Cisco Secure Dynamic Attributes Connector-Benutzerhandbuch

Migration von DockerHub zu Amazon ECR: Die Docker-Images für den Cisco Secure Dynamic Attributes Connector werden von Docker Hub zu Amazon Elastic Container Registry (Amazon ECR) migriert. Um die neuen Feldpakete verwenden zu können, müssen Sie den Zugriff über Ihre Firewall oder Ihren Proxy auf Folgendes zulassen: URLs:
- URL 1
- URL 2
- URL 3
Unterstützung für Docker-Compose 2.0: Der Cisco Secure Dynamic Attributes Connector unterstützt jetzt Docker-Compose 2.0.

Liste der unterstützten Konnektoren

Der Cisco Secure Dynamic Attributes Connector unterstützt die folgenden Konnektoren:

Verbindungsstück 1
Verbindungsstück 2
Verbindungsstück 3

In dieser Version behobene Probleme

Diese Version von Cisco Secure Dynamic Attributes Connector behebt die folgenden Probleme:

Fehler-ID	Überschrift
CSCwh89890	Fix für CVE-2023-44487 – HTTP/2 Rapid Reset
CSCwh92405	Ein Problem mit der Konfigurationseinstellung „no_proxy“ wurde behoben

Neue und aktualisierte Dokumentation

Die folgende Firepower-Dokumentation wurde für diese Version aktualisiert oder ist neu verfügbar:

Dokumentation 1
Dokumentation 2
Dokumentation 3

Kontaktieren Sie Cisco

Für weitere Unterstützung oder bei Fragen wenden Sie sich bitte an Cisco:
Kontaktinformationen: [Kontaktinformationen]

Anweisungen zur Produktverwendung

Schritt 1: Firewall- und Proxy-Konfiguration
Um den Cisco Secure Dynamic Attributes Connector verwenden zu können, müssen Sie den Zugriff über Ihre Firewall oder Ihren Proxy auf folgende Elemente zulassen: URLs:

URL 1
URL 2
URL 3

Schritt 2: Installation und Einrichtung
Befolgen Sie die folgenden Schritte, um den Cisco Secure Dynamic Attributes Connector zu installieren und einzurichten:

Schritt 1: Laden Sie die neueste Version des Connectors von der Cisco webWebsite.
Schritt 2: Installieren Sie den Connector auf Ihrer virtuellen Maschine oder Ihrem Server.

Schritt 3: Konfigurieren Sie den Connector, indem Sie die erforderlichen Anmeldeinformationen und Einstellungen angeben.

Schritt 3: Connector-Konfiguration
Nach der Installation und Einrichtung müssen Sie den Connector konfigurieren, indem Sie die folgenden Schritte ausführen:

Schritt 1: Öffnen Sie die Connector-Konfiguration file.
Schritt 2: Ändern Sie die erforderlichen Einstellungen wie Konnektortyp, Authentifizierungsdetails und konnektorspezifische Konfigurationen.
Schritt 3: Konfiguration speichern file.

Schritt 4: Starten des Connectors
Sobald die Konfiguration abgeschlossen ist, können Sie den CiscoSecure Dynamic Attributes Connector durch Ausführen des folgenden Befehls starten:
[Befehl zum Starten des Connectors]

Schritt 5: Fehlerbehebung
Wenn bei der Installation, Einrichtung oder Verwendung des Cisco Secure Dynamic Attributes Connector Probleme auftreten, lesen Sie die Produktdokumentation oder wenden Sie sich an den Cisco-Support, um Hilfe zu erhalten.

Häufig gestellte Fragen

F: Welche Konnektoren werden unterstützt?
A: Der Cisco Secure Dynamic Attributes Connector unterstützt Connector 1, Connector 2 und Connector 3.

F: Wie kann ich die neueste Version des Connectors herunterladen?
A: Sie können die neueste Version des Connectors von der Cisco webWebsite.
F: Was soll ich tun, wenn der Connector nicht startet?
A: Stellen Sie sicher, dass Ihre virtuellen Maschinen die richtige Größe haben und dass sie die Systemanforderungen erfüllen. Eine falsche Größe kann dazu führen, dass der Connector für dynamische Attribute fehlschlägt oder nicht startet.

Versionshinweise zum Cisco Dynamic Attributes Connector

Vielen Dank, dass Sie sich für Firepower entschieden haben. Dies sind die Versionshinweise zum Cisco Secure Dynamic Attributes Connector.

Neue Funktionen in dieser Version

Migration von DockerHub zu Amazon ECR
Docker-Images für den Cisco Secure Dynamic Attributes Connector werden von Docker Hub zum Amazon Elastic Container Registry (Amazon ECR) migriert.
Um die neuen Feldpakete nutzen zu können, müssen Sie den Zugriff über Ihre Firewall oder Ihren Proxy auf alle folgenden URLs:

https://public.ecr.aws
Um einzelne Feldpakete herunterzuladen, suchen Sie in der Amazon ECR-Galerie nach Muster
https://csdac-cosign.s3.us-west-1.amazonaws.com

Unterstützung für Docker-Compose 2.0
Wir unterstützen jetzt Docker-Compose 2.0.

Unterstützte Plattformen

Ubuntu 18.04 bis 22.04.2
CentOS 7 Linux
Red Hat Enterprise Linux (RHEL) 7 oder 8
Python 3.6.x oder höher
Ansible 2.9 oder höher

Mindestanforderungen für alle Betriebssysteme:

4 CPUs
8 GB RAM
Für Neuinstallationen: 100 GB freier Speicherplatz

Wir empfehlen Ihnen, die Größe Ihrer virtuellen Maschinen wie folgt zu ändern:

50 Konnektoren, angenommen 5 Filter pro Konnektor und 20,000 Workloads: 4 CPUs; 8 GB RAM; 100 GB verfügbarer Festplattenspeicher

125 Konnektoren, bei angenommenen 5 Filtern pro Konnektor und 50,000 Workloads: 8 CPUs, 16 GBRAM, 100 GB verfügbarer Festplattenspeicher

Notiz Wenn die Größe Ihrer virtuellen Maschinen nicht richtig gewählt ist, kann es sein, dass der Connector für dynamische Attribute fehlschlägt oder nicht gestartet wird.

Wenn Sie vCenter-Attribute verwenden möchten, benötigen wir außerdem:

vCenter 6.7
VMware Tools muss auf der virtuellen Maschine installiert sein

In dieser Version unterstützte Konnektoren:

Amazonas Web Dienste (AWS)

Weitere Informationen finden Sie in einer Ressource wie TagGehen Sie auf der Amazon-Dokumentationsseite zu AWS-Ressourcen.

GitHub
Google Cloud

Weitere Informationen finden Sie unter „Einrichten Ihrer Umgebung“ in der Google Cloud-Dokumentation.

Microsoft Azure

Weitere Informationen finden Sie auf dieser Seite der Azure-Dokumentationssite.

Microsoft Azure-Dienst tags

Weitere Informationen finden Sie in einer Ressource wie „Virtual Network Service“ tags auf Microsoft TechNet.

Office 365-IP-Adressen

Weitere Informationen finden Sie unter Office 365 URLs und IP-Adressbereiche auf docs.microsoft.com.

VMware-Kategorien und tags verwaltet durch vCenter und NSX-T

Weitere Informationen finden Sie in einer Ressource wie vSphere Tags und Attribute auf der VMware-Dokumentationssite.

Webex IP-Adressen
Zoom-IP-Adressen

Liste der vom Cisco Secure Dynamic Attributes Connector unterstützten Konnektoren.

Tabelle 1: Liste der unterstützten Konnektoren nach Cisco Secure Dynamic Attributes Connector-Version und Plattform

CSDAC Version/Plattform	AWS	GitHub	Google Wolke	Azurblau	Azurblau Service Tags	Microsoft Büro 365	vCenter	Webex	Zoom
Version 1.1 (lokal)	Ja	NEIN	NEIN	Ja	Ja	Ja	Ja	NEIN	NEIN
Version 2.0 (lokal)	Ja	NEIN	Ja	Ja	Ja	Ja	Ja	NEIN	NEIN
Version 2.2 (lokal)	Ja	Ja	Ja	Ja	Ja	Ja	Ja	NEIN	NEIN
Version 2.3 (lokal)	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Ja	Ja

In dieser Version behobene Probleme

Version 2.3.0 Behobene Probleme
Tabelle 2: Behobene Probleme in Version 2.3.0

Fehler-ID	Überschrift
CSCwh89890	Fix für CVE-2023-44487 – HTTP/2 Rapid Reset.
CSCwh92405	Ein Problem mit dem kein_Proxy Konfigurationseinstellung.

Neue und aktualisierte Dokumentation

Die folgende Firepower-Dokumentation wurde aktualisiert oder ist für diese Version neu verfügbar.
Firepower-Konfigurationshandbücher und Online-Hilfe

Konfigurationshandbuch für den Cisco Secure Dynamic Attributes Connector
Firepower Management Center-Gerätekonfigurationshandbuch, Version 7.3

Online-Support-Ressourcen

Cisco stellt Online-Ressourcen zum Herunterladen von Dokumentation, Software und Tools, zum Abfragen von Fehlern und zum Öffnen von Serviceanfragen bereit. Verwenden Sie diese Ressourcen, um Firepower-Software zu installieren und zu konfigurieren sowie technische Probleme zu beheben.
Cisco stellt Onlineressourcen zum Herunterladen von Dokumentation, Software und Tools, zum Abfragen von Fehlern und zum Öffnen von Serviceanfragen bereit. Verwenden Sie diese Ressourcen, um Firepower-Software zu installieren und zu konfigurieren und um technische Probleme zu beheben.
https://www.cisco.com/c/en/us/support/index.html
Cisco-Fehlersuchtool: https://tools.cisco.com/bugsearch/
Cisco-Benachrichtigungsdienst: https://www.cisco.com/cisco/support/notifications.html
Für den Zugriff auf die meisten Tools im Cisco Support & Download sind eine Cisco.com-Benutzer-ID und ein Kennwort erforderlich.

Kontaktieren Sie Cisco

Wenn Sie ein Problem mit den oben aufgeführten Online-Ressourcen nicht lösen können, wenden Sie sich an Cisco TAC:

E-Mail an Cisco TAC: tac@cisco.com
Rufen Sie Cisco TAC (Nordamerika) an: 1.408.526.7209 oder 1.800.553.2447
Rufen Sie Cisco TAC (weltweit) an: Cisco Worldwide Support Contacts

Cisco Secure Dynamic Attributes Connector - Versionshinweise 2.3

Dokumente / Ressourcen

Cisco Sicherer Connector für dynamische Attribute [pdf] Benutzerhandbuch
Sicherer Connector für dynamische Attribute, Connector für dynamische Attribute, Connector für Attribute, Connector

Verweise

Bedienungsanleitung

Cisco Sicherer Connector für dynamische Attribute

Produktinformationen