Erforderliche Benutzerrechte für DHCP und Dateiserver bei Verwendung von Zero Touch Provisioning

Stellen Sie sicher, dass Sie über die folgenden Benutzerberechtigungen auf dem DHCP-Server und dem Dateiserver verfügen, bevor Sie sie für die vollständig automatisierte Bereitstellung (ZTP) konfigurieren.

• DHCP-Server: Stellen Sie sicher, dass der DHCP-Benutzer über folgende Berechtigungen verfügt:

  • Schreiben Sie in die Datei dhcpd.conf auf dem DHCP-Server.

    Hinweis:

    Stellen Sie zum Abrufen der Datei dhcp.conf sicher, dass sich der DHCP-Server und die Layer-3-Fabric-Geräte in denselben Subnetzen befinden. Wenn Sie sich nicht im selben Subnetz befinden, müssen Sie die Gateway-IP-Adresse angeben, über die diese Geräte Network Director erreichen und die Datei dhcp.conf abrufen können. Informationen zum Angeben der Gateway-IP-Adresse finden Sie unter Erstellen von Layer 3-Fabrics.

  • Schreiben Sie in das Verzeichnis /etc/dhcp/ddns-keys

  • Kopieren Sie die Datei dhcpd.conf in die Datei dhcpdbacknd.conf

  • Starten Sie den ISC-DHCP-Server-Dienst

  Weitere Informationen zu Dateiberechtigungen finden Sie in der Dokumentation zum DHCP-Server.

• Dateiserver: Network Director verwendet den anonymen Benutzer, um eine Verbindung mit dem Dateiserver herzustellen. Sie müssen bestimmte Konfigurationen in der Serverkonfigurationsdatei ändern, damit Network Director auf den Dateiserver zugreifen kann. Ändern Sie die Konfigurationseinstellungen für die folgenden Dateiserver, abhängig vom Dateiservertyp und dem Betriebssystem, das auf dem Dateiserver ausgeführt wird:

  • Ändern Sie für FTP-Server mit CentOS (oder anderen FreeBSD-basierten Servern) die Konfiguration in der Datei /etc/vsftpd/vsftpd.conf wie folgt:

    anonymous_enable=YES anon_upload_enable=YES anon_mkdir_write_enable=YES file_open_mode=0644 anon_umask=033

  • Für TFTP auf einem Linux-Server: Ändern Sie die Konfiguration in der Datei /etc/xinetd.d/tftp wie folgt:

    server_args = -c -s <dir> disable = no