CISCO DNA Stilla kerfisstillingar

Upplýsingar um vöru

Cisco DNA Center er netstjórnunarvettvangur sem gerir notendum kleift að stilla kerfisstillingar, fylgjast með netheilsu og stjórna auðkenningar- og stefnuþjónum. Það veitir í fljótu bragði upplýsingar um kerfið og gerir kleift að stilla auðveldlega í gegnum myndrænt notendaviðmót.

Tæknilýsing

• Pallur: Cisco DNA Center
• Kerfiskröfur: Samhæft við venjulegt netkerfi
• Auðkenning: Styður AAA netþjóna og Cisco ISE

Notkunarleiðbeiningar fyrir vöru

Stilla kerfisstillingar
Til að byrja að nota Cisco DNA Center þarftu að stilla kerfisstillingarnar. Þetta tryggir að þjónninn geti átt samskipti utan netsins, komið á öruggum samskiptum, auðkennt notendur og framkvæmt önnur mikilvæg verkefni.

1. Smelltu á valmyndartáknið efst í vinstra horninu á skjánum og veldu System > System 360.
2. Review gagnamælingar sem sýndar eru á System 360 mælaborðinu, þar á meðal klasastöðu og heilsufarsvísa hýsils.
3. Ef þörf krefur skaltu beina bendilinn yfir óheilbrigða gestgjafastöðu til view upplýsingar um úrræðaleit.
4. Til að virkja High Availability (HA) skaltu skoða skjölin um High Availability.

Stilla auðkenningar- og stefnuþjóna
Cisco DNA Center notar AAA netþjóna fyrir notendavottun og Cisco ISE fyrir bæði notendavottun og aðgangsstýringu. Fylgdu þessum skrefum til að stilla AAA netþjóna:

1. Smelltu á valmyndartáknið efst í vinstra horni skjásins og veldu Kerfi > Stillingar > Ytri þjónusta > Auðkenningar- og stefnuþjónar.
2. Í fellilistanum Bæta við, veldu AAA eða ISE.
3. Sláðu inn nauðsynlegar upplýsingar til að stilla aðal AAA netþjóninn.
4. Fyrir Fully Qualified Domain Name (FQDN), sláðu inn hýsingarheitið og lénið á sniðinu: hostname.domainname.com.
5. Smelltu á Ítarlegar stillingar til að stilla viðbótarstillingar ef þörf krefur.
6. Gakktu úr skugga um að valkostirnir séu virkir eða óvirkir eftir þörfum.

Algengar spurningar

• Hvernig get ég stillt High Availability (HA) í Cisco DNA Center?
  Til að virkja High Availability skaltu skoða skjölin um High Availability fyrir nákvæmar leiðbeiningar.
• Til hvers eru AAA netþjónar og Cisco ISE notaðir?
  AAA netþjónar eru notaðir til auðkenningar notenda, en Cisco ISE er notað fyrir bæði notendavottun og aðgangsstýringu í Cisco DNA Center.
• Get ég stillt öryggisafritunarstillingar í Cisco DNA Center?
  Já, þú getur stillt öryggisafritunarstillingar. Staða næsta áætlaða öryggisafrits birtist og þú getur virkjað eða slökkt á afritunarstillingum eftir þörfum.

Um kerfisstillingar

Til að byrja að nota Cisco DNA Center verður þú fyrst að stilla kerfisstillingarnar þannig að þjónninn geti átt samskipti utan netsins, tryggt örugg samskipti, auðkennt notendur og framkvæmt önnur lykilverkefni. Notaðu aðferðirnar sem lýst er í þessum kafla til að stilla kerfisstillingarnar.

Athugið

• Allar breytingar sem þú gerir á uppsetningu Cisco DNA Center—þar á meðal breytingar á stillingum proxy-miðlarans—verður að gera úr Cisco DNA Center GUI.
• Allar breytingar á IP tölu, kyrrstöðu leið, DNS netþjóni eða maglev notanda lykilorði verður að gera frá CLI með sudo maglev-config update skipuninni.
• Sjálfgefið er að Cisco DNA Center kerfistímabeltið er stillt á UTC. Ekki breyta þessu tímabelti í stillingum vegna þess að Cisco DNA Center GUI vinnur með tímabelti vafrans þíns.

Notaðu System 360

System 360 flipinn veitir í fljótu bragði upplýsingar um Cisco DNA Center.

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu System > System 360.
• Skref 2 Á System 360 mælaborðinu, tilhview eftirfarandi sýndar gagnamælingar:
  • Klasi
    • Gestgjafar: Sýnir upplýsingar um Cisco DNA Center gestgjafana. Upplýsingarnar sem birtast innihalda IP-tölu gestgjafanna og ítarleg gögn um þjónustuna sem keyra á vélunum. Smelltu á View Þjónusta tengist view nákvæmar upplýsingar um þjónustuna sem keyra á vélunum.
      Athugið IP tölu gestgjafans er með litamerki við hliðina. Grænt merki gefur til kynna að gestgjafinn sé heilbrigður. Rautt merki gefur til kynna að gestgjafinn sé óheilbrigður.
      Hliðarborðið sýnir eftirfarandi upplýsingar:
      • Hnútastaða: Sýnir heilsufar hnútsins. Ef heilsu hnútsins er óhollt skaltu beina bendilinn yfir stöðuna til view viðbótarupplýsingar um bilanaleit.
      • Þjónustustaða: Sýnir heilsufar þjónustunnar. Jafnvel þótt ein þjónusta liggi niðri er staðan Óholl.
      • Nafn: Nafn þjónustu.
      • Appsstack: Heiti appstafla.
        Appstafla er lauslega tengt safn þjónustu. Þjónusta í þessu umhverfi er lárétt skalanlegt forrit sem bætir við tilvikum af sjálfu sér þegar eftirspurn eykst og losar um sjálfa sig þegar eftirspurn minnkar.
      • Heilsa: Staða þjónustunnar.
      • Útgáfa: Útgáfa af þjónustunni.
      • Verkfæri: Sýnir mælikvarða og annála fyrir þjónustuna. Smelltu á mælikvarða hlekkinn til view þjónustuvöktunargögn í Grafana. Grafana er opinn uppspretta mælinga- og sjóngreiningarsvíta. Þú getur leyst vandamál með því að endurviewing þjónustuvöktunargagna. Fyrir upplýsingar um Grafana, sjá https://grafana.com/. Smelltu á Logs hlekkinn til view þjónustuskrár í Kibana. Kibana er opinn uppspretta greiningar- og sjónkerfisvettvangur. Þú getur leyst vandamál með því að endurviewí þjónustuskrám. Fyrir upplýsingar um Kibana, sjá https://www.elastic.co/products/kibana.
      • Aðgerðir: Valkostur í boði til að endurræsa þjónustuna. Fyrir suma innri og kerfissértæku þjónustu er valkosturinn Aðgerðir óvirkur.
    • Mikið framboð: Sýnir hvort HA sé virkt og virkt.
      Til að virkja HA, sjá High Availability.
    • Klasaverkfæri: Gerir þér aðgang að eftirfarandi verkfærum:
      • Eftirlit: Fáðu aðgang að mörgum mælaborðum af Cisco DNA Center íhlutum með því að nota Grafana, sem er opinn uppspretta mælinga- og sjóngreiningarsvíta. Notaðu vöktunartólið til að endurskoðaview og greina helstu mælikvarða Cisco DNA Center, svo sem minni og CPU notkun. Fyrir upplýsingar um Grafana, sjá https://grafana.com/. Athugið Í multihost Cisco DNA Center umhverfi, búist við tvíverknað í Grafana gögnum vegna margra véla.
      • Log Explorer: Fáðu aðgang að Cisco DNA Center virkni og kerfisskrám með því að nota Kibana. Kibana er opinn uppspretta greiningar- og sjónunarvettvangur hannaður til að vinna með Elasticsearch. Notaðu Log Explorer tólið til að endurskoðaview nákvæmar virkni- og kerfisskrár. Í Kibana vinstri yfirlitsrúðunni, smelltu á Mælaborð. Smelltu síðan á System Overview og view allar kerfisskrár. Fyrir upplýsingar um Kibana, sjá https://www.elastic.co/guide/en/kibana/current/index.html. Fyrir upplýsingar um Elasticsearch, sjá https://www.elastic.co/guide/index.html.
        Athugið Öll innskráning í Cisco DNA Center er sjálfkrafa virkjuð.
  • Kerfisstjórnun
    • Hugbúnaðaruppfærslur: Sýnir upplýsingar um stöðu uppsettrar útgáfu og kerfisuppfærslur. Smelltu á View hlekkur á view uppfærsluupplýsingarnar. Mælaborðið lætur vita þegar kveikt er á loftgapstillingu.
      Athugið Uppfærsla hefur litamerki við hliðina. Grænt merki gefur til kynna að uppfærslan eða aðgerðir sem tengjast uppfærslunni hafi heppnast. Gult merki gefur til kynna að það sé tiltæk uppfærsla.
    • Afrit: Sýnir stöðu nýjasta öryggisafritsins. Smelltu á View hlekkur á view allar upplýsingar um öryggisafrit. Að auki sýnir það stöðu næsta áætlaða öryggisafrits (eða gefur til kynna að ekkert öryggisafrit sé áætlað). Þegar kveikt er á loftgapstillingu finnst öryggisafritunarstillingin ekki.
      Athugið
      • Afrit er með litamerki við hliðina. Grænt merki gefur til kynna árangursríka öryggisafrit með tímastillinguamp.
      • Gult merki gefur til kynna að næsta öryggisafrit sé ekki enn á dagskrá.

Stilla auðkenningar- og stefnuþjóna

Cisco DNA Center notar AAA netþjóna fyrir notendavottun og Cisco ISE fyrir bæði notendavottun og aðgangsstýringu. Notaðu þessa aðferð til að stilla AAA netþjóna, þar á meðal Cisco ISE.

Áður en þú byrjar

• Ef þú ert að nota Cisco ISE til að framkvæma bæði stefnu og AAA aðgerðir skaltu ganga úr skugga um að Cisco DNA Center og Cisco ISE séu samþætt.
• Ef þú ert að nota aðra vöru (ekki Cisco ISE) til að framkvæma AAA aðgerðir, vertu viss um að gera eftirfarandi:
  • Skráðu Cisco DNA Center með AAA þjóninum, þar á meðal að skilgreina sameiginlega leyndarmálið bæði á AAA þjóninum og Cisco DNA Center.
  • Skilgreindu eigindarheiti fyrir Cisco DNA Center á AAA þjóninum.
  • Fyrir uppsetningu Cisco DNA Center fjölhýsingarþyrpingar, skilgreinið öll einstök IP vistföng hýsils og sýndar-IP tölu fyrir fjölhýsilþyrpinguna á AAA netþjóninum.
• Áður en þú stillir Cisco ISE skaltu staðfesta að:
  • Þú hefur sett Cisco ISE á netið þitt. Fyrir upplýsingar um studdar Cisco ISE útgáfur, sjá Cisco DNA Center Compatibility Matrix. Fyrir upplýsingar um uppsetningu Cisco ISE, sjá Cisco Identity Services Engine Uppsetningar- og uppfærsluleiðbeiningar.
  • Ef þú ert með sjálfstæða Cisco ISE dreifingu verður þú að samþætta Cisco DNA Center við Cisco ISE hnútinn og virkja pxGrid þjónustuna og Ytri RESTful Services (ERS) á þeim hnút.
  • Ef þú ert með dreifða Cisco ISE dreifingu:
    • Þú verður að samþætta Cisco DNA Center við aðalstefnustjórnunarhnútinn (PAN) og virkja ERS á PAN.
      Athugið Við mælum með að þú notir ERS í gegnum PAN. Hins vegar, fyrir öryggisafrit, geturðu virkjað ERS á stefnuþjónustuhnútum (PSN).
    • Þú verður að virkja pxGrid þjónustuna á einum af Cisco ISE hnútunum innan dreifðu dreifingarinnar. Þó að þú getir valið að gera það þarftu ekki að virkja pxGrid á PAN. Þú getur virkjað pxGrid á hvaða Cisco ISE hnút sem er í dreifðri dreifingu þinni.
    • PSN-númerin sem þú stillir í Cisco ISE til að meðhöndla TrustSec eða SD Access efni og Protected Access Credentials (PACs) verða einnig að vera skilgreindar í Work Centers > Trustsec > Trustsec Servers > Trustsec AAA Servers. Fyrir frekari upplýsingar, sjá Cisco Identity Services Engine Administrator Guide.
  • Þú verður að virkja samskipti milli Cisco DNA Center og Cisco ISE á eftirfarandi tengi: 443, 5222, 8910 og 9060.
  • Cisco ISE gestgjafinn sem pxGrid er virkt á verður að vera hægt að ná í frá Cisco DNA Center á IP tölu Cisco ISE eth0 viðmótsins.
  • Cisco ISE hnúturinn getur náð í undirlagsnetið í gegnum netkerfi tækisins.
  • Cisco ISE admin hnút vottorðið verður að innihalda Cisco ISE IP töluna eða fullgilda lénið (FQDN) annað hvort í nafni vottorðsins eða Subject Alternative Name (SAN).
  • Cisco DNA Center kerfisvottorðið verður að skrá bæði IP tölu Cisco DNA Center tækisins og FQDN í SAN reitnum.
    Athugið
    • Fyrir Cisco ISE 2.4 Patch 13, 2.6 Patch 7 og 2.7 Patch 3, ef þú ert að nota Cisco ISE sjálfgefið sjálfundirritað vottorð sem pxGrid vottorð, gæti Cisco ISE hafnað því vottorði eftir að hafa notað þau
    • plástra. Þetta er vegna þess að eldri útgáfur af því skírteini eru með Netscape Cert Type viðbótina sem er tilgreind sem SSL þjónn, sem nú bilar (vegna þess að biðlaravottorð er krafist).
    • Þetta vandamál kemur ekki upp í Cisco ISE 3.0 og síðar. Fyrir frekari upplýsingar, sjá Cisco ISE Release Notes.
• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Ytri þjónusta > Auðkenningar- og stefnuþjónar.
• Skref 2 Í fellilistanum Bæta við, veldu AAA eða ISE.
• Skref 3 Til að stilla aðal AAA netþjóninn skaltu slá inn eftirfarandi upplýsingar:
  • IP-tala netþjóns: IP-tala AAA netþjónsins.
  • Samnýtt leyndarmál: Lykill fyrir auðkenningu tækis. Samnýtt leyndarmál verður að innihalda frá 4 til 100 stafi. Það getur ekki innihaldið bil, spurningarmerki (?) eða hornsvigi sem er minna en horn (<).
    Gakktu úr skugga um að þú stillir ekki PSN sem er hluti af núverandi Cisco ISE þyrping sem aðal AAA netþjónn.
• Skref 4 Til að stilla Cisco ISE netþjón skaltu slá inn eftirfarandi upplýsingar:
  • IP tölu netþjóns: IP tölu Cisco ISE netþjónsins.
  • Sameiginlegt leyndarmál: Lykill fyrir auðkenningu tækis. Samnýtt leyndarmál verður að innihalda frá 4 til 100 stafi. Það getur ekki innihaldið bil, spurningarmerki (?) eða hornsvigi sem er minna en horn (<).
  • Notandanafn: Notandanafn sem er notað til að skrá þig inn á Cisco ISE í gegnum HTTPS.
  • Lykilorð: Lykilorð fyrir Cisco ISE HTTPS notandanafnið.
    Athugið Notandanafnið og lykilorðið verða að vera ISE admin reikningur sem tilheyrir Super Admin.
  • FQDN: Fullgilt lén (FQDN) Cisco ISE netþjónsins.
    Athugið
    • Við mælum með að þú afritar FQDN sem er skilgreint í Cisco ISE (Administration > Deployment > Deployment Nodes > List) og límir það beint inn í þennan reit.
    • FQDN sem þú slærð inn verður að passa við FQDN, Common Name (CN) eða Subject Alternative Name (SAN) sem skilgreint er í Cisco ISE vottorðinu.
      FQDN samanstendur af tveimur hlutum, hýsingarheiti og lén, á eftirfarandi sniði: hýsingarnafn.lén.com
      Til dæmisample, FQDN fyrir Cisco ISE miðlara getur verið ise.cisco.com.
  • Sýndar IP tölu(r): Sýndar-IP-tala álagsjafnarans sem Cisco ISE stefnuþjónustuhnútar (PSN) eru staðsettir á bak við. Ef þú ert með mörg PSN bæi á bak við mismunandi álagsjafnara geturðu slegið inn að hámarki sex sýndar IP tölur.
• Skref 5 Smelltu á Ítarlegar stillingar og stilltu stillingarnar:
  • Tengjast pxGrid: Hakaðu við þennan gátreit til að virkja pxGrid tengingu. Ef þú vilt nota Cisco DNA Center kerfisvottorðið sem pxGrid biðlaravottorð (sent til Cisco ISE til að auðkenna Cisco DNA Center kerfið sem pxGrid viðskiptavin), hakaðu í Nota Cisco DNA Center vottorð fyrir pxGrid gátreitinn. Þú getur notað þennan valmöguleika ef öll vottorðin sem eru notuð í rekstrarumhverfi þínu verða að vera búin til af sömu vottunaryfirvöldum (CA). Ef þessi valkostur er óvirkur mun Cisco DNA Center senda beiðni til Cisco ISE um að búa til pxGrid biðlaravottorð sem kerfið getur notað.
    Þegar þú virkjar þennan valkost skaltu ganga úr skugga um að:
    • Cisco DNA Center vottorðið er búið til af sama CA og er í notkun hjá Cisco ISE (annars mistekst pxGrid auðkenningin).
    • Reiturinn Certificate Extended Key Use (EKU) inniheldur „Auðkenning viðskiptavinar“.
  • Bókun: TACACS og RADIUS (sjálfgefið). Þú getur valið báðar samskiptareglurnar.
    Athygli
    Ef þú virkjar ekki TACACS fyrir Cisco ISE miðlara hér geturðu ekki stillt Cisco ISE netþjóninn sem TACACS miðlara undir Hönnun > Netstillingar > Net þegar þú stillir AAA netþjón fyrir auðkenningu nettækja.
  • Auðkenningarhöfn: UDP tengi notað til að senda auðkenningarskilaboð til AAA netþjónsins. Sjálfgefið UDP tengi sem notað er til auðkenningar er 1812.
  • Bókhaldshöfn: UDP tengi notað til að senda mikilvæga atburði til AAA netþjónsins. Sjálfgefið er UDP tengi 1812.
  • Höfn: TCP tengi notað til að hafa samskipti við TACACS þjóninn. Sjálfgefið TCP tengi sem notað er fyrir TACACS er 49.
  • Reynir aftur: Fjöldi skipta sem Cisco DNA Center reynir að tengjast AAA netþjóninum áður en hún hættir við tilraunina til að tengjast. Sjálfgefinn fjöldi tilrauna er 3.
  • Tímamörk: Tímabilið sem tækið bíður eftir að AAA-þjónninn svari áður en það hættir við tilraunina
    að tengjast. Sjálfgefinn tími er 4 sekúndur.
    Athugið Eftir að nauðsynlegar upplýsingar hafa verið veittar er Cisco ISE samþætt við Cisco DNA Center í tveimur áföngum. Það tekur nokkrar mínútur fyrir samþættinguna að ljúka. Staða samþættingar í fasa er sýnd í Authentication and Policy Servers glugganum og System 360 glugganum.
    • Cisco ISE miðlara skráningarstig:
      • Auðkenningar- og stefnumiðlara gluggi: „Í vinnslu“
      • System 360 gluggi: „Aðal laus“
    • Skráningaráfangi pxGrid áskrifta:
      • Auðkenningar- og stefnumiðlara gluggi: „Virkur“
      • System 360 gluggi: „Aðal laus“ og „pxGrid laus“
        Ef staða uppsetts Cisco ISE netþjónsins er sýnd sem „MISKIГ vegna lykilorðsbreytingar, smelltu á Reyna aftur og uppfærðu lykilorðið til að endursamstilla Cisco ISE tenginguna.
• Skref 6 Smelltu á Bæta við.
• Skref 7 Til að bæta við aukaþjóni skaltu endurtaka skrefin á undan.
• Skref 8 Til view Cisco ISE samþættingarstöðu tækis, gerðu eftirfarandi:
  • Smelltu á valmyndartáknið efst í vinstra horninu og veldu Úthlutun > Birgðir. Birgðahaldsglugginn sýnir upplýsingar um tækið.
  • Í Fókus fellivalmyndinni skaltu velja Úthlutun.
  • Í Tækjatöflunni sýnir dálkurinn Úthlutunarstaða upplýsingar um úthlutunarstöðu tækisins þíns (Tekið, Mistókst eða Ekki útvegað). Smelltu á Sjá upplýsingar til að opna innrennslisrúðu með viðbótarupplýsingum.
  • Í innrennslisrúðunni sem birtist skaltu smella á Sjá upplýsingar.
  • Skrunaðu niður að ISE Device Integration flísinni til view nákvæmar upplýsingar um samþættingarstöðu tækisins.

Stilla villuleitarskrár

Til að aðstoða við úrræðaleit þjónustuvandamála geturðu breytt skráningarstigi fyrir Cisco DNA Center þjónustuna

• Skráningarstig ákvarðar magn gagna sem er tekin í skránni files. Hvert skógarhöggsstig er uppsafnað; það er að segja að hvert stig inniheldur öll gögn sem myndast af tilgreindu stigi og hærri stigum, ef einhver er. Til dæmisample, stilla skógarhöggsstigið á Info fangar einnig Varnaðar- og villuskrár. Við mælum með að þú stillir skráningarstigið til að aðstoða við úrræðaleit með því að safna fleiri gögnum. Til dæmisample, með því að stilla skógarhögg stig, getur þú fanga fleiri gögn til að endurview í undirstöðugreiningu eða RCA stuðningi file.
• Sjálfgefið skráningarstig fyrir þjónustu er upplýsinga (upplýsingar). Þú getur breytt skráningarstigi úr upplýsingagildi í annað skráningarstig (Kembiforrit eða Trace) til að fanga frekari upplýsingar.
  Katjón Vegna þeirrar tegundar upplýsinga sem gætu verið birtar ættu annálar sem safnað er á villuleitarstigi eða hærra að hafa takmarkaðan aðgang.
  Athugið Log files eru búin til og geymd á miðlægum stað á Cisco DNA Center gestgjafanum þínum til sýnis í
  GUI. Frá þessum stað getur Cisco DNA Center spurt og birt annála í GUI (System > System 360 >
  Log Explorer). Hægt er að spyrjast fyrir um annála fyrir aðeins síðustu 2 daga. Dagskrár sem eru eldri en 2 dagar eru hreinsaðar
  sjálfkrafa frá þessum stað.

Áður en þú byrjar
Aðeins notandi með SUPER-ADMIN-ROLE heimildir getur framkvæmt þessa aðferð.

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Kerfisstillingar > Villuleitarskrár.
  Villuleitarskrár glugginn birtist.
• Skref 2 Í fellilistanum Þjónusta skaltu velja þjónustu til að stilla skráningarstig hennar.
  Þjónusta fellilistinn sýnir þjónusturnar sem eru stilltar og keyrðar á Cisco DNA Center.
• Skref 3 Sláðu inn heiti skógarhöggsmanns.
  Þetta er háþróaður eiginleiki sem hefur verið bætt við til að stjórna hvaða hugbúnaðarhlutar senda frá sér skilaboð inn í skógarhöggsramma. Notaðu þennan eiginleika með varúð. Misnotkun á þessum eiginleika getur leitt til taps á upplýsingum sem þarf til tækniaðstoðar. Notkunarskilaboð verða aðeins skrifuð fyrir skógarhöggsmenn (pakka) sem tilgreindir eru hér. Sjálfgefið er að Logger Name inniheldur pakka sem byrja á com.cisco. Þú getur slegið inn viðbótarpakkanöfn sem kommuaðskilin gildi. Ekki fjarlægja sjálfgefin gildi nema þér sé beint beint til þess. Notaðu * til að skrá alla pakka.
• Skref 4 Í fellilistanum Skráningarstig velurðu nýja skráningarstigið fyrir þjónustuna.
  Cisco DNA Center styður eftirfarandi skráningarstig í lækkandi röð eftir smáatriðum:
  • Rekja: Rekja skilaboð
  • Villuleit: Villuleit skilaboð
  • Upplýsingar: Eðlileg, en veruleg ástandsskilaboð
  • Vara við: Skilaboð um ástand viðvörunar
  • Villa: Skilaboð um villuskilyrði
  • Skref 5 Í reitnum Tími út skal velja tímabil fyrir skráningarstigið.
    Stilltu tímabil skráningarstigs í þrepum um 15 mínútur upp í ótakmarkaðan tíma. Ef þú tilgreinir ótakmarkaðan tíma ætti sjálfgefið skráningarstig að vera endurstillt í hvert sinn sem bilanaleit er lokið.
  • Skref 6 Review valið þitt og smelltu á Vista.

View Endurskoðunarskrár

Endurskoðunarskrár fanga upplýsingar um hin ýmsu forrit sem keyra á Cisco DNA Center. Endurskoðunarskrár fanga einnig upplýsingar um tilkynningar um opinber lykilinnviði tækis (PKI). Hægt er að nota upplýsingarnar í þessum endurskoðunarskrám til að hjálpa við úrræðaleit, ef einhver er, sem tengist forritunum eða CA vottorðum tækisins.
Endurskoðunarskrár skrá einnig kerfisatburði sem áttu sér stað, hvenær og hvar þeir áttu sér stað og hvaða notendur hófu þá. Með endurskoðunarskráningu verða stillingarbreytingar á kerfinu skráðar í sérstakan annál files fyrir endurskoðun.

• Skref 1 Í efra vinstra horninu, smelltu á valmyndartáknið og veldu Aðgerðir > Endurskoðunarskrár.
  Endurskoðunarskrár glugginn opnast þar sem þú getur view skrár um núverandi reglur á netinu þínu. Þessum reglum er beitt á nettæki af forritunum sem eru uppsett á Cisco DNA Center.
• Skref 2 Smelltu á tímalínu sleðann til að tilgreina tímabil gagna sem þú vilt birta í glugganum:
  • Á svæðinu Tímabil skaltu velja tímabil—Síðustu 2 vikur, Síðustu 7 dagar, Síðustu 24 klst., eða Síðustu 3 klst.
  • Til að tilgreina sérsniðið svið, smelltu á Eftir dagsetningu og tilgreindu upphafs- og lokadagsetningu og tíma.
  • Smelltu á Apply.
• Skref 3 Smelltu á örina við hlið endurskoðunarskrá til view samsvarandi barnaúttektarskrár.
  Hver endurskoðunarskrá getur verið foreldri að nokkrum undirendurskoðunarskrám. Með því að smella á örina geturðu view röð viðbótar barnaúttektarskráa.
  Athugið Endurskoðunarskrá tekur gögn um verkefni sem Cisco DNA Center framkvæmir. Barnaúttektarskrár eru undirverkefni við verkefni sem Cisco DNA Center framkvæmir.
• Skref 4 (Valfrjálst) Af listanum yfir endurskoðunarskrár í vinstri glugganum skaltu smella á tiltekin endurskoðunarskrárskilaboð. Í hægri glugganum, smelltu á Atburður
  Athugið ID > Afritaðu viðburðakenni á klemmuspjald. Með afrituðu auðkenninu geturðu notað API til að sækja endurskoðunarskrárskilaboðin út frá viðburðaauðkenninu.
  Endurskoðunarskráin sýnir lýsingu, notanda, viðmót og áfangastað fyrir hverja stefnu í hægri glugganum. Endurskoðunarskráin sýnir aðgerðaupplýsingar á norðurleið eins og POST, DELETE og PUT með upplýsingum um hleðsluhleðslu og aðgerðaupplýsingar á suðurleið eins og stillingu sem ýtt er á tæki. Fyrir nákvæmar upplýsingar um API á Cisco DevNet, sjá Cisco DNA Center Intent APIs.
• Skref 5 (Valfrjálst) Smelltu á Sía til að sía skrána eftir notandaauðkenni, notandakenni eða lýsingu.
  Skref 6 Smelltu á Gerast áskrifandi til að gerast áskrifandi að atburðum í endurskoðunarskránni.
  Listi yfir syslog netþjóna birtist.
• Skref 7 Merktu við gátreitinn fyrir syslog miðlara sem þú vilt gerast áskrifandi að og smelltu á Vista.
  Athugið Taktu hakið úr gátreitnum syslog miðlara til að segja upp áskrift að atburðum endurskoðunarskrárinnar og smelltu á Vista.
• Skref 8 Í hægri glugganum, notaðu leitarreitinn til að leita að tilteknum texta í annálsskilaboðunum.
• Skref 9 Í efra vinstra horninu, smelltu á valmyndartáknið og veldu Virkni > Skipulögð verkefni til view væntanleg, í gangi, kláruð og misheppnuð stjórnunarverkefni, svo sem uppfærslur á stýrikerfi eða skipta um tæki.
  Skref 10 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Activities >Work Items flipann til view verkþættir sem eru í gangi, lokið og misheppnuð.

Flytja út endurskoðunarskrár til Syslog netþjóna

• Öryggisráðleggingar: Við hvetjum þig eindregið til að flytja út endurskoðunarskrár frá Cisco DNA Center yfir á ytri syslog-þjón á netinu þínu, til að tryggja öruggara og auðveldara eftirlit með annálum.
• Þú getur flutt út endurskoðunarskrárnar frá Cisco DNA Center yfir á marga syslog netþjóna með því að gerast áskrifandi að þeim.

Áður en þú byrjar
Stilltu syslog netþjóna í Kerfi > Stillingar > Ytri þjónusta > Áfangastaðir > Syslog svæði.

• Skref 1 Í efra vinstra horninu, smelltu á valmyndartáknið og veldu Aðgerðir > Endurskoðunarskrár.
• Skref 2 Smelltu á Gerast áskrifandi.
• Skref 3 Veldu syslog netþjónana sem þú vilt gerast áskrifandi að og smelltu á Vista.
• Skref 4 (Valfrjálst) Til að segja upp áskrift skaltu afvelja syslog netþjóna og smella á Vista.

View Endurskoðunarskrár í Syslog Server með því að nota API

• Með Cisco DNA Center pallinum geturðu notað API til að view endurskoðunarskrár á syslog netþjónum. Notaðu Create Syslog Event Subscription API frá Developer Toolkit, búðu til syslog áskrift fyrir atburði endurskoðunarskrár.
• Alltaf þegar atburður í endurskoðunarskrá á sér stað listar syslog-þjónninn upp endurskoðunarskráatburðina.

Stilltu proxy

Ef Cisco DNA Center á ESXi er með proxy-miðlara sem er stilltur sem milliliður á milli sín og nettækjanna sem hún stjórnar, verður þú að stilla aðgang að proxy-þjóninum.
Athugið Cisco DNA Center á ESXi styður ekki proxy-þjón sem notar Windows New Technology LAN Manager (NTLM) auðkenningu.

Áður en þú byrjar
Aðeins notandi með SUPER-ADMIN-ROLE heimildir getur framkvæmt þessa aðferð. Fyrir frekari upplýsingar, sjá Um notendahlutverk.

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Kerfisstillingar.
• Skref 2 Í fellilistanum Kerfisstillingar velurðu Proxy > Outgoing Proxy.
• Skref 3 Sláðu inn proxy-þjóninn URL heimilisfang.
• Skref 4 Sláðu inn gáttarnúmer proxy-þjónsins.
  Athugið
  • Fyrir HTTP er gáttarnúmerið venjulega 80.
  • Gáttarnúmerið er á bilinu 0 til 65535.
• Skref 5 (Valfrjálst) Ef proxy-þjónninn krefst auðkenningar, smelltu á Uppfæra og sláðu inn notandanafnið og lykilorðið til að fá aðgang að proxy-þjóninum.
• Skref 6 Hakaðu í gátreitinn Staðfesta stillingar til að láta Cisco DNA Center á ESXi sannreyna proxy stillingar þínar þegar þær eru notaðar.
• Skref 7 Review valið þitt og smelltu á Vista.
  • Til að hætta við valið skaltu smella á Endurstilla. Til að eyða núverandi proxy stillingu, smelltu á Eyða.
  • Eftir að hafa stillt umboðið geturðu view stillingarnar í Proxy glugganum.
  • Það getur tekið allt að fimm mínútur fyrir Cisco DNA Center á ESXi þjónustu að uppfærast með uppsetningu proxy-miðlara.

Um Restricted Shell

• Til að auka öryggi er aðgangur að rótarskelinni óvirkur. Með takmarkaðri skel geta notendur ekki fengið aðgang að undirliggjandi stýrikerfi og file kerfi, sem dregur úr rekstraráhættu.
• Takmörkuð skel er virkjuð í öryggisskyni. Hins vegar, ef þú vilt fá aðgang að rótarskelinni tímabundið, verður þú að hafa samband við Cisco TAC til að fá aðstoð.
• Ef nauðsyn krefur geturðu notað eftirfarandi takmarkaða lista yfir skipanir:

Mikið framboð

• VMware vSphere High Availability (HA) veitir mikið framboð fyrir Cisco DNA Center á ESXi með því að tengja sýndarvélarnar og vélar þeirra í sama vSphere þyrpingunni. vSphere HA krefst vSphere Distributed
• Resource Scheduler (DRS) og sameiginleg geymsla til að virka. Ef hýsilbilun kemur upp endurræsa sýndarvélarnar á öðrum hýslum. vSphere HA bregst við biluninni byggt á uppsetningu hennar og vSphere HA skynjar bilunina á eftirfarandi stigum:
  • Gestgjafastig
  • Sýndarvél (VM) stig
  • Umsóknarstig
• Í núverandi útgáfu styður Cisco DNA Center aðeins mikið framboð fyrir bilanir á hýsilstigi.

Stilltu VMware vSphere HA fyrir mistök á hýsingarstigi

Til að stilla vSphere HA fyrir bilanir á hýsilstigi skaltu ljúka eftirfarandi ferli.

Áður en þú byrjar
Til þess að Cisco DNA Center sýndarvélin taki við af hýslum sem misheppnuðust, verða að minnsta kosti tveir gestgjafar að hafa ófyrirséðar örgjörva/minni tilföng sem lýst er í Cisco DNA Center á ESXi útgáfuskýringum.
Athugið Virkjaðu HA aðgangsstýringu með viðeigandi stillingum til að tryggja að Cisco DNA Center sýndarvélin hafi nægilegt fjármagn til að taka við fyrir bilaða hýsilinn. Stillingin ætti að gera það kleift að endurræsa sýndarvélina á öðrum hýsil án þess að hafa áhrif á kerfið. Ef nauðsynleg tilföng eru ekki frátekin gæti sýndarvélin sem er endurræst á bilunarhýsli bilað vegna skorts á tilföngumtage.

• Skref 1 Skráðu þig inn á vSphere Client.
• Skref 2 Veldu viðeigandi Cisco DNA Center þyrping í valmynd tækisins.
• Skref 3 Til að stilla klasann skaltu velja Stilla > Þjónusta > vSphere framboð.
• Skref 4 Smelltu á Breyta efst í hægra horninu.
• Skref 5 Smelltu á skiptahnappinn til að virkja vSphere HA.
• Skref 6 Veldu Mistök og svör og stilltu eftirfarandi stillingar:
  • Smelltu á skiptahnappinn til að virkja hýsilvöktun.
  • Farðu í fellilistann Host Failure Response og veldu Restart VMs.
• Skref 7 Smelltu á OK.

Stilltu Cisco DNA Center á ESXi sýndarvél fyrir forgangsendurræsingu

Til að Cisco DNA Center á ESXi sýndarvél hafi forgangsendurræsingu við hýsilbilun skaltu ljúka eftirfarandi ferli.

• Skref 1 Skráðu þig inn á vSphere Client.
• Skref 2 Veldu viðeigandi Cisco DNA Center á ESXi klasa í valmynd tækisins.
• Skref 3 Til að stilla þyrpinguna skaltu velja Stilla > VM Hnekkja > ADD.
• Skref 4 Í Veldu VM gluggann skaltu velja uppsetta Cisco DNA Center á ESXi sýndarvél.
• Skref 5 Smelltu á OK.
• Skref 6 Í Bæta við VM Override glugganum, farðu í vSphere HA > VM Restart Priority og stilltu eftirfarandi stillingar:
  • Hakaðu við Hneka gátreitinn.
  • Í fellilistanum skaltu velja Hæsta.
• Skref 7 Smelltu á Ljúka

VMware vSphere vöruskjöl

Cisco DNA Center á ESXi styður mikið aðgengi í gegnum VMware vSphere HA virkni. Fyrir upplýsingar um útfærslu VMware vSphere og kröfur um að búa til og nota vSphere HA klasa, sjá eftirfarandi VMware vSphere vöruskjöl:

• VMware High Availability Product Datasheet (PDF)
• VMware Infrastructure: Sjálfvirk þjónusta með háa framboði (HA) með VMware HA (PDF)
• Hvernig vSphere HA virkar (HTML)
• vSphere HA gátlisti (HTML)

Uppfærðu Cisco DNA Center Server Certificate

Cisco DNA Center styður innflutning og geymslu á X.509 vottorði og einkalykil inn í Cisco DNA Center. Eftir innflutning er hægt að nota vottorðið og einkalykilinn til að búa til öruggt og traust umhverfi milli Cisco DNA Center, API forrita á norðurleið og nettækja.
Þú getur flutt inn vottorð og einkalykil með því að nota Skírteini gluggann í GUI.

Áður en þú byrjar
Fáðu gilt X.509 vottorð sem er gefið út af innri vottunaryfirvaldi þínu. Vottorðið verður að samsvara einkalykli í þinni vörslu.

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu > Kerfi > Stillingar > Traust og persónuvernd > Kerfisvottorð.
• Skref 2 Í System flipanum, view núverandi vottorðsgögn.
  Þegar þú fyrst view í þessum glugga, núverandi vottorðsgögn sem birtast í sjálfundirrituðu vottorðinu Cisco DNA Center. Sjálfundirritað skírteini rennur út í nokkur ár í framtíðinni.
  Athugið
  • Fyrningardagsetning og tími birtast sem Greenwich Mean Time (GMT) gildi. Kerfistilkynning birtist í Cisco DNA Center GUI tveimur mánuðum áður en vottorðið rennur út.
  • System flipinn sýnir eftirfarandi reiti:
    • Núverandi heiti skírteinis: Nafn núverandi skírteinis.
    • Útgefandi: Nafn aðila sem hefur undirritað og gefið út skírteinið.
    • Rennur út: Fyrningardagsetning skírteinisins.
• Skref 3 Í glugganum Kerfisvottorð, smelltu á Skipta út skírteini.
  Ef þú ert að búa til CSR í fyrsta skipti birtist hlekkurinn Búa til nýja CSR. Annars birtist hlekkurinn Sækja núverandi CSR. Þú getur halað niður núverandi CSR og sent það til þjónustuveitunnar til að búa til vottorðið þitt. Ef þú vilt ekki nota núverandi CSR, smelltu á Eyða núverandi CSR, og smelltu síðan á Samþykkja í síðari staðfestingarglugganum. Þú getur nú séð hlekkinn Búðu til nýja CSR.
• Skref 4 Smelltu á hlekkinn Búa til nýja CSR.
• Skref 5 Í glugganum Beiðni um undirritun vottorða, gefðu upp upplýsingar í nauðsynlegum reitum.
• Skref 6 Smelltu á Búa til nýja CSR.
  • Nýja CSR sem myndast er hlaðið niður sjálfkrafa.
  • Skírteinisundirritunarglugginn sýnir eiginleika CSR og gerir þér kleift að gera eftirfarandi:
    • Afritaðu CSR eiginleikana í venjulegum texta.
    • Afritaðu Base64 og límdu á hvaða vottunaraðila sem er. Til dæmisample, þú getur límt Base64 í Microsoft vottunaryfirvöld.
    • Sækja Base64.
• Skref 7 Veldu file sniðtegund fyrir vottorðið sem þú ert að flytja inn í Cisco DNA Center:
  • PEM- Privacy Enhanced Mail file sniði.
  • PKCS- Dulritunarstaðall almenningslykils file sniði.
    Athugið PKCS file gerð er óvirk ef þú velur Búa til nýja CSR valkostinn til að biðja um vottorð.
• Skref 8 Staðfestu að skírteinisútgefandinn veitir vottorðið alla keðjuna (þjónn og CA) í p7b. Ef þú ert í vafa skaltu gera eftirfarandi til að skoða og setja saman keðjuna:
  • Sæktu p7b búntið á DER sniði og vistaðu það sem dnac-chain.p7b.
  • Afritaðu dnac-chain.p7b vottorðið í Cisco DNA Center þyrpinguna í gegnum SSH.
  • Sláðu inn eftirfarandi skipun:
    openssl pkcs7 -in dnac-chain.p7b -upplýsa DER -out dnac-chain.pem -print_certs
  • Staðfestu að öll skírteini séu tekin með í úttakinu, með útgefanda og Cisco DNA Center vottorðinu innifalið. Haltu áfram að hlaða upp sem PEM. Ef skírteinin eru laus files, kláraðu næsta skref til að hlaða niður og setja saman einstaklinginn files.
• Skref 9 Ef útgefandi skírteinis veitir skírteinið og útgefandi CA keðja þess í lausu files, gerðu eftirfarandi:
  • Safnaðu PEM (base64) files eða notaðu openssl til að breyta DER í PEM.
  • Tengdu vottorðið og CA útgefanda þess saman, byrjaðu á vottorðinu, fylgt eftir með víkjandi CA, alla leið að rót CA, og sendu það út á dnac-chain.pem file. Til dæmisample:
    cat certificate.pem subCA.pem rootCA.pem > dnac-chain.pem
  • Haltu áfram að hlaða upp sem PEM.
• Skref 10 Fyrir PEM file, framkvæma eftirfarandi verkefni:
  • Flytja inn PEM file með því að draga og sleppa file inn á Draga og sleppa svæðinu.
    Athugið A PEM file verður að hafa gilt PEM snið framlengingu (.pem). Hámarkið file stærð fyrir skírteinið er 10 MB. Eftir að upphleðslan hefur tekist er kerfisvottorðið staðfest.
  • Flyttu inn einkalykilinn með því að draga og sleppa file inn á Draga og sleppa svæðinu.
    Athugið
    • Einkalyklar verða að hafa gilt framlengingu á sniði einkalykils (.key). Hámarkið file stærð fyrir einkalykil er 10 MB.
    • Eftir að upphleðslan hefur tekist er einkalykillinn staðfestur.
  • Veldu dulkóðunarvalkostinn á dulkóðaða svæðinu fyrir einkalykilinn.
  • Ef þú velur dulkóðun skaltu slá inn lykilorðið fyrir einkalykilinn í reitnum Lykilorð.
• Skref 11 Fyrir PKCS file, framkvæma eftirfarandi verkefni:
  • Flytja inn PKCS file með því að draga og sleppa file inn á Draga og sleppa svæðinu.
    Athugið A PKCS file verður að hafa gilt PKCS snið framlengingu (.pfx eða .p12). Hámarkið file stærð fyrir skírteinið er 10 MB.
    Eftir að upphleðslan hefur tekist er kerfisvottorðið staðfest.
  • Sláðu inn lykilorðið fyrir vottorðið í reitnum Lykilorð.
    Athugið Fyrir PKCS þarf innflutta vottorðið einnig lykilorð.
  • Fyrir reitinn Einkalykill skaltu velja dulkóðunarvalkostinn fyrir einkalykilinn.
  • Fyrir reitinn Einkalykill, ef dulkóðun er valin, sláðu inn lykilorðið fyrir einkalykilinn í reitnum Lykilorð.
• Skref 12 Smelltu á Vista.
  Athugið Eftir að SSL vottorði Cisco DNA Center miðlarans hefur verið skipt út ertu sjálfkrafa skráður út og verður að skrá þig inn aftur.
• Skref 13 Fara aftur í Skírteini gluggann til view uppfærðu vottorðsgögnin.
  Upplýsingarnar sem sýndar eru á System flipanum ættu að hafa breyst til að endurspegla nýja vottorðsheitið, útgefanda og vottorðsyfirvaldið.

IP aðgangsstýring

IP aðgangsstýring gerir þér kleift að stjórna aðgangi að Cisco DNA Center byggt á IP tölu hýsilsins eða netsins. Cisco DNA Center býður upp á eftirfarandi valkosti fyrir IP aðgangsstýringu:

• Leyfa öllum IP-tölum aðgang að Cisco DNA Center. Sjálfgefið er að allar IP tölur fá aðgang að Cisco DNA Center.
• Leyfa aðeins völdum IP-tölum að fá aðgang að Cisco DNA Center.

Stilla IP aðgangsstýringu

Til að stilla IP aðgangsstýringu og leyfa aðeins völdum IP vistföngum aðgang að Cisco DNA Center skaltu framkvæma eftirfarandi skref:

1. Virkja IP aðgangsstýringu, á síðu 17
2. Bættu IP-tölu við IP-aðgangslistann, á síðu 17
3. (Valfrjálst) Eyða IP-tölu af IP-aðgangslistanum, á síðu 18

Virkjaðu IP aðgangsstýringu

Áður en þú byrjar

• Gakktu úr skugga um að þú hafir SUPER-ADMIN-ROLE heimildir.
• Bættu undirneti Cisco DNA Center þjónustu, undirneti klasaþjónustu og undirneti klasaviðmóts við listann yfir leyfileg undirnet.
• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Traust og næði > IP aðgangsstýring.
• Skref 2 Smelltu á Leyfa aðeins skráðar IP-tölur til að tengjast valhnappnum.
• Skref 3 Smelltu á Bæta við IP lista.
• Skref 4 Sláðu inn IPv4 vistfangið þitt í IP Address reitnum í Add IP slide-in glugganum.
  Ef þú athugar bætir ekki IP tölu þinni við IP aðgangslistann gætirðu misst aðgang að Cisco DNA Center.
• Skref 5 Í Subnet Mask reitnum, sláðu inn undirnetmaskann.
  Gilt svið fyrir undirnetmaska ​​er frá 0 til 32.
• Skref 6 Smelltu á Vista.

Bættu IP tölu við IP aðgangslistann

Til að bæta fleiri IP tölum við IP aðgangslistann skaltu framkvæma eftirfarandi skref.

Áður en þú byrjar
Gakktu úr skugga um að þú kveikir á IP aðgangsstýringu. Fyrir frekari upplýsingar, sjá Virkja IP aðgangsstýringu, á síðu 17.

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Traust og næði > IP aðgangsstýring.
• Skref 2 Smelltu á Bæta við.
• Skref 3 Sláðu inn IPv4 vistfang hýsilsins eða netkerfisins í reitnum IP Address (Bæta við IP-tölu) inn í glugganum.
• Skref 4 Í Subnet Mask reitnum, sláðu inn undirnetmaskann.
  Gilt svið fyrir undirnetmaska ​​er frá 0 til 32.
• Skref 5 Smelltu á Vista.

Eyða IP tölu af IP aðgangslistanum

Til að eyða IP tölu af IP aðgangslistanum og slökkva á aðgangi þess að Cisco DNA Center skaltu framkvæma eftirfarandi skref.

Áður en þú byrjar
Gakktu úr skugga um að þú hafir virkjað IP-aðgangsstýringu og bætt IP-tölum við IP-aðgangslistann. Fyrir frekari upplýsingar, sjá Virkja IP-aðgangsstýringu, á síðu 17 og Bæta IP-tölu við IP-aðgangslistann, á síðu 17.

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Traust og næði > IP aðgangsstýring.
• Skref 2 Í Action dálknum, smelltu á Eyða táknið fyrir samsvarandi IP tölu.
• Skref 3 Smelltu á Eyða.

Slökktu á IP aðgangsstýringu

Til að slökkva á IP aðgangsstýringu og leyfa öllum IP vistföngum aðgang að Cisco DNA Center skaltu framkvæma eftirfarandi skref.

Áður en þú byrjar
Gakktu úr skugga um að þú hafir SUPER-ADMIN-ROLE heimildir

• Skref 1 Smelltu á valmyndartáknið efst í vinstra horninu og veldu Kerfi > Stillingar > Traust og næði > IP aðgangsstýring.
• Skref 2 Smelltu á Leyfa öllum IP-tölum að tengjast valhnappnum.

Skjöl / auðlindir

CISCO DNA Stilla kerfisstillingar [pdfNotendahandbók DNA stilla kerfisstillingar, stilla kerfisstillingar, kerfisstillingar, stillingar

Heimildir

• Notendahandbók