Salt を使用して Junos OS 実行デバイスの管理を行う際の認証エラーのトラブルシューティング

問題

原因

Salt ユーザーは、以下の理由により、Junos OS を実行しているデバイスでの認証に失敗することがあります。

• ユーザーが、Junos OSを実行しているデバイスのアカウントを持っていない。

• ユーザーは、Junos OSを実行しているデバイスでテキストベースのパスワードが設定されたアカウントを持っていますが、そのデバイスのプロキシ構成を定義するpillarファイルで、間違ったパスワードまたはパスワードがユーザーに入力されていません。

• ユーザーはアカウントを持っており、SSHキーを使用してJunos OSを実行しているデバイスで認証しますが、デバイスまたはプロキシミニオンサーバーのいずれからもSSHキーにアクセスできません。

• プロキシミニオンサーバー上のユーザーのSSH設定ファイルは、Junosプロキシが接続を確立しようとすると自動的に照会されますが、そのデバイスでの認証に関する誤った設定が定義されています。

ソリューション

次の構成項目を検証して、ユーザーが管理対象デバイスで認証できることを確認します。

• Junos OSを実行しているデバイスで認証するSaltユーザーは、デバイスにログインアカウントを持ち、そのアカウントにテキストベースのパスワードまたはSSHパブリックキーが設定されています。

• SSHキーが設定されている場合、ユーザーがプロキシミニオンサーバー上でキーにアクセスでき、キーを使用してデバイスに正常に接続できることを確認します。

• ユーザーのSSH構成ファイルには、別のユーザー名やSSHキーファイルなど、接続が失敗する原因となるデバイスの設定が含まれていません。

• Salt マスター上のデバイスのプロキシ構成に対して正しいパラメーターが指定されています。次に例を示します。

特定のデバイスのプロキシ設定を含むピラーファイルを更新した場合、変更を有効にするには、プロキシミニオンサーバーでそのデバイスのプロキシミニオンプロセスを再起動し、ソルトマスターで新しいソルトキーを受け入れる必要がある場合があります。