Guida per l'utente del connettore Cisco Secure Dynamic Attributes

Migrazione da DockerHub ad Amazon ECR: è in corso la migrazione delle immagini Docker per Cisco Secure Dynamic Attributes Connector da Docker Hub ad Amazon Elastic Container Registry (Amazon ECR). Per utilizzare i nuovi pacchetti di campi, è necessario consentire l'accesso tramite firewall o proxy a quanto segue URLs:
- URL 1
- URL 2
- URL 3
Supporto per docker-compose 2.0: Cisco Secure Dynamic Attributes Connector ora supporta docker-compose 2.0.

Elenco dei connettori supportati

Il connettore Cisco Secure Dynamic Attributes supporta i seguenti connettori:

Connettore 1
Connettore 2
Connettore 3

Problemi risolti in questa versione

Questa versione di Cisco Secure Dynamic Attributes Connector risolve i seguenti problemi:

ID bug	Titolo
CSCwh89890	Correzione per CVE-2023-44487 – Ripristino rapido HTTP/2
CSCwh92405	Risolto un problema con l'impostazione di configurazione no_proxy

Documentazione nuova e aggiornata

La seguente documentazione di Firepower è stata aggiornata o è nuovamente disponibile per questa versione:

Documentazione 1
Documentazione 2
Documentazione 3

ContattaCisco

Per ulteriore assistenza o domande, contattare Cisco:
Informazioni di contatto: [Informazioni di contatto]

Istruzioni per l'uso del prodotto

Passaggio 1: configurazione del firewall e del proxy
Per utilizzare Cisco Secure Dynamic Attributes Connector, è necessario consentire l'accesso tramite firewall o proxy a quanto segue URLs:

URL 1
URL 2
URL 3

Passaggio 2: installazione e configurazione
Seguire i passaggi seguenti per installare e configurare Cisco Secure Dynamic Attributes Connector:

Passaggio 1: scarica l'ultima versione del connettore da Cisco websito.
Passaggio 2: installa il connettore sulla macchina virtuale o sul server.

Passaggio 3: configurare il connettore fornendo le credenziali e le impostazioni necessarie.

Passaggio 3: configurazione del connettore
Dopo l'installazione e la configurazione, è necessario configurare il connettore eseguendo i seguenti passaggi:

Passaggio 1: aprire la configurazione del connettore file.
Passaggio 2: modifica le impostazioni necessarie come tipo di connettore, dettagli di autenticazione e configurazioni specifiche del connettore.
Passaggio 3: salva la configurazione file.

Passaggio 4: avvio del connettore
Una volta completata la configurazione è possibile avviare CiscoSecure Dynamic Attributes Connector eseguendo il seguente comando:
[Comando per avviare il connettore]

Passaggio 5: Risoluzione dei problemi
Se si riscontrano problemi durante l'installazione, la configurazione o l'utilizzo di Cisco Secure Dynamic Attributes Connector, fare riferimento alla documentazione del prodotto o contattare il supporto Cisco per assistenza.

Domande frequenti

D: Quali sono i connettori supportati?
R: Il connettore Cisco Secure Dynamic Attributes supporta il connettore 1, il connettore 2 e il connettore 3.

D: Come posso scaricare l'ultima versione del connettore?
R: È possibile scaricare la versione più recente del connettore da Cisco websito.
D: Cosa devo fare se il connettore non si avvia?
R: Assicurati di aver dimensionato correttamente le tue macchine virtuali e che soddisfino i requisiti di sistema. Un dimensionamento non corretto può causare un errore o un mancato avvio del connettore degli attributi dinamici.

Note sulla versione del connettore Cisco Dynamic Attributes

Grazie per aver scelto Potenza di fuoco. Queste sono le note sulla versione di Cisco Secure Dynamic Attributes Connector.

Nuove funzionalità in questa versione

Migrazione da DockerHub ad Amazon ECR
È in corso la migrazione delle immagini Docker per Cisco Secure Dynamic Attributes Connector da Docker Hub ad Amazon Elastic Container Registry (Amazon ECR).
Per utilizzare i nuovi pacchetti di campi, è necessario consentire l'accesso tramite firewall o proxy a tutto quanto segue URLs:

https://public.ecr.aws
Per scaricare singoli pacchetti di campi, cerca muster nella galleria Amazon ECR
https://csdac-cosign.s3.us-west-1.amazonaws.com

Supporto per docker-compose 2.0
Ora supportiamo docker-compose 2.0.

Piattaforme supportate

Ubuntu dal 18.04 al 22.04.2
CentOS7Linux
Red Hat Enterprise Linux (RHEL) 7 o 8
Python 3.6.xo successivo
Ansible 2.9 o successivo

Requisiti minimi per tutti i sistemi operativi:

4 CPU
8 GB di RAM
Per le nuove installazioni, 100 GB di spazio disponibile su disco

Ti consigliamo di dimensionare le tue macchine virtuali come segue:

50 connettori, presupponendo 5 filtri per connettore e 20,000 carichi di lavoro: 4 CPU; RAM da 8GB; 100 GB di spazio disponibile su disco

125 connettori, presupponendo 5 filtri per connettore e 50,000 carichi di lavoro: 8 CPU, 16 GBRAM, 100 GB di spazio su disco disponibile

Nota Il mancato dimensionamento corretto delle macchine virtuali può causare il malfunzionamento o il mancato avvio del connettore degli attributi dinamici.

Se desideri utilizzare gli attributi vCenter, richiediamo anche:

vCenter 6.7
VMware Tools deve essere installato sulla macchina virtuale

Connettori supportati in questa versione:

Amazzone Web Servizi (AWS)

Per ulteriori informazioni, vedere una risorsa come Tagging delle risorse AWS sul sito della documentazione di Amazon.

Guida in linea
Google Cloud

Per ulteriori informazioni, consulta Configurazione dell'ambiente nella documentazione di Google Cloud.

Microsoft Azure

Per ulteriori informazioni, vedere questa pagina nel sito della documentazione di Azure.

Servizio Microsoft Azure tags

Per ulteriori informazioni, vedere una risorsa come Servizio di rete virtuale tags su Microsoft TechNet.

Indirizzi IP di Office 365

Per ulteriori informazioni, vedere Office 365 URLs e intervalli di indirizzi IP attivati docs.microsoft.com.

Categorie VMware e tags gestito da vCenter e NSX-T

Per ulteriori informazioni, consulta una risorsa come vSphere Tags e Attributi nel sito della documentazione VMware.

Webex indirizzi IP
Ingrandisci gli indirizzi IP

Elenco di connettori supportati da Cisco Secure Dynamic Attributes Connector.

Tabella 1: elenco dei connettori supportati per versione e piattaforma di Cisco Secure Dynamic Attributes Connector

CSDAC versione/piattaforma	Condizioni d'uso	Guida in linea	Google Nuvola	Azzurro	Azzurro Servizio Tags	Microsoft Ufficio 365	Centro v	Webex	Ingrandire
Versione 1.1 (locale)	SÌ	NO	NO	SÌ	SÌ	SÌ	SÌ	NO	NO
Versione 2.0 (locale)	SÌ	NO	SÌ	SÌ	SÌ	SÌ	SÌ	NO	NO
Versione 2.2 (locale)	SÌ	SÌ	SÌ	SÌ	SÌ	SÌ	SÌ	NO	NO
Versione 2.3 (locale)	SÌ	SÌ	SÌ	SÌ	SÌ	SÌ	SÌ	SÌ	SÌ

Problemi risolti in questa versione

Problemi risolti della versione 2.3.0
Tabella 2: Problemi risolti della versione 2.3.0

ID bug	Titolo
CSCwh89890	Correzione per CVE-2023-44487 – Ripristino rapido HTTP/2.
CSCwh92405	Risolto un problema con nessun_proxy impostazione di configurazione.

Documentazione nuova e aggiornata

La seguente documentazione di Firepower è stata aggiornata o è nuovamente disponibile per questa versione.
Guide alla configurazione e guida in linea di Firepower

Guida alla configurazione del connettore Cisco Secure Dynamic Attributes
Guida alla configurazione del dispositivo Firepower Management Center, versione 7.3

Risorse di supporto in linea

Cisco fornisce risorse online per scaricare documentazione, software e strumenti, per risolvere bug e per aprire richieste di servizio. Utilizza queste risorse per installare e configurare il software Firepower e per individuare e risolvere problemi tecnici
Cisco fornisce risorse online per scaricare documentazione, software e strumenti, per risolvere bug e per aprire richieste di servizio. Utilizza queste risorse per installare e configurare il software Firepower e per individuare e risolvere problemi tecnici.
https://www.cisco.com/c/en/us/support/index.html
Strumento di ricerca bug Cisco: https://tools.cisco.com/bugsearch/
Servizio di notifica Cisco: https://www.cisco.com/cisco/support/notifications.html
L'accesso alla maggior parte degli strumenti nella sezione Supporto e download Cisco richiede un ID utente e una password Cisco.com

ContattaCisco

Se non riesci a risolvere un problema utilizzando le risorse online elencate sopra, contatta Cisco TAC:

Invia un'e-mail al TAC Cisco: tac@cisco.com
Chiama il TAC Cisco (Nord America): 1.408.526.7209 o 1.800.553.2447
Chiama il TAC Cisco (in tutto il mondo): contatti del supporto mondiale Cisco

Note sulla versione di Cisco Secure Dynamic Attributes Connector 2.3

Documenti / Risorse

Connettore Cisco Secure Dynamic Attributes [pdf] Guida utente
Connettore attributi dinamici sicuri, Connettore attributi dinamici, Connettore attributi, Connettore

Riferimenti

Manuale d'uso

Connettore Cisco Secure Dynamic Attributes

Informazioni sul prodotto