Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

配置 Apstra 服务器

配置要求因您使用的 Apstra 版本而异。按照适用于您的 Apstra 版本的步骤操作。

配置 Apstra 4.2.0 或 4.1.2

  1. 使用默认凭据(用户:admin,密码:admin)从 Web 控制台或通过 SSHssh admin@<apstra-server-ip> 登录 Apstra 服务器(其中 <apstra-server-ip> 是 Apstra 服务器的 IP 地址)。您必须先更改默认密码,然后才能继续。
  2. 输入满足以下复杂性要求的密码,然后再次输入:
    • 必须至少包含 14 个字符

    • 必须包含大写字母

    • 必须包含小写字母

    • 必须包含数字

    • 必须包含特殊字符

    • 不得与用户名相同

    • 不得包含同一字符的重复

    • 不得包含连续的连续字符

    • 不得使用键盘上的相邻键

  3. 成功更改 Apstra 服务器密码后,将打开一个对话框,提示您设置 Apstra GUI 密码。

    在设置此密码之前,您将无法访问 Apstra GUI。选择“ ”并输入满足以下复杂性要求的密码,然后再次输入:

    • 必须至少包含 9 个字符

    • 必须包含大写字母

    • 必须包含小写字母

    • 必须包含数字

    • 必须包含特殊字符

    • 不得与用户名相同

    • 不得包含同一字符的重复

    • 不得包含连续的连续字符

    • 不得使用键盘上的相邻键

  4. 将出现一个对话框,指出“成功!Apstra UI 密码已更改。“选择”确定”。
  5. 此时将显示配置工具菜单。

    您刚刚更改了本地凭证和 Apstra GUI 凭证,因此现在无需再次管理它们。

    默认情况下,网络配置为使用 DHCP。若要改为分配静态 IP 地址,请选择“ 网络”,将其更改为 “手动”,并提供以下内容:

    • (静态管理)带网络掩码的 CIDR 格式的 IP 地址(例如,192.168.0.10/24)

    • 网关 IP 地址

    • 主 DNS

    • 辅助 DNS(可选)

  6. 默认情况下,Apstra 服务处于停止状态。要启动和停止 Apstra 服务,请选择 AOS 服务,然后根据需要选择启动停止。从此配置工具启动服务将/etc/init.d/aos调用 ,这相当于运行命令 service aos start
  7. 要退出配置工具并返回 CLI,请从主菜单中选择取消。(若要在将来再次打开此工具,请运行命令aos_config。)

您已准备好 将默认 SSL 证书替换为已签名的证书

谨慎:

我们建议您定期备份 Apstra 服务器(因为 HA 不可用)。有关备份的详细信息,请参阅《瞻博网络 Apstra 用户指南》的 Apstra 服务器管理 部分。有关设置自动备份收集的信息,请参阅 瞻博网络支持知识库文章KB37808

配置 4.1.1 或 4.1.0

  1. 使用默认凭据(用户:admin,密码:admin)从 Web 控制台或通过 SSHssh admin@<apstra-server-ip> 登录 Apstra 服务器(其中 <apstra-server-ip> 是 Apstra 服务器的 IP 地址。
  2. 将打开一个对话框,提示您更改默认服务器密码。

    选择“ ”,然后按照提示输入强密码,该密码不包含任何形式的当前用户名,并且至少包含 14 个字符、1 个大写字符和一个数字。

    谨慎:

    我们强烈建议您更改默认密码。用户管理员具有完全的根访问权限。瞻博网络不对因未更改默认密码而导致的安全相关事件负责。

  3. 更改密码后,系统会提示您启动 Apstra 服务。选择“是”。
  4. 当服务启动并运行时,单击“确定”。此时将打开配置工具菜单以为您提供帮助。(要随时打开此工具,请运行命令aos_config
  5. 您在前面的步骤中更新了默认本地凭据。若要随时再次更改密码,请在配置工具中选择“本地凭据”,然后按照提示操作。
  6. 选择 WebUI 凭据并更改 Apstra GUI 用户管理员的默认密码。(服务必须启动并正在运行才能更改 Apstra GUI 密码。如果服务已停止,请继续执行步骤 8 并启动服务。
  7. 默认情况下,网络配置为使用 DHCP。若要改为分配静态 IP 地址,请选择“网络”,将其更改为“手动”,并提供以下内容:
    • (静态管理)CIDR 格式的 IP 地址(例如 192.168.0.10/24)

    • 网关 IP 地址

    • 主 DNS

    • 辅助 DNS(可选)

  8. 默认情况下,Apstra 服务处于停止状态。要启动和停止 Apstra 服务,请选择 AOS 服务,然后根据需要选择启动停止。从此配置工具启动服务将/etc/init.d/aos调用 ,这相当于运行命令 service aos start
  9. 要退出配置工具并返回 CLI,请从主菜单中选择取消

您已准备好 将默认 SSL 证书替换为已签名的证书

谨慎:

我们建议您定期备份 Apstra 服务器(因为 HA 不可用)。有关备份的详细信息,请参阅《瞻博网络 Apstra 用户指南》的 Apstra 服务器管理 部分。有关设置自动备份收集的信息,请参阅 瞻博网络支持知识库文章KB37808