Inhaltsverzeichnis
Werbung
Administration: Dateiverwaltung
Automatische Konfiguration und Image-Aktualisierung über DHCP
Diese Funktion umfasst folgende Bestandteile:
Automatische Image-Aktualisierung: Automatischer Download eines Firmware-Images von einem
•
remoten TFTP/SCP-Server. Im Anschluss an den automatischem Konfigurations- und Image-
Aktualisierungsprozess startet das Gerät selbständig neu und lädt das Firmware-Image.
Automatische Konfiguration: Automatischer Download einer Konfigurationsdatei von einem remoten
•
TFTP-Server. Im Anschluss an den automatischem Konfigurations- und Image-
Aktualisierungsprozess startet das Gerät selbständig neu und lädt die Konfigurationsdatei.
HINWEIS
Wenn Sie diese Funktion verwenden möchten, müssen Sie einen DHCP-Server im Netzwerk mit den
Speicherorten und Namen der Konfigurationsdatei und des Firmware-Images der Geräte konfigurieren. Die
Geräte im Netzwerk werden standardmäßig als DHCP-Clients konfiguriert. Bei der Zuordnung der IP-
Adressen durch den DHCP-Server erhalten die Geräte zusätzlich Informationen zur Konfigurationsdatei und
zum Firmware-Image. Wenn sich die Konfigurationsdatei und/oder das Firmware-Image von den zurzeit auf
dem Gerät verwendeten Dateien unterscheiden, führt das Gerät nach dem Download der Datei und/oder
des Images einen Neustart durch. In diesem Abschnitt werden diese Prozesse beschrieben.
Die Funktion zur automatischen Aktualisierung und Konfiguration stellt sicher, das die Konfigurationsdateien
und Firmware-Images der Geräte im Netzwerk stets auf dem neuesten Stand sind. Darüber hinaus
ermöglicht sie eine schnelle Installation neuer Geräte im Netzwerk, da ein Gerät im Auslieferungszustand so
konfiguriert ist, dass es seine Konfigurationsdatei und sein Software-Image ohne jeglichen manuellen
Eingriff vom Systemadministrator abruft. Wenn das Gerät erstmals eine IT-Adresse vom DHCP-Server
anfordert, lädt es die vom DHCP-Server angegebene Konfigurationsdatei und/oder das angegebene Image
herunter und startet selbständig neu.
Der Prozess „Automatische Konfiguration" unterstützt das Herunterladen einer Konfigurationsdatei, die
sensible Daten, wie RADIUS-Serverschlüssel und SSH-/SSL-Schlüssel, enthält. Verwenden Sie hierzu die
Funktionen Secured Copy Protocol (SCP) und Secure Sensitive Data (SSD). (Siehe auch
Clientauthentifizierung
Downloadprotokolle (TFTP oder SCP)
Konfigurationsdateien und Firmware-Images können entweder von einem TFTP-Server oder von einem
SCP-Server heruntergeladen werden.
Der Benutzer konfiguriert das zu verwendende Protokoll wie folgt:
Automatisch nach Dateierweiterung: (Standard) Wenn diese Option aktiviert ist, verweist eine
•
benutzerdefinierte Dateierweiterung darauf, dass Dateien mit dieser Erweiterung via SCP (über SSH)
heruntergeladen werden, während alle anderen Dateien über TFTP heruntergeladen werden. Wenn
beispielsweise die Dateierweiterung .xyz angegeben ist, werden Dateien mit der Erweiterung .xyz
mit SCP heruntergeladen und Dateien mit anderen Erweiterungen werden mit TFTP heruntergeladen.
Die Standarderweiterung ist .scp.
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
Werden sowohl „Automatische Image-Aktualisierung" als auch „Automatische
Konfiguration" angefordert, wird zunächst die automatische Image-Aktualisierung
durchgeführt. Nach dem Neustart erfolgt dann die automatische Konfiguration und
schließlich ein letzter Neustart.
und
Sicherheit: Sicheres Verwalten sensibler Daten
SSH-
(SSD)).
5
48
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
