20T11 Odcinek Specjalny – Rozwiązanie Problemu – Znikające IAP

W tym odcinku omawiam jak naprawić problem:

👉Aruba Instant Certificate Expiry Issue https://asp.arubanetworks.com

👉Link do oprogramowania w ramach gwarancji Lifetime:
https://support.arubanetworks.com/LifetimeWarrantySoftware/tabid/121/DMXModule/661/Default.aspx?EntryId=20374

👉Link do publicznego serwera Cloudfare z obrazami do IAP, przykład z linkiem do IAP 215:

http://d2vxf1j0rhr3p0.cloudfront.net/fwfiles/ArubaInstant_Centaurus_6.5.4.11_68542

Więcej miejsc do posłuchania:

 

Transkrypcja filmu:

0:00:00.000,0:00:02.000

0:00:02.000,0:00:04.000
Cześć, witam Cię w dzisiejszym odcinku

Rozwiązanie Problemu – Znikające IAP

0:00:04.000,0:00:06.000
Dzisiaj opowiem o sposobie
0:00:06.000,0:00:08.000
jak można rozwiązać problem
0:00:08.000,0:00:10.000
znikających punktów IAP
0:00:10.000,0:00:12.000
czyli instant AP Aruby
0:00:12.000,0:00:13.500
systemów zarządzania.
0:00:13.500,0:00:14.000

0:00:14.000,0:00:14.500
W odcinku tym
0:00:14.500,0:00:15.000
również opowiem
0:00:15.000,0:00:16.000
jakie są różne możliwości
0:00:16.000,0:00:17.560
podejścia
0:00:17.560,0:00:19.200
do rozwiązania tego problemu,
0:00:19.200,0:00:21.200
pokażę również skąd
0:00:21.200,0:00:23.200
ściągnąć oprogramowanie w przypadku
0:00:23.200,0:00:25.200
jeżeli masz kontakt serwisowy
0:00:25.200,0:00:27.040
z Arubą lub takiego kontaktu
0:00:27.040,0:00:28.400
nie masz i chcesz działać
0:00:28.400,0:00:30.300
w ramach gwarancji wieczystej
0:00:30.300,0:00:31.720
którą Aruba udostępnia
0:00:31.820,0:00:33.440
dla swoich klientów.
0:00:33.440,0:00:35.160
Zaczynając od opisu problemu
0:00:35.160,0:00:37.080
Dla tych, którzy nie widzieli
0:00:37.080,0:00:39.000
na czym polega kłopot,
0:00:39.000,0:00:40.720
to zachęcam do oglądnięcia odcinka
0:00:40.720,0:00:42.720
z tamtego tygodnia.
0:00:42.720,0:00:44.720
Chodzi o to, że znaleziony został
0:00:44.720,0:00:46.720
błąd w oprogramowaniu instantów
0:00:46.720,0:00:48.720
czyli instant IP Aruby
0:00:48.720,0:00:49.340

0:00:49.340,0:00:51.340
Polegający na tym, że
0:00:51.340,0:00:53.340
instant nie ufa
0:00:53.440,0:00:55.700
certyfikatowi systemów zarządzania,
0:00:55.700,0:00:57.700
czyli w tym przypadku może to być
0:00:57.700,0:00:59.700
Aruba activate, Aruba central
0:00:59.700,0:01:01.680
lub Aruba arrivals.
0:01:01.680,0:01:03.800
W związku z tym, że ten punkt dostępowy
0:01:03.800,0:01:05.800
przestał ufać temu połączeniu szyfrowanemu
0:01:05.800,0:01:07.660
tllsowemu, odrzuca to połączenie
0:01:07.660,0:01:09.280
z systemem zarządzania
0:01:09.300,0:01:10.940
i w efekcie, jeżeli zarządzamy
0:01:10.940,0:01:12.940
np. z takiego airwave grupą klastrów
0:01:12.940,0:01:14.940
no to nie mamy możliwości już
0:01:14.940,0:01:16.940
zarządzania i zmiany konfiguracji
0:01:16.940,0:01:18.940
update oprogramowania
0:01:18.940,0:01:20.940
czyli firmware. Żeby sobie z tym poradzić
0:01:20.940,0:01:22.940
mamy dwie główne możliwości.
0:01:22.940,0:01:24.940
Pierwsza jest taka, że
0:01:24.940,0:01:26.940
musimy dostać się do lokalnego
0:01:26.940,0:01:28.940
zarządzania, może to być interface www
0:01:28.940,0:01:30.940
danego Klastra IAP
0:01:30.940,0:01:32.940
albo alternatywnie Aruba
0:01:32.940,0:01:34.940
udostępnia narzędzie w postaci
0:01:34.940,0:01:36.940
programu wykonywalnego
0:01:36.940,0:01:38.940
na systemie windows
0:01:38.940,0:01:40.940
który to program łączy się do naszego
0:01:40.940,0:01:42.940
klastra IAP po to,
0:01:42.940,0:01:44.940
żeby móc lokalnie wykonać
0:01:44.940,0:01:46.940
update oprogramowania.
0:01:46.940,0:01:48.940
Pokażę w dzisiejszym odcinku
0:01:48.940,0:01:50.940
jak wykonać praktycznie taką czynność
0:01:50.940,0:01:52.940
w oparciu o lokalny interface
0:01:52.940,0:01:54.940
klastra czyli interface www
0:01:54.940,0:01:56.940
i zrobię to w oparciu o
0:01:56.940,0:01:58.940
dwa punkty dostępowe. Stworzyłem
0:01:58.940,0:02:00.940
specjalnie do tego celu klaster,
0:02:00.940,0:02:02.940
który się składa z punktu dostępowego
0:02:02.940,0:02:04.940
IAP 305
0:02:04.940,0:02:06.940
i drugi punkt dostępowy
0:02:06.940,0:02:08.940
model IAP 205 H
0:02:08.940,0:02:10.940

0:02:10.940,0:02:12.940
Opierając się o te dwa modele pokaże
0:02:12.940,0:02:14.940
jak można zaktualizować
0:02:14.940,0:02:16.940
oprogramowanie w takim klastrze,
0:02:16.940,0:02:18.940
który zawiera różne modele. Jeżeli mamy
0:02:18.940,0:02:20.940
jeden model w danym klastrze
0:02:20.940,0:02:23.320
IAP jest nam prościej, dlatego, że
0:02:23.320,0:02:25.840
możemy wykonać to jednym plikiem
0:02:25.840,0:02:27.840
lokalnie np. ściągniętym
0:02:27.840,0:02:29.840
na laptopa. Jeżeli mamy
0:02:29.840,0:02:31.840
taką sytuację, którą ja dzisiaj będę pokazywał
0:02:31.840,0:02:33.840
czyli mamy różne modele tych
0:02:33.840,0:02:35.840
punktów dostępowych, to jedyną
0:02:35.840,0:02:37.840
możliwością upgrade
0:02:37.840,0:02:39.840
z lokalnej konsoli IAP jest
0:02:39.840,0:02:41.840
możliwość podania odpowiednich
0:02:41.840,0:02:43.840
url, które prowadzą
0:02:43.840,0:02:45.840
do Arube activate
0:02:45.840,0:02:47.840
po porcie 80, czyli bez użycia
0:02:47.840,0:02:49.840
certyfikatów i wskazują konkretny
0:02:49.840,0:02:51.840
plik związany z konkretnym
0:02:51.840,0:02:53.840
modelem punktu dostępowego,
0:02:53.840,0:02:55.840
który jest w tym klastrze skonfigurowany.
0:02:55.840,0:02:57.840
Teraz dwa słowa
0:02:57.840,0:02:59.840
jeszcze powiem na temat oprogramowania
0:02:59.840,0:03:01.840
czyli jeżeli tego typu
0:03:01.840,0:03:03.840
problem o którym wspomniałem
0:03:03.840,0:03:05.840
wystąpił już albo
0:03:05.840,0:03:07.840
sprawdzisz, że masz
0:03:07.840,0:03:09.840
tego typu oprogramowanie, które zawiera
0:03:09.840,0:03:11.840
ten kłopot ale jeszcze
0:03:11.840,0:03:13.840
masz widoczność punktów dostępowych
0:03:13.840,0:03:15.840
w systemie zarządzania czy to
0:03:15.840,0:03:17.840
w Aruba central czy to w Aruba airwave,
0:03:17.840,0:03:19.840
to oczywiście należy
0:03:19.840,0:03:21.840
zrobić jak najszybciej
0:03:21.840,0:03:23.840
aktualizację oprogramowania. Dlatego, że
0:03:23.840,0:03:25.840
jeżeli z jakiś powodów utracony
0:03:25.840,0:03:27.840
zostanie ten link łączący
0:03:27.840,0:03:29.840
punkt dostępowy czy cały klaster
0:03:29.840,0:03:31.840
z systemem zarządzania to ponowne
0:03:31.840,0:03:33.840
połączenie za pomocą TLS
0:03:33.840,0:03:35.840
czyli certyfikatów nie będzie już możliwe.
0:03:35.840,0:03:37.840
Dopóki to połączenie
0:03:37.840,0:03:39.840
nawiązane jeszcze przed
0:03:39.840,0:03:41.840
7 lutego 2020r.
0:03:41.840,0:03:43.840
działa
0:03:43.840,0:03:45.840
to nawet jeżeli ten problem jest
0:03:45.840,0:03:47.840
na tych punktach dostępowych ale
0:03:47.840,0:03:49.840
nie zostało to połączenie utracone
0:03:49.840,0:03:51.840
to oczywiście możemy skorzystać z
0:03:51.840,0:03:53.840
Centralnego systemu zarządzania
0:03:53.840,0:03:55.840
i centralnie zaktualizować oprogramowanie
0:03:55.840,0:03:57.840
które jest wymagane żeby
0:03:57.840,0:03:59.840
był wyeliminowany ten problem
0:03:59.840,0:04:01.840
związany z połączeniem z systemem zarządzania.
0:04:01.840,0:04:03.840
Skąd wziąć oprogramowanie?
0:04:03.840,0:04:05.840
Oprogramowanie, jeżeli mamy
0:04:05.840,0:04:07.840
dostęp do portalu supportowego
0:04:07.840,0:04:09.840
czyli mamy kontrakt
0:04:09.840,0:04:11.840
serwisowy z Arruba to po pierwsze
0:04:11.840,0:04:13.840
warto otworzyć plik w którym
0:04:13.840,0:04:15.840
jest opisane w jaki sposób ten problem
0:04:15.840,0:04:17.840
rozwiązać. Ale co jest ważne
0:04:17.840,0:04:19.840
w tym dokumencie jest
0:04:19.840,0:04:21.840
cała tabelka konkretnych
0:04:21.840,0:04:23.840
linków, które są związane
0:04:23.840,0:04:25.840
z danym modelem punktu dostępowego.
0:04:25.840,0:04:27.840
Wystarczy dany link
0:04:27.840,0:04:29.840
przekleić po prostu do
0:04:29.840,0:04:31.840
lokalnej konsoli w klastrze
0:04:31.840,0:04:33.840
IAP i dla poszczególnych modeli
0:04:33.840,0:04:35.840
wybrać odpowiednie pliki.
0:04:35.840,0:04:37.840
Będę to pokazywał w drugiej części
0:04:37.840,0:04:39.840
dzisiejszego odcinka w video,
0:04:39.840,0:04:41.840
w którym pokazuje
0:04:41.840,0:04:43.840
jak w moim klastrze specjalnie do tego przygotowanym
0:04:43.840,0:04:45.840
przeprowadziłem właśnie taką
0:04:45.840,0:04:47.840
aktualizację.
0:04:47.840,0:04:49.840
Alternatywnie jeżeli ktoś ma
0:04:49.840,0:04:51.840
punkt dostępowy czyli cały klaster
0:04:51.840,0:04:53.840
w jednym modelu, to może
0:04:53.840,0:04:55.840
wejść na portal supportowy Arruby
0:04:55.840,0:04:57.840
i ściągnąć sobie
0:04:57.840,0:04:59.840
najnowsze oprogramowanie, które jest dostępne
0:04:59.840,0:05:01.840
dla tego modelu i wybrać
0:05:01.840,0:05:03.840
lokalnie z laptopa ten plik
0:05:03.840,0:05:05.840
i załadować przez lokalną
0:05:05.840,0:05:07.840
konsolę klastra.
0:05:07.840,0:05:09.840
Ale to jest tylko możliwe pod warunkiem, że jest
0:05:09.840,0:05:11.840
jeden model w danych klastrze.
0:05:11.840,0:05:13.840
Co z użytkownikami, którzy nie mają wsparcia
0:05:13.840,0:05:15.840
czyli to wykupione wsparcie
0:05:15.840,0:05:17.840
kiedyś się tam skończyło,
0:05:17.840,0:05:19.840
albo nie było wykupione. Ci użytkownicy
0:05:19.840,0:05:21.840
bazują na takiej gwarancji
0:05:21.840,0:05:23.840
dożywotniej, czy w ramach
0:05:23.840,0:05:25.840
gwarancji dostępu do oprogramowania
0:05:25.840,0:05:27.840
i tutaj też będę pokazywał
0:05:27.840,0:05:29.840
szczegóły w drugiej części tego odcinka
0:05:29.840,0:05:31.840
jakie są ograniczenia
0:05:31.840,0:05:33.840
tego dostępu w ramach
0:05:33.840,0:05:35.840
gwarancji. Na co możemy liczyć
0:05:35.840,0:05:37.840
a czego tam nie zobaczymy.
0:05:37.840,0:05:39.840
Więc jeżeli tego typu
0:05:39.840,0:05:41.840
zagadnienie Cię interesuje w ramach tej
0:05:41.840,0:05:43.840
aktualizacji rozwiązania problemu to też
0:05:43.840,0:05:45.840
zachęcam do oglądnięcia
0:05:45.840,0:05:47.840
drugiej części. To wszystko
0:05:47.840,0:05:49.840
w pierwszej części, która
0:05:49.840,0:05:51.840
zakańcza część teoretyczną
0:05:51.840,0:05:53.840
omawiania problemu rozwiązywania
0:05:53.840,0:05:55.840
tego kłopotu
0:05:55.840,0:05:57.840
połączenia pomiędzy systemem zarządzania
0:05:57.840,0:05:59.840
a punktem dostępowym IAP
0:05:59.840,0:06:01.840
Aruby. Jeżeli jesteś
0:06:01.840,0:06:03.840
zainteresowany/zainteresowana
0:06:03.840,0:06:05.840
dostępem do drugiej części
0:06:05.840,0:06:07.840
video – jest dostęp bezpłatny,
0:06:07.840,0:06:09.840
wystarczy kliknąć link,
0:06:09.840,0:06:11.840
który jest umieszczony w opisie
0:06:11.840,0:06:13.840
podać maila i można
0:06:13.840,0:06:15.840
oglądnąć video praktyczne,
0:06:15.840,0:06:17.840
gdzie pokazuje jak w tym klastrze
0:06:17.840,0:06:19.840
IAP, gdzie wpisać,
0:06:19.840,0:06:21.840
na co zwrócić uwagę,
0:06:21.840,0:06:23.840
skąd można pobrać oprogramowanie,
0:06:23.840,0:06:25.840
czyli te elementy, o których
0:06:25.840,0:06:27.840
wspomniałem wcześniej. Dziękuję Ci
0:06:27.840,0:06:29.840
za uwagę i do zobaczenia
0:06:29.840,0:06:31.840
w kolejnym odcinku.

%MCEPASTEBIN%