CISCO ASA REST API Tətbiqi İstifadəçi Təlimatı

İçindəkilər gizlətmək

1 CISCO ASA REST API Tətbiqi

2 Məhsuldan İstifadə Təlimatları

3 Bitdiview

4 ASA REST API Sorğu və Cavabları

5 ASA REST API Agent və Müştərisini quraşdırın və konfiqurasiya edin

6 Sənədləşdirmə Konsolu və API Skriptlərinin İxrac edilməsi

7 ASA-da REST API Debugging aktivləşdirilir

8 ASA REST API ilə əlaqəli Syslog Mesajları

9 Əlaqədar Sənədlər

10 Sənədlər / Resurslar

10.1 İstinadlar

CISCO ASA REST API Tətbiqi

Məhsuldan İstifadə Təlimatları

Bitdiview

Cisco-nun ASA REST API-nin buraxılması ilə indi fərdi Cisco ASA-ları konfiqurasiya etmək və idarə etmək üçün daha yüngül, istifadəsi asan seçiminiz var. ASA REST API RESTful prinsiplərinə əsaslanan tətbiq proqramlaşdırma interfeysidir (API). O, API-nin işlədiyi istənilən ASA-da tez endirilə və aktivləşdirilə bilər. Cisco Systems, Inc.

www.cisco.com

ASA REST API Sorğu və Cavabları

Brauzerinizdə REST müştəri quraşdırdıqdan sonra, xüsusi ASA-nın REST agenti ilə əlaqə saxlaya və cari konfiqurasiya məlumatlarına daxil olmaq və əlavə konfiqurasiya parametrləri vermək üçün standart HTTP metodlarından istifadə edə bilərsiniz.

Diqqət: REST API ASA-da işə salındıqda, digər təhlükəsizlik idarəetmə protokolları ilə əlaqə bloklanmır. Bu o deməkdir ki, siz eyni şeyi edərkən CLI, ASDM və ya Təhlükəsizlik Meneceri istifadə edən başqaları ASA konfiqurasiyasını dəyişə bilər.

Sorğu strukturu

ASA REST API sizə Nümayəndəlik Dövlət Transferi (REST)API vasitəsilə fərdi ASA-ları idarə etmək üçün proqramlı giriş imkanı verir. API xarici müştərilərə ASA resurslarında CRUD (Yarat, Oxu, Yenilə, Sil) əməliyyatlarını yerinə yetirməyə imkan verir. Bütün API sorğuları HTTPS vasitəsilə ASA-ya göndərilir və cavab qaytarılır.

obyekt xassələri haradadır:

Əmlak	Növ	Təsvir
mesajlar	Lüğətlərin siyahısı	Səhv və ya xəbərdarlıq mesajlarının siyahısı
kod	Simli	Xəta/Xəbərdarlıq/Məlumata uyğun təfərrüatlı mesaj
təfərrüatlar	Simli	Xəta/Xəbərdarlıq/Məlumata uyğun təfərrüatlı mesaj

Qeyd: REST API zəngləri ilə edilən dəyişikliklər başlanğıc konfiqurasiyasında saxlanılmır, lakin yalnız işləyən konfiqurasiyaya təyin edilir. Başlanğıc konfiqurasiyasında dəyişiklikləri saxlamaq üçün POST a write mem API sorğusundan istifadə edə bilərsiniz. Ətraflı məlumat üçün ASA REST API haqqında məzmun cədvəlindəki Yazı Yaddaş API girişinə baxın.

ASA REST API Agent və Müştərisini quraşdırın və konfiqurasiya edin

Qeyd: REST API Agent Java əsaslı proqramdır. Java Runtime Environment (JRE) REST API Agent paketində yığılmışdır.

Bitdiview

Fərdi Cisco ASA-ları konfiqurasiya etmək və idarə etmək üçün bir neçə seçim mövcuddur:

Komanda Xətti İnterfeysi (CLI) – qoşulmuş konsol vasitəsilə nəzarət əmrlərini birbaşa ASA-ya göndərirsiniz.

Adaptive Security Device Manager (ASDM) – ASA-nı konfiqurasiya etmək, idarə etmək və nəzarət etmək üçün istifadə edə biləcəyiniz qrafik istifadəçi interfeysi ilə “qutuda” idarəetmə proqramıdır.
Cisco Təhlükəsizlik Meneceri – bir çox təhlükəsizlik cihazlarının orta və böyük şəbəkələri üçün nəzərdə tutulsa da, bu qrafik proqram fərdi ASA-ları konfiqurasiya etmək, idarə etmək və izləmək üçün istifadə edilə bilər.

Cisco-nun ASA REST API-nin buraxılması ilə sizin daha yüngül, istifadəsi asan seçiminiz var. Bu, API-nin işlədiyi istənilən ASA-da tez yükləyə və aktivləşdirə biləcəyiniz “RESTful” prinsiplərinə əsaslanan proqram proqramlaşdırma interfeysidir (API).

Brauzerinizdə REST müştəri quraşdırdıqdan sonra siz xüsusi ASA-nın REST agenti ilə əlaqə saxlaya və cari konfiqurasiya məlumatlarına daxil olmaq üçün standart HTTP metodlarından istifadə edə və əlavə konfiqurasiya parametrləri verə bilərsiniz.

ASA REST API Sorğu və Cavabları

ASA REST API sizə Nümayəndəlik Dövləti Transferi (REST) API vasitəsilə fərdi ASA-ları idarə etmək üçün proqramlı giriş imkanı verir. API xarici müştərilərə ASA resurslarında CRUD (Yarat, Oxu, Yenilə, Sil) əməliyyatlarını yerinə yetirməyə imkan verir; HTTPS protokolu və REST metodologiyasına əsaslanır. Bütün API sorğuları HTTPS vasitəsilə ASA-ya göndərilir və cavab qaytarılır. Bu bölmə bir bit təmin edirview sorğuların necə qurulduğu və gözlənilən cavablar,

Sorğu strukturu

Mövcud sorğu üsulları bunlardır:

GET - Göstərilən obyektdən məlumatları alır.
PUT – Təqdim olunan məlumatları göstərilən obyektə əlavə edir; obyekt mövcud deyilsə, 404 Resurs Tapılmadı xətası qaytarır.

POST – Təqdim olunan məlumatla obyekt yaradır.
DELETE - Müəyyən edilmiş obyekti silir.

PATCH – Müəyyən edilmiş obyektə qismən dəyişikliklər tətbiq edir.

Cavab strukturu

Hər sorğu standart başlıqlar, cavab məzmunu və status kodu ilə ASA-dan HTTPS cavabı yaradır.

Cavab quruluşu ola bilər:

YER – Yeni yaradılmış resurs ID-si; yalnız POST üçün—yeni resurs identifikatorunu (URI təqdimatı kimi) saxlayır.
CONTENT-TYPE – Cavab mesajının mətnini təsvir edən media növü; cavab mesajı orqanının təmsilini və sintaksisini təsvir edir.

Hər cavaba HTTP statusu və ya xəta kodu daxildir. Mövcud kodlar bu kateqoriyalara aiddir:

20x – İki yüz seriyalı kod uğurlu əməliyyatı göstərir, o cümlədən:
- 200 OK – Uğurlu sorğular üçün standart cavab.
- 201 Yaradıldı – Sorğu tamamlandı; yeni resurs yaradıldı.
- 202 Qəbul edildi – Sorğu qəbul edildi, lakin emal tamamlanmadı.
- 204 Məzmun Yox – Server sorğunu uğurla emal etdi; heç bir məzmun geri qaytarılmır.
4xx – Dörd yüz seriyalı kod müştəri tərəfi səhvini göstərir, o cümlədən:
- 400 Bad Sorğu – Yanlış sorğu parametrləri, o cümlədən tanınmamış parametrlər, çatışmayan parametrlər və ya etibarsız dəyərlər.
- 404 Tapılmadı - Təqdim edilmişdir URL mövcud resursa uyğun gəlmir. məsələnample, resurs mövcud olmadığı üçün HTTP DELETE uğursuz ola bilər.
- 405 Metod icazə verilmir – mənbədə icazə verilməyən HTTP sorğusu təqdim edildi; məsələnample, yalnız oxunan resursdakı POST.
5xx – Beş yüz seriyalı kod server tərəfindəki xətanı göstərir.

Səhv halında, səhv koduna əlavə olaraq, qaytarma cavabında xəta haqqında daha çox təfərrüatları ehtiva edən bir səhv obyekti ola bilər. JSON xətası/xəbərdarlığı cavab sxemi aşağıdakı kimidir:

obyekt xassələri haradadır:

Əmlak	Növ	Təsvir
mesajlar	Lüğətlərin siyahısı	Səhv və ya xəbərdarlıq mesajlarının siyahısı
kod	Simli	Xəta/Xəbərdarlıq/Məlumat kodu
təfərrüatlar	Simli	Xəta/Xəbərdarlıq/Məlumata uyğun təfərrüatlı mesaj

Qeyd: REST API zəngləri ilə edilən ASA konfiqurasiyasına edilən dəyişikliklər başlanğıc konfiqurasiyasında davam etdirilmir; yəni dəyişikliklər yalnız işləyən konfiqurasiyaya təyin edilir. Başlanğıc konfiqurasiyasında dəyişiklikləri saxlamaq üçün siz writemem API sorğusunu POST edə bilərsiniz; əlavə məlumat üçün ASA REST API haqqında məzmun cədvəlindəki "Yaddaş API'sini Yaz" girişini izləyin.

ASA REST API Agent və Müştərisini quraşdırın və konfiqurasiya edin

REST API Agenti digər ASA şəkilləri ilə fərdi olaraq dərc olunur cisco.com. Fiziki ASA-lar üçün REST API paketi cihazın flaşına endirilməli və “rest-api image” əmri ilə quraşdırılmalıdır. REST API Agent daha sonra “rest-api agent” əmrindən istifadə edərək aktivləşdirilir.
Virtual ASA (ASAv) ilə REST API təsviri “boot:” bölməsinə endirilməlidir. Daha sonra REST API Agentinə daxil olmaq və aktivləşdirmək üçün “rest-api image” əmrini, ardınca “rest-api agent” əmrini verməlisiniz.
REST API proqram təminatı və aparat tələbləri və uyğunluğu haqqında məlumat üçün Cisco ASA Uyğunluq matrisinə baxın.

Siz ASA və ya ASAv üçün uyğun REST API paketini yükləyə bilərsiniz software.cisco.com/download/home. Xüsusi Adaptive Security Appliances (ASA) modelini tapın və sonra Adaptive Security Appliance REST API Plugin seçin.

Qeyd: REST API Agent Java əsaslı proqramdır. Java Runtime Environment (JRE) REST API Agent paketində yığılmışdır.

İstifadə Təlimatları

Vacib İstifadəçi-Agent başlığını daxil etməlisiniz: REST API Agent bütün API zənglərində və mövcud skriptlərdə. C üçün -H 'User-Agent: REST API Agent' istifadə edinURL əmr. Çox kontekstli rejimdə REST API Agent əmrləri yalnız Sistem kontekstində mövcuddur.

Maksimum dəstəklənən konfiqurasiya ölçüsü

ASA Rest API fiziki ASA daxilində işləyən "bortda" proqramdır və ona görə ayrılmış yaddaşda məhdudiyyət var. Maksimum dəstəklənən çalışan konfiqurasiya ölçüsü buraxılış dövrü ərzində 2 və 5555 kimi son platformalarda təxminən 5585 MB-a qədər artdı. ASA Rest API-də virtual ASA platformalarında yaddaş məhdudiyyətləri də var. ASAv5-də ümumi yaddaş 1.5 GB, ASAv10-da isə 2 GB ola bilər. Rest API limitləri ASAv450 və ASAv500 üçün müvafiq olaraq 5 KB və 10 KB-dir.

Buna görə də, böyük işləyən konfiqurasiyaların çox sayda paralel sorğular və ya böyük sorğu həcmləri kimi müxtəlif yaddaş tutumlu vəziyyətlərdə istisnalar yarada biləcəyini unutmayın. Bu hallarda, Rest API GET/PUT/POST zəngləri 500 – Daxili Server Xətası mesajı ilə uğursuzluğa başlaya bilər və Rest API Agent hər dəfə avtomatik olaraq yenidən başlayacaq. Bu vəziyyətin həlli yolları ya daha yüksək yaddaşa malik ASA/FPR və ya ASAV platformalarına keçmək, ya da işləyən konfiqurasiyanın ölçüsünü azaltmaqdır.

REST API Agentini endirin və quraşdırın

CLI-dən istifadə edərək, ASA REST API agentini xüsusi ASA-da yükləmək və quraşdırmaq üçün bu addımları yerinə yetirin:

Addım 1: İstədiyiniz ASA-da surətini verin disk0: cari ASA REST API paketini yükləmək üçün əmr cisco.com ASA-nın flash yaddaşına.
- məsələnample: tftp://10.7.0.80/asa-restapi-111-lfbff-k8.SPA disk0 kopyalayın:
Addım 2: rest-api image disk0 buraxın:/ paketi yoxlamaq və quraşdırmaq üçün əmr.
- məsələnample: rest-api image disk0:/asa-restapi-111-lfbff-k8.SPA

Quraşdırıcı uyğunluq və doğrulama yoxlamalarını həyata keçirəcək və sonra paketi quraşdıracaq. ASA yenidən başlamayacaq.

REST API Agentini aktivləşdirin

Xüsusi ASA-da ASA REST API Agentini aktivləşdirmək üçün bu addımları yerinə yetirin:

Addım 1: ASA-da düzgün proqram təsvirinin quraşdırıldığından əmin olun.
- ASA Uyğunluq Matrisinin REST API bölməsinə müraciət edin (https://www.cisco.com/c/en/us/td/docs/security/asa/compatibility/asamatrx.html#pgfId-131643) hansı ASA şəklinin tələb olunduğunu müəyyən etmək üçün.

Addım 2: CLI-dən istifadə edərək, HTTP serverinin ASA-da aktiv olduğundan və API müştərilərinin idarəetmə interfeysinə qoşula bildiyindən əmin olun.
- məsələnample: http serverini aktivləşdirin
- http 0.0.0.0 0.0.0.0

Addım 3: CLI-dən istifadə edərək, API əlaqələri üçün HTTP autentifikasiyasını təyin edin. məsələnample: aaa autentifikasiyası http konsolu YERLİ
Addım 4: CLI-dən istifadə edərək, API trafiki üçün ASA-da statik marşrut yaradın. məsələnample: marşrut 0.0.0.0 0.0.0.0 1
Addım 5: CLI-dən istifadə edərək, ASA-da ASA REST API Agentini aktivləşdirin. məsələnample: istirahət-api agenti

REST API Doğrulama

Doğrulamanın iki yolu var: hər sorğuda istifadəçi adı və şifrəni ötürən əsas HTTP autentifikasiyası və ya hər sorğu ilə əvvəllər yaradılmış işarəni ötürən təhlükəsiz HTTPS nəqliyyatı ilə Token əsaslı autentifikasiya. İstənilən halda, hər sorğu üçün autentifikasiya həyata keçiriləcək. Token əsaslı autentifikasiya haqqında əlavə məlumat üçün ASA REST API v7.14(x) haqqında bələdçinin “Token_Authentication_API” bölməsinə baxın.

Qeyd: Sertifikat Təşkilatı (CA) tərəfindən verilmiş sertifikatların istifadəsi ASA-da tövsiyə olunur, beləliklə, REST API müştəriləri SSL bağlantıları qurarkən ASA server sertifikatlarını doğrulaya bilərlər.

Komandanın icazəsi

Əgər komanda icazəsi xarici AAA serverindən istifadə etmək üçün konfiqurasiya edilibsə (məsample, aaa icazə əmri ), onda enable_1 adlı istifadəçi tam komanda imtiyazları ilə həmin serverdə mövcud olmalıdır. Əgər komanda avtorizasiyası ASA-nın LOCAL verilənlər bazasından istifadə etmək üçün konfiqurasiya edilibsə (aaa avtorizasiya əmri LOCAL), onda bütün REST API istifadəçiləri LOCAL verilənlər bazasında öz rollarına uyğun olan imtiyaz səviyyələri ilə qeydiyyatdan keçməlidirlər:

Monitorinq sorğularını işə salmaq üçün 3 və ya daha yüksək imtiyaz səviyyəsi tələb olunur.

GET sorğularını işə salmaq üçün 5 və ya daha yüksək imtiyaz səviyyəsi tələb olunur.
PUT/POST/DELETE əməliyyatlarını işə salmaq üçün imtiyaz səviyyəsi 15 lazımdır.

REST API Müştərinizi konfiqurasiya edin

Yerli host brauzerinizdə REST API müştərisini quraşdırmaq və konfiqurasiya etmək üçün bu addımları yerinə yetirin:

Addım 1: Brauzeriniz üçün REST API müştəri əldə edin və quraşdırın.
- Chrome üçün Google-dan REST müştəri quraşdırın. Firefox üçün RESTClient əlavəsini quraşdırın. Internet Explorer dəstəklənmir.

Addım 2: Brauzerinizdən istifadə edərək aşağıdakı sorğunu işə salın: https: /api/obyektlər/şəbəkə obyektləri
- Səhv olmayan cavab alsanız, siz ASA-da işləyən REST API agentinə çatmısınız.
- Agent sorğusu ilə bağlı probleminiz varsa, ASA-da REST API sazlamanın aktivləşdirilməsi bölməsində təsvir olunduğu kimi, CLI konsolunda sazlama məlumatının göstərilməsini aktivləşdirə bilərsiniz.

Addım 3: İsteğe bağlı olaraq, POST əməliyyatı yerinə yetirərək ASA ilə əlaqənizi yoxlaya bilərsiniz.

məsələnample: Əsas avtorizasiya etimadnaməsini təmin edin ( ) və ya autentifikasiya nişanı (əlavə məlumat üçün Token Doğrulamasına baxın).

Hədəf sorğu ünvanı: https://<asa management ipaddress>/api/objects/networkobjects

Bədən məzmun növü: proqram/json

Əməliyyatın xam orqanı:

İndi siz ASA-nı konfiqurasiya etmək və nəzarət etmək üçün ASA REST API-dən istifadə edə bilərsiniz. Zəng təsvirləri və s. üçün API sənədlərinə baxınamples.

Yedək konfiqurasiyasının tam bərpası haqqında

REST API istifadə edərək ASA-da tam ehtiyat konfiqurasiyanın bərpası ASA-nı yenidən yükləyəcək. Bunun qarşısını almaq üçün ehtiyat konfiqurasiyanı bərpa etmək üçün aşağıdakı əmrdən istifadə edin:

{
- “əmrlər”:[“copy /noconfirm disk0:/filead> çalışan konfiqurasiya”]
}
- Haradafilename> backup.cfg və ya konfiqurasiyanın ehtiyat nüsxəsini çıxararkən istifadə etdiyiniz addır.

Sənədləşdirmə Konsolu və API Skriptlərinin İxrac edilməsi

Siz həmçinin birbaşa ASA-da API zəngləri haqqında öyrənmək və sınamaq üçün host:port/doc/ ünvanında mövcud olan REST API on-line sənədləşdirmə konsolundan (“Sənəd UI” kimi istinad edilir) istifadə edə bilərsiniz. Bundan əlavə, göstərilən metodu saxlamaq üçün Sənəd UI-də İxrac Əməliyyatı düyməsini istifadə edə bilərsinizampJavaScript, Python və ya Perl skripti kimi file yerli hostunuza. Daha sonra siz bu skripti ASA-ya tətbiq edə və onu digər ASA-larda və digər şəbəkə cihazlarında tətbiq etmək üçün redaktə edə bilərsiniz. Bu, ilk növbədə təhsil və yükləmə vasitəsi kimi nəzərdə tutulurdu.

JavaScript

JavaScript-dən istifadə file ünvanında tapa biləcəyiniz node.js-in quraşdırılması tələb olunur http://nodejs.org/.
node.js-dən istifadə edərək JavaScript-i icra edə bilərsiniz file, adətən brauzer üçün yazılır, məsələn, komanda xətti skripti. Sadəcə quraşdırma təlimatlarına əməl edin və sonra skriptinizi node script.js ilə işə salın.

Python

Python skriptləri sizdən Python quraşdırmanızı tələb edir https://www.python.org/.
Python-u quraşdırdıqdan sonra skriptinizi python script.py istifadəçi adı parolu ilə işlədə bilərsiniz.

Perl

Perl skriptlərindən istifadə bəzi əlavə quraşdırma tələb edir - sizə beş komponent lazımdır: Perl özü və dörd Perl kitabxanası:

Perl paketi, burada tapıldı http://www.perl.org/
Paket::CPAN, http://search.cpan.org/~andk/Bundle-CPAN-1.861/CPAN.pm ünvanında tapılıb

İstirahət::Müştəri, tapıldı http://search.cpan.org/~mcrawfor/REST-Client-88/lib/REST/Client.pm
MIME::Base64, tapıldı http://perldoc.perl.org/MIME/Base64.html
JSON, tapıldı http://search.cpan.org/~makamaka/JSON-2.90/lib/JSON.pm

Budur keçmişampMacintosh-da Perl-i yükləmək üçün:

$ sudo perl -MCPAN və qabıq
cpan> Paketi quraşdırın::CPAN

cpan> REST-i quraşdırın:: Müştəri
cpan> MIME quraşdırın:: Baza 64
cpan> JSON quraşdırın

Asılılıqları quraşdırdıqdan sonra perl script.pl istifadəçi adı parolundan istifadə edərək skriptinizi işlədə bilərsiniz.

ASA-da REST API Debugging aktivləşdirilir

ASA-da REST API-ni konfiqurasiya etmək və ya ona qoşulmaqda problem yaşayırsınızsa, konsolunuzda sazlama mesajlarının göstərilməsini aktivləşdirmək üçün aşağıdakı CLI əmrindən istifadə edə bilərsiniz. Sazlama mesajlarını söndürmək üçün əmrin no formasından istifadə edin.
debug rest-api [agent | cli | müştəri | daemon | proses | token-auth] [səhv | hadisə] heç bir debug rest-api

Sintaksis təsviri

agent: (Könüllü) REST API Agent sazlama məlumatını aktivləşdirin.
cli: (İstəyə görə) REST API CLI Daemon-to-Agent kommunikasiyaları üçün sazlama mesajlarını aktivləşdirin.
müştəri: (Könüllü) REST API Müştərisi və REST API Agenti arasında Mesaj marşrutu üçün sazlama məlumatını aktivləşdirin.

demon: (Könüllü) REST API Daemon-to-Agent kommunikasiyaları üçün sazlama mesajlarını aktivləşdirin.
proses: (İstəyə görə) REST API Agent prosesinin sazlama məlumatının başlanğıc/dayandırılmasını aktiv edin.
token-auth: (İstəyə bağlı) REST API token identifikasiyası sazlama məlumatı.

xəta: (Könüllü) Sazlama mesajlarını yalnız API tərəfindən daxil edilmiş xətalarla məhdudlaşdırmaq üçün bu açar sözü istifadə edin.
hadisə: (İstəyə görə) Sazlama mesajlarını yalnız API tərəfindən daxil edilmiş hadisələrlə məhdudlaşdırmaq üçün bu açar sözü istifadə edin.

İstifadə Təlimatları

Müəyyən bir komponent açar sözünü təqdim etməsəniz (yəni, sadəcə olaraq debug rest-api əmrini versəniz), bütün komponent növləri üçün sazlama mesajları göstərilir. Hadisə və ya səhv açar sözünü təqdim etməsəniz, göstərilən komponent üçün həm hadisə, həm də səhv mesajları göstərilir. məsələnample, debug rest-api daemon hadisəsi yalnız API Daemon-to-Agent rabitəsi üçün hadisə debug mesajlarını göstərəcək.

Əlaqədar Əmrlər

Əmr / Təsvir

HTTP debug; üçün bu əmrdən istifadə edin view HTTP trafiki haqqında ətraflı məlumat.

ASA REST API ilə əlaqəli Syslog Mesajları

ASA REST API ilə əlaqəli sistem jurnalı mesajları bu bölmədə təsvir edilmişdir.

342001

Xəta Mesajı: %ASA-7-342001: REST API Agent uğurla başladı.
- İzahat: REST API Müştərisi ASA-nı konfiqurasiya etməzdən əvvəl REST API Agenti uğurla işə salınmalıdır.
- Tövsiyə olunan Fəaliyyət: Heç biri.

342002

Xəta Mesajı: %ASA-3-342002: REST API Agent uğursuz oldu, səbəb: səbəb
- İzahat: REST API Agenti müxtəlif səbəblərdən başlaya və ya qəzaya uğraya bilər və bunun səbəbi göstərilib.
- səbəb - REST API uğursuzluğunun səbəbi

Tövsiyə olunan Fəaliyyət: Problemi həll etmək üçün görülən tədbirlər qeyd olunan səbəbdən asılı olaraq dəyişir. məsələnample, Java prosesinin yaddaşı bitəndə REST API Agenti çökür. Bu baş verərsə, REST API Agentini yenidən başlatmalısınız. Yenidən başlatma uğursuz olarsa, əsas səbəbi aradan qaldırmaq üçün Cisco TAC ilə əlaqə saxlayın.

342003

Xəta Mesajı: %ASA-3-342003: REST API Agent uğursuzluq bildirişi alındı. Agent avtomatik olaraq yenidən işə salınacaq.
- İzahat: REST API Agentindən uğursuzluq bildirişi alındı və Agenti yenidən işə salmağa cəhd edilir.
- Tövsiyə olunan Fəaliyyət: Heç biri.

342004

Xəta Mesajı: %ASA-3-342004: 5 uğursuz cəhddən sonra REST API Agentini avtomatik yenidən başlatmaq alınmadı. Agenti əl ilə yenidən başlatmaq üçün 'no rest-api agent' və 'rest-api agent' əmrlərindən istifadə edin.
- İzahat: REST API Agenti çoxsaylı cəhdlərdən sonra işə başlamadı.
- Tövsiyə olunan Fəaliyyət: Uğursuzluğun səbəbini daha yaxşı başa düşmək üçün %ASA-3-342002 syslog-a (əgər daxil olubsa) baxın. No rest-api agent əmrini daxil etməklə REST API Agentini söndürməyə çalışın və rest-api agent əmrindən istifadə edərək REST API Agentini yenidən aktivləşdirin.

Əlaqədar Sənədlər

ASA, onun konfiqurasiyası və idarə edilməsi haqqında ətraflı məlumat tapmaq üçün aşağıdakı linkdən istifadə edin:

Cisco ASA Seriya Sənədlərində naviqasiya: http://www.cisco.com/go/asadocs
üçün aşağıdakı linkdən istifadə edin view ASAv-da dəstəklənməyən ASA xüsusiyyətlərinin siyahısı: http://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/introasav.html#pgfId-1156883

Bu sənəd “Əlaqədar Sənədlər” bölməsində mövcud olan sənədlərlə birlikdə istifadə edilməlidir.
Cisco və Cisco loqosu Cisco və/və ya onun filiallarının ABŞ və digər ölkələrdə ticarət nişanları və ya qeydə alınmış ticarət nişanlarıdır. Kimə view Cisco ticarət nişanlarının siyahısı, buna keçin URL: www.cisco.com/go/trademarks. Qeyd olunan üçüncü tərəf ticarət nişanları müvafiq sahiblərinin mülkiyyətidir. Partnyor sözünün istifadəsi Cisco ilə hər hansı digər şirkət arasında tərəfdaşlıq münasibətlərini nəzərdə tutmur. (1721R)
Bu sənəddə istifadə edilən hər hansı İnternet Protokolu (IP) ünvanları və telefon nömrələri faktiki ünvanlar və telefon nömrələri kimi nəzərdə tutulmayıb. İstənilən keçmişamples, komanda displeyinin çıxışı, şəbəkə topologiyası diaqramları və sənədə daxil edilmiş digər rəqəmlər yalnız illüstrativ məqsədlər üçün göstərilir.
İllüstrativ məzmunda faktiki IP ünvanlarının və ya telefon nömrələrinin hər hansı istifadəsi qəsdən və təsadüfidir.

Cisco Systems, Inc.

www.cisco.com

Sənədlər / Resurslar

CISCO ASA REST API Tətbiqi [pdf] İstifadəçi təlimatı
ASA REST API App, ASA, REST API App, API App, App

İstinadlar

İstifadəçi təlimatı