Mini-truco: Recuperar acceso web a connector appliance bloqueada

Publicado: 10/08/2013 en Arcsight, Errores, Manual
Etiquetas:,

Los que conocéis las connector appliances de ArcSight sabéis que el acceso a las mismas está tremendamente cerrado ya que, pese a ser un software propietario instalado sobre un proliant G7, son consideradas “cajas negras”.

Para acceder, Arcsight nos ofrece una consola web por HTTPS bastante completa, pese a ser un poco engorrosa en cuanto a visualizacion de logs y troubleshooting. Esta consola es la que se usa para gestión, configuración… de los conectores, incluyendo aquellos instalados fuera de la consola con la gestión remota activada. Si el acceso web deja de funcionar, nos quedamos sin uno de los puntos vitales de nuestra arquitectura de ArcSight.

Si esto ocurre pero los conectores siguen funcionando (siguen enviando eventos a los destinos) el acceso por SSH a root es una opción aunque por desgracia, al estar el sistema cerrado, para realizar este acceso necesitaremos la respuesta a un Challenge que debe ser obtenida a través del soporte de HP. Si queremos ahorrarnos este engorroso proceso, el truco es sencillo:

  1. Accedemos a la consola del appliance bien por método teclado+pantalla, conexión al puerto serie del appliance o mediante ILO (en caso de tenerlo configurado)
  2. Accedemos con nuestro usuario local al appliance. Para aquellos que tengan autenticación remota el método es igualmente válido.
  3. ejecutamos status process
  4. ejecutamos restart process web.
  5. En caso de que siga inaccesible, reiniciar apache con el mismo procedimiento.

Espero que os sirva.

Saludillos.

Anuncios

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s