Невозможно изменить пароль в vManage после присоединения шаблона — 20.12.5

[luisca12_]

Здравствуйте, сообщество! Я столкнулся с такой проблемой: у меня есть стандартный пароль администратора, и я его никогда не менял. В графическом интерфейсе всегда появлялось предупреждение об использовании стандартного пароля. Я пытался его изменить, но по какой-то причине не смог, поэтому просто проигнорировал его. Я подключил vManage к шаблону, после чего получил сообщение с просьбой сбросить пароль: ![luisca12__0-1752639919457.png] Сообщение об ошибке:
Операция пользователя не разрешена в режиме vManage. Проверьте подключения устройств для всех узлов в кластере. В режиме vmanage пароль можно изменить только через шаблон устройства. Версия менеджера: 20.12.5 Поэтому я отключил цепь VPN0 и теперь могу вносить любые изменения в CLI. Я попытался изменить пароль в CLI для пользователя admin, попытался добавить нового пользователя и даже попытался использовать API, но каждый раз происходило перенаправление на
https://<managerip>/passwordReset.html
Думаю, мне нужно пересоздать узел vManage, но, пожалуйста, дайте мне знать, если есть что-то еще, что я могу сделать, или какие-либо советы, чтобы избежать этой проблемы в будущем.</managerip>

[luisca12_]

Привет, ребята, Я не мог получить доступ к vManage, поэтому сделал резервную копию и восстановил систему. Мне пришлось заново пройти все сертификаты на 3 контроллерах, потому что я потерял файл ключа для повторной подписи vManage, но, что самое важное, я не потерял свои шаблоны. https://www.cisco.com/c/en/us/td/docs/routers/sdwan/knowledge-base/Recover-Cisco-vManage/b-troubleshooting-technote/m-cisco-vmanage-disaster-recovery.html#backup-active-vmanage

[Jeongjun Park]

Здравствуйте. Вы можете войти в vManage с помощью учетной записи администратора? Если да, попробуйте - Отсоединить шаблоны устройств от vManages. - Перейдите в раздел «Администрирование» > «Управление пользователями» > «Редактировать» и измените пароль. Я рекомендую вам войти в раздел «Администрирование» > «Управление пользователями», чтобы добавлять, редактировать и удалять пользователей. Вам не нужно прикреплять шаблон устройства к vManage. https://www.cisco.com/c/en/us/td/docs/routers/sdwan/configuration/system-interface/vedge-20-x/systems-interfaces-book/user-access-authentication.html#c-Manage_Users-12274 Избегайте этой проблемы и наслаждайтесь SD-WAN! Если это было полезно, отметьте это как решение.

[adminkl]

Похоже, вы столкнулись с ситуацией, когда сброс пароля принудительно выполняется режимом конфигурации vManage (режим vManage), который обычно используется в конфигурациях на основе шаблонов. В режиме vManage изменение пароля ограничено, и вы можете вносить изменения только через шаблон устройства. Когда vManage находится в этом режиме, прямые изменения пароля или добавление новых пользователей через CLI часто блокируются, как вы уже убедились. Вот структурированный подход к решению этой проблемы и предотвращению ее возникновения в будущем: Шаги по решению проблемы:

1. Попробуйте сбросить пароль через шаблон устройства
   Поскольку вы получаете сообщение о том, что пароль можно изменить только через шаблон, вы можете выполнить следующие шаги, чтобы сбросить пароль через шаблон: Перейдите в графический интерфейс vManage и войдите с помощью своих учетных данных администратора (даже если это пароль по умолчанию). Перейдите в раздел «Конфигурация». В разделе «Шаблоны» вы должны увидеть свой шаблон устройства. Отредактируйте шаблон устройства, связанный с вашим экземпляром vManage. Найдите «Конфигурация системы» или «Настройки устройства». Измените поле пароля в шаблоне для пользователя admin. Снова примените шаблон к вашему экземпляру vManage, и обновление пароля должно пройти успешно. Этот метод работает, потому что в режиме vManage устройство заблокировано в конфигурации с помощью шаблонов, поэтому изменения должны быть применены в шаблоне, а затем переданы на устройство. 2. Пересоздайте vManage, если вышеуказанный метод не сработал
   Если сброс пароля на основе шаблона не решил проблему или вы по какой-либо причине не можете получить доступ к графическому интерфейсу, следующим шагом будет пересоздание узла vManage. Сделайте резервную копию конфигурации vManage (если возможно) с помощью команд резервного копирования vManage. Пересоздайте экземпляр vManage, переустановив программное обеспечение и восстановив конфигурацию. Возможно, вам потребуется переустановить программное обеспечение vManage с нуля и перенастроить его. Следует избегать пересоздания, если это не является абсолютно необходимым, так как это потребует повторного подключения всех устройств, сброса конфигурации и повторного применения шаблонов. 3. Доступ к vManage с помощью локальной учетной записи администратора (CLI или GUI)
   Если у вас есть доступ к CLI по SSH, попробуйте выполнить следующие действия: Подключитесь по SSH к CLI vManage с помощью учетных данных администратора по умолчанию. Попробуйте выполнить следующие команды, чтобы сбросить или добавить нового пользователя. Однако, если vManage находится в режиме vManage, вам может быть запрещен доступ к этим командам: shell
   Copy
   Edit
   request user admin password-reset
   Если происходит перенаправление на страницу сброса пароля, это означает, что изменения не допускаются в режиме vManage, если они не применяются через шаблоны. 4. Убедитесь, что vManage не находится в «режиме vManage» при изменении учетных данных
   Чтобы избежать такой ситуации в будущем, убедитесь, что режим vManage не заблокирован для управления системой: По возможности отключите режим vManage (только если это подходит для вашей среды), перейдя в операционный режим или используя режим, который позволяет локально управлять конфигурациями. shell
   Copy
   Edit
   system mode operational
   Однако имейте в виду, что отключение режима vManage может повлиять на определенные потоки конфигурации (например, управление конфигурацией на основе шаблонов в настройке с несколькими устройствами). Превентивные меры на будущее:
   Чтобы это не повторилось, вот несколько рекомендаций: Немедленно измените стандартный пароль администратора: как указано в вашем первоначальном комментарии, у вас все еще установлен стандартный пароль администратора. Из соображений безопасности очень важно изменить этот пароль, особенно после его успешного сброса. Вы можете сделать это непосредственно в графическом интерфейсе пользователя (как только получите доступ) или через командную строку, когда система находится в рабочем режиме. Регулярно создавайте резервные копии конфигураций: убедитесь, что вы регулярно создаете резервные копии конфигурации vManage, включая шаблоны и настройки устройств. Это поможет вам быстро восстановить систему в случае возникновения таких проблем, как та, с которой вы столкнулись. Включите ведение журнала и мониторинг: настройте оповещения о любых изменениях в системе, особенно о изменениях, связанных с паролями и пользователями. Используйте инструменты мониторинга для отслеживания состояния vManage и обеспечения отсутствия неожиданных ошибок или блокировок. Контролируйте доступ пользователей: убедитесь, что роли и разрешения пользователей настроены правильно, чтобы только авторизованные пользователи могли вносить изменения в систему, особенно когда речь идет о критически важных конфигурациях, таких как управление пользователями и пароли. Используйте безопасные методы аутентификации: включите двухфакторную аутентификацию (2FA) для дополнительного уровня безопасности и убедитесь, что учетная запись администратора по умолчанию не используется для повседневных операций. Резюме:
   сбросьте пароль с помощью шаблона устройства, связанного с vManage. Если метод шаблона не сработал, рассмотрите возможность переустановки vManage и восстановления из резервной копии. Избегайте режима vManage для более прямого контроля над конфигурациями в будущем. Регулярно создавайте резервные копии конфигураций, немедленно меняйте стандартные пароли и применяйте строгий контроль доступа, чтобы предотвратить подобные проблемы в будущем.