Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
NESTA PÁGINA
 

Configure o servidor Apstra

Os requisitos de configuração são diferentes dependendo da versão do Apstra que você está usando. Siga os passos para sua versão Apstra.

Configure o Apstra 4.2.0 ou 4.1.2

  1. Faça login no servidor Apstra com as credenciais padrão (usuário: administrador, senha: administrador) seja do console web ou via SSH (ssh admin@<apstra-server-ip> onde <apstra-server-ip> é o endereço IP do servidor Apstra).) Você deve alterar a senha padrão antes de prosseguir.
  2. Digite uma senha que atende aos seguintes requisitos de complexidade e digite-a novamente:

    • Deve conter pelo menos 14 caracteres

    • Deve conter uma letra maiúscula

    • Deve conter uma letra minúscula

    • Deve conter um dígito

    • Deve conter um personagem especial

    • NÃO deve ser o mesmo que o nome de usuário

    • NÃO deve conter uma repetição do mesmo caractere

    • NÃO deve conter caracteres sequenciais consecutivos

    • NÃO deve usar chaves adjacentes no teclado

  3. Quando você tiver alterado com sucesso a senha do servidor Apstra, um diálogo é aberto, solicitando que você defina a senha da GUI do Apstra.

    Você não poderá acessar a GUI do Apstra até definir essa senha. Selecione Sim e insira uma senha que atenda aos seguintes requisitos de complexidade e digite-a novamente:

    • Deve conter pelo menos 9 caracteres

    • Deve conter uma letra maiúscula

    • Deve conter uma letra minúscula

    • Deve conter um dígito

    • Deve conter um personagem especial

    • NÃO deve ser o mesmo que o nome de usuário

    • NÃO deve conter uma repetição do mesmo caractere

    • NÃO deve conter caracteres sequenciais consecutivos

    • NÃO deve usar chaves adjacentes no teclado

  4. Um diálogo aparece afirmando "Sucesso! A senha da UI do Apstra é alterada." Selecione OK.
  5. O menu de ferramentas de configuração aparece.

    Você acabou de mudar as credenciais locais e as credenciais de GUI do Apstra para não precisar gerenciá-las novamente agora.

    A rede está configurada para usar DHCP por padrão. Para atribuir endereços IP estáticos, selecione a Rede, altere-a para Manual e forneça o seguinte:

    • (Gerenciamento estático) Endereço IP no formato CIDR com massa líquida (por exemplo, 192.168.0.10/24)

    • Endereço IP do gateway

    • DNS primária

    • DNS secundária (opcional)

    • Domínio

  6. O serviço Apstra é parado por padrão. Para iniciar e parar o serviço Apstra, selecione o serviço AOS e selecione Iniciar ou Parar, conforme apropriado. O serviço inicial desta ferramenta de configuração invoca /etc/init.d/aos, o que equivale a executar o comando service aos start.
  7. Para sair da ferramenta de configuração e retornar à CLI, selecione Cancelar no menu principal. (Para abrir esta ferramenta novamente no futuro, execute o comando aos_config.)

Você está pronto para substituir o certificado SSL padrão por um assinado.

CUIDADO:

Recomendamos que você faça o backup do servidor Apstra regularmente (uma vez que o HA não está disponível). Para obter mais informações sobre o backup, veja a seção de gerenciamento de servidores do Apstra do Guia do usuário do Juniper Apstra. Para obter informações sobre a configuração da coleta automatizada de backup, consulte o artigo da Base de conhecimento de suporte da Juniper KB37808.

Configure 4.1.1 ou 4.1.0

  1. Faça login no servidor Apstra com as credenciais padrão (usuário: administrador, senha: administrador) seja do console web ou via SSH (ssh admin@<apstra-server-ip> onde <apstra-server-ip> é o endereço IP do servidor Apstra.
  2. Um diálogo é aberto solicitando que você altere a senha padrão do servidor.

    Selecione Sim e siga os prompts para digitar uma senha forte que não contém o nome de usuário atual em nenhuma forma e que tenha um mínimo de quatorze caracteres, um caractere maiúsculo e um dígito.

    CUIDADO:

    Recomendamos muito que você altere senhas padrão. O administrador do usuário tem acesso raiz completo. A Juniper não é responsável por incidentes relacionados à segurança por não alterar senhas padrão.
  3. Depois de mudar a senha, você é solicitado a iniciar o serviço do Apstra. Selecione Sim.
  4. Quando o serviço estiver funcionando, clique em OK. O menu de ferramentas de configuração é aberto para ajudar você. (Para abrir esta ferramenta a qualquer momento, execute o comando aos_config.)
  5. Você atualizou as credenciais locais padrão nas etapas anteriores. Para alterar a senha novamente a qualquer momento, selecione as credenciais locais na ferramenta de configuração e siga os prompts.
  6. Selecione as credenciais de WebUI e altere a senha padrão para o administrador do usuário do Apstra GUI. (O serviço deve estar em funcionamento para alterar a senha gui do Apstra. Se o serviço for interrompido, prossiga para a etapa 8 e inicie o serviço.)
  7. A rede está configurada para usar DHCP por padrão. Para atribuir endereços IP estáticos, selecione a Rede, altere-a para Manual e forneça o seguinte:

    • (Gerenciamento estático) Endereço IP no formato CIDR (por exemplo, 192.168.0.10/24)

    • Endereço IP do gateway

    • DNS primária

    • DNS secundária (opcional)

    • Domínio

  8. O serviço Apstra é parado por padrão. Para iniciar e parar o serviço Apstra, selecione o serviço AOS e selecione Iniciar ou Parar, conforme apropriado. O serviço inicial desta ferramenta de configuração invoca /etc/init.d/aos, o que equivale a executar o comando service aos start.
  9. Para sair da ferramenta de configuração e retornar à CLI, selecione Cancelar no menu principal.

Você está pronto para substituir o certificado SSL padrão por um assinado.

CUIDADO:

Recomendamos que você faça o backup do servidor Apstra regularmente (uma vez que o HA não está disponível). Para obter mais informações sobre o backup, veja a seção de gerenciamento de servidores do Apstra do Guia do usuário do Juniper Apstra. Para obter informações sobre a configuração da coleta automatizada de backup, consulte o artigo da Base de conhecimento de suporte da Juniper KB37808.