Télécharger le firmware sur le Site de Ubiquiti

• https://www.ui.com/download/edgemax/edgerouter-6p

Fichier : ER-e300.v2.0.6.5208554.tar

Connecter votre câble réseau sur la Sortie ETH0

Paramétrer votre carte Réseau de votre PC afin de créer un réseau Local sur le Subnet 192.168.1.0/24. Ce Subnet est le réseau par défaut du Routeur Ubiquiti.

Se connecter sur le Site http://192.168.1.1

• Login : ubnt
• Password : ubnt

Version actuelle V1.10.7

Cliquer sur la barre du bas de page « System »

Puis chercher

Ajouter le fichier télécharger sur le site.

La LED du Routeur Clignote BLANC/BLEU signe de Mise à jour du routeur.

Faire « Reboot » and « Yes I’m Sure »

• Se reconnecter sur l’adresse http://192.168.1.1

Après Mise à jour

Views: 5

L’article MODOP – Mise à jour du routeur Ubiquiti EdgeRouter 6P est apparu en premier sur CoffeeBreak Info.

Dans mon cas j’utilise un Switch SG350.

Se connecter sur le site de CISCO afin de récupérer les derniers firmware

• https://software.cisco.com/download/home/286315129/type/282463181/release/2.5.0.90

Vérifier le Checksum MD5 de votre fichier télécharger avant de l’upload dans votre Switch.

Le Checksum MD5 du fichier sur le site est a3518dae9be5eaba8ffd726de14367fa

La vérification du checksum permet de vérifier que le fichier téléchargé n’est pas corrompu et que son intégrité est sauvegardé.

• 1 : Onglet « Vérifier le checksum »
• 2 : Fichier à tester
• 3 : Checksum indiquer sur le Site CISCO
• 4 : Vérifier
• 5 : OK

Upload du firmware dans le Switch Cisco.

Se connecter au Cisco SG350 pour la mise à jour

La version actuelle du Switch est la 2.5.0.83 et nous allons faire une mise à jour vers la 2.5.0.90

« Administration » « Firmware Opérations »

Laisser faire la mise à jour.

SURTOUT NE PAS DEBRANCHER VOTRE SWITCH

Faire un Reboot du Switch pour la prise en compte du Switch CISCO

La nouvelle Version est désormais : 2.5.0.90

Views: 11

L’article MODOP – Mise à jour de Firmware sur un Switch CISCO Série SG est apparu en premier sur CoffeeBreak Info.

Views: 11

L’article MODOP – Sauvegarder un profil utilisateur sous Windows 10 est apparu en premier sur CoffeeBreak Info.

Générer les certificats Privé et Public

Sur les machines DELL Idrac, aucun client n’est disponible pour générer des certificats Public et Privé.
Dans le cas présent, nous allons installer un client openssl (uniquement les binaires) sur un poste Windows ou Linux.

Créer un fichier openssl-esx01.cfg
[ req ]
default_bits = 2048
default_keyfile = esx01.key
distinguished_name = req_distinguished_name
encrypt_key = no
prompt = no
string_mask = nombstr
req_extensions = v3_req

[ v3_req ]
basicConstraints = CA:FALSE
keyUsage = digitalSignature, keyEncipherment, dataEncipherment
extendedKeyUsage = serverAuth, clientAuth
subjectAltName = DNS:esx01, IP:192.168.1.10, DNS:esx01.house.cpb

[ req_distinguished_name ]
countryName = FR
stateOrProvinceName = France
localityName = PARIS
0.organizationName = house.cpb
organizationalUnitName = house.cpb
commonName = esx01.house.cpb

Ouvrir un terminal Windows
C:\>cd C:\Program Files\OpenSSL-Win64\bin

Générons la clef public via la commande suivante

• openssl req -new -nodes -out c:\tmp\esx01.csr -keyout c:\tmp\esx01-tmp.key -config openssl-esx01.cfg

C:\Program Files\OpenSSL-Win64\bin>openssl req -new -nodes -out c:\tmp\esx01.csr -keyout c:\tmp\esx01-tmp.key -config c:\tmp\openssl-esx01.cfg

Générons la clef privé via la commande suivante

• openssl rsa -in c:\tmp\mrf-esx01-tmp.key -out c:\tmp\esx01.key

C:\Program Files\OpenSSL-Win64\bin>openssl rsa -in c:\tmp\esx01-tmp.key -out c:\tmp\esx01.key

Le fichier esx01-tmp.key est à supprimer.

Nous avons une Clef publique et une clef privée

• esx01.csr : Clef Publique
• esx01.key : Clef Privée

Faire certifier votre certificat par votre autorité , ou alors auto signé celui-ci vous-même.

C:\Program Files\OpenSSL-Win64\bin>openssl x509 -req -days 365 -in c:\tmp\esx01.csr -signkey c:\tmp\esx01.key -out esx01-idrac.cer

Upload des Clertificats sur la machine iDRAC

A présent, il faut uploader les deux certificats sur la machine iDRAC

• Clef Privé : esx01.key
• Clef Signé : esx01-idrac.cer (Signé par votre autorité)

Pour faire l’Upload des certificats dans les iDRAC , il faut utiliser le logiciel Racadm.

• https://www.dell.com/support/home/fr-fr/drivers/driversdetails?driverid=9dd9y

Chargement des certificats Privé (Terminal mode Administrateur)

C:\Program Files\Dell\SysMgt\rac5>racadm -r esx01.house.cpb -u admin -p XXXXX sslkeyupload -t 1 -f C:\tmp\CertificatsMRF\iDRAC_ESX01\esx01.key

Chargement des certificats Autosignés par l’autorité (Terminal mode Administrateur)

C:\Program Files\Dell\SysMgt\rac5>racadm -r esx01.house.cpb -u admin -p XXXXXX sslcertupload -t 1 -f C:\tmp\CertificatsMRF\iDRAC_ESX01\Autorite\esx01-idrac.cer

Réinitialiser l’iDRAC pour prendre en compte le certificat

C:\Program Files\Dell\SysMgt\rac5>racadm -r esx01.house.cpb -u admin -p XXXX racreset

Views: 19

L’article MODOP – Générer des certificats SSL – Hôte Idrac DELL est apparu en premier sur CoffeeBreak Info.