Instellingen wijzigen in de configuratie van uw Azure Stack Hub-switch
U kunt enkele omgevingsinstellingen voor de configuratie van uw Azure Stack Hub-switch wijzigen. U kunt bepalen welke instellingen u kunt wijzigen in de sjabloon die is gemaakt door de OEM (Original Equipment Manufacturer). In dit artikel wordt elk van deze aanpasbare instellingen uitgelegd en hoe de wijzigingen van invloed kunnen zijn op uw Azure Stack Hub. Deze instellingen omvatten wachtwoordupdate, syslog-server, eenvoudige SNMP-bewaking (Network Management Protocol), verificatie en de toegangsbeheerlijst.
Tijdens de implementatie van de Azure Stack Hub-oplossing maakt en past de OEM (original equipment manufacturer) de switchconfiguratie voor zowel TORs als BMC toe. De OEM gebruikt het automatiseringsprogramma van Azure Stack Hub om te controleren of de vereiste configuraties op deze apparaten correct zijn ingesteld. De configuratie is gebaseerd op de informatie in uw Azure Stack Hub implementatiewerkblad.
Waarschuwing
Nadat de OEM de configuratie heeft gemaakt, wijzig de configuratie niet zonder toestemming van de OEM of het engineeringteam van Microsoft Azure Stack Hub. Een wijziging in de configuratie van het netwerkapparaat kan aanzienlijk van invloed zijn op de bewerking of het oplossen van netwerkproblemen in uw Azure Stack Hub-exemplaar.
Neem voor meer informatie over deze functies op uw netwerkapparaat en hoe u deze wijzigingen kunt aanbrengen, contact op met uw OEM-hardwareprovider of de klantenservice van Microsoft. Uw OEM heeft het configuratiebestand dat is gemaakt door het automatiseringsprogramma op basis van uw Azure Stack Hub-implementatiewerkblad.
Er zijn echter enkele waarden die kunnen worden toegevoegd, verwijderd of gewijzigd in de configuratie van de netwerkswitches.
Wachtwoord bijwerken
De operator kan het wachtwoord voor elke gebruiker op het netwerk op elk gewenst moment bijwerken. Er is geen vereiste om informatie over het Azure Stack Hub-platform te wijzigen, en ook niet de stappen te volgen voor Sleutels roteren in Azure Stack Hub.
Syslogserver
Operators kunnen de switchlogboeken omleiden naar een syslog-server in hun datacenter. Gebruik deze configuratie om ervoor te zorgen dat de logboeken vanaf een bepaald tijdstip kunnen worden gebruikt voor probleemoplossing. De logboeken worden standaard opgeslagen op de switches, maar de capaciteit voor het opslaan van logboeken is beperkt. Raadpleeg de sectie updates voor toegangsbeheerlijsten voor een overzicht van het configureren van de machtigingen voor switchbeheertoegang.
SNMP-bewaking
De operator kan SNMP v2 of v3 configureren om de netwerkapparaten te bewaken en traps te verzenden naar een netwerkbewakings-app in het datacenter. Gebruik om veiligheidsredenen SNMPv3 omdat het veiliger is dan v2. Neem contact op met uw OEM-hardwareprovider voor de MIBs en configuratie die vereist zijn. Raadpleeg de sectie updates voor toegangsbeheerlijsten voor een overzicht van het configureren van de machtigingen voor switchbeheertoegang.
Authenticatie
De operator kan RADIUS of TACACS configureren voor het beheren van verificatie op de netwerkapparaten. Raadpleeg uw OEM-hardwareprovider voor ondersteunde methoden en configuratie die vereist zijn. Controleer de sectie updates van de toegangsbeheerlijst voor een overzicht van hoe rechten geconfigureerd kunnen worden voor toegang tot switchbeheer.
Updates voor toegangsbeheerlijsten
Notitie
Vanaf 1910 heeft het implementatiewerkblad een nieuw veld voor Toegestane netwerken die de handmatige stappen vervangt die nodig zijn om toegang te verlenen tot netwerkapparaatbeheerinterfaces en de HLH (Hardware Lifecycle Host) uit een netwerkbereik van een vertrouwd datacenter. Zie Planning voor netwerkintegratie voor Azure Stack Hubvoor meer informatie over deze nieuwe functie.
De operator kan bepaalde toegangsbeheerlijsten (ACL's) wijzigen om toegang te verlenen tot netwerkapparaatbeheerinterfaces en de HLH (Hardware Lifecycle Host) vanuit een netwerkbereik van een vertrouwd datacenter. Met de toegangsbeheerlijst kan de operator toestaan dat hun beheer jumpbox-VM's binnen een specifiek netwerkbereik toegang hebben tot de switchbeheerinterfaces en het HLH-besturingssysteem.