Instellingen voor de configuratie van Azure Stack Hub switch wijzigen
U kunt een aantal omgevingsinstellingen wijzigen voor uw Azure Stack Hub switchconfiguratie. U kunt bepalen welke van de instellingen u kunt wijzigen in de sjabloon die is gemaakt door uw original equipment manufacturer (OEM). In dit artikel worden al deze aanpasbare instellingen uitgelegd en wordt uitgelegd hoe de wijzigingen van invloed kunnen zijn op uw Azure Stack Hub. Deze instellingen omvatten wachtwoordupdate, syslog-server, bewaking van simple network management protocol (SNMP), verificatie en de toegangsbeheerlijst.
Tijdens de implementatie van Azure Stack Hub oplossing maakt en past original equipment manufacturer (OEM) de switchconfiguratie toe voor zowel tors als BMC. De OEM gebruikt het Azure Stack Hub automation-hulpprogramma om te valideren dat de vereiste configuraties correct zijn ingesteld op deze apparaten. De configuratie is gebaseerd op de informatie in uw werkblad Azure Stack Hub implementatie.
Waarschuwing
Nadat de OEM de configuratie heeft gemaakt, wijzigt u de configuratie niet zonder toestemming van de OEM of het technische team Microsoft Azure Stack Hub. Een wijziging in de configuratie van het netwerkapparaat kan de werking of het oplossen van netwerkproblemen in uw Azure Stack Hub beïnvloeden.
Neem contact op met uw OEM-hardwareprovider of Microsoft-ondersteuning voor meer informatie over deze functies op uw netwerkapparaat. Uw OEM heeft het configuratiebestand dat is gemaakt door het automatiseringshulpprogramma op basis van Azure Stack Hub-implementatiewerkblad.
Er zijn echter enkele waarden die kunnen worden toegevoegd, verwijderd of gewijzigd in de configuratie van de netwerkswitches.
Wachtwoord bijwerken
De operator kan het wachtwoord voor elke gebruiker op de netwerkswitches op elk moment bijwerken. U hoeft geen informatie over het Azure Stack Hub te wijzigen of de stappen voor Geheimen roteren in Azure Stack Hub.
Syslog-server
Operators kunnen de switchlogboeken omleiden naar een syslog-server in hun datacenter. Gebruik deze configuratie om ervoor te zorgen dat de logboeken van een bepaald tijdstip kunnen worden gebruikt voor het oplossen van problemen. Standaard worden de logboeken op de switches opgeslagen, maar de capaciteit voor het opslaan van logboeken is beperkt. Raadpleeg de sectie Updates van toegangsbeheerlijst voor een overzicht van hoe u de machtigingen voor toegang tot switchbeheer configureert.
SNMP-bewaking
De operator kan SNMP v2 of v3 configureren om de netwerkapparaten te bewaken en traps te verzenden naar een netwerkbewakings-app in het datacenter. Gebruik uit veiligheidsoverwegingen SNMPv3 omdat deze veiliger is dan v2. Neem contact op met uw OEM-hardwareprovider voor de vereiste MIB's en configuratie. Raadpleeg de sectie Updates van toegangsbeheerlijst voor een overzicht van hoe u de machtigingen voor toegang tot switchbeheer configureert.
Verificatie
De operator kan RADIUS of TACACS configureren om verificatie op de netwerkapparaten te beheren. Neem contact op met uw OEM-hardwareprovider voor ondersteunde methoden en vereiste configuratie. Raadpleeg de sectie Updates van toegangsbeheerlijst voor een overzicht van hoe u de machtigingen voor toegang tot switchbeheer configureert.
Updates van toegangsbeheerlijst
Notitie
Vanaf 1910 heeft het implementatiewerkblad een nieuw veld voor Toegestane netwerken dat de handmatige stappen vervangt die nodig zijn om toegang tot netwerkapparaatbeheerinterfaces en de hardwarelevenscyclushost (HLH) toe te staan vanuit een vertrouwd datacenternetwerkbereik. Zie Netwerkintegratieplanning voor meer informatie over deze nieuwe functie Azure Stack Hub.
De operator kan enkele toegangsbeheerlijsten (ACL's) wijzigen om toegang tot interfaces voor netwerkapparaatbeheer en de hardwarelevenscyclushost (HLH) toe te staan vanuit een vertrouwd datacenternetwerkbereik. Met de toegangsbeheerlijst kan de operator zijn beheer-jumpbox-VM's binnen een specifiek netwerkbereik toegang geven tot de switchbeheerinterface, het HLH-besturingssysteem en de HLH BMC.