrator to store the SSH credentials (CUCM platform/OS administrator). »
• Chaque utilisation de « Details (SSH) » et chaque modification des identifiants et des clés d’hôte est consignée dans le journal d’audit, sans le mot de passe.