cisco Secure Dynamic Attributes Connector пайдаланушы нұсқаулығы

DockerHub жүйесінен Amazon ECR-ге көшіру: Cisco Secure Dynamic Attributes Connector үшін Docker кескіндері Docker Hub жүйесінен Amazon Elastic Container Registry (Amazon ECR) жүйесіне тасымалдануда. Жаңа өріс бумаларын пайдалану үшін брандмауэр немесе прокси арқылы төмендегілерге кіруге рұқсат беруіңіз керек URLs:
- URL 1
- URL 2
- URL 3
docker-compose 2.0 қолдауы: Cisco Secure Dynamic Attributes Connector енді docker-compose 2.0 нұсқасын қолдайды.

Қолдау көрсетілетін қосқыштар тізімі

Cisco Secure Dynamic Attributes Connector келесі қосқыштарды қолдайды:

1 қосқышы
2 қосқышы
3 қосқышы

Осы шығарылымда түзетілген мәселелер

Cisco Secure Dynamic Attributes Connector бағдарламасының бұл шығарылымы келесі мәселелерді шешеді:

Қате идентификаторы	Тақырып
CSCwh89890	CVE-2023-44487 үшін түзету – HTTP/2 жылдам қалпына келтіру
CSCwh92405	no_proxy конфигурация параметріне қатысты мәселені шешті

Жаңа және жаңартылған құжаттама

Келесі Firepower құжаттамасы жаңартылды немесе осы шығарылым үшін жаңадан қол жетімді:

Құжаттама 1
Құжаттама 2
Құжаттама 3

Cisco компаниясына хабарласыңыз

Қосымша көмек немесе анықтама алу үшін Cisco компаниясына хабарласыңыз:
Байланыс ақпараты: [Байланыс ақпараты]

Өнімді пайдалану нұсқаулары

1-қадам: брандмауэр және прокси конфигурациясы
Cisco Secure Dynamic Attributes Connector пайдалану үшін брандмауэр немесе прокси арқылы төмендегілерге кіруге рұқсат беру керек. URLs:

URL 1
URL 2
URL 3

2-қадам: Орнату және орнату
Cisco Secure Dynamic Attributes Connector орнату және орнату үшін төмендегі қадамдарды орындаңыз:

1-қадам: Cisco-дан қосқыштың соңғы нұсқасын жүктеп алыңыз webсайт.
2-қадам: қосқышты виртуалды машинаға немесе серверге орнатыңыз.

3-қадам: Қажет тіркелгі деректері мен параметрлерді қамтамасыз ету арқылы қосқышты конфигурациялаңыз.

3-қадам: қосқышты конфигурациялау
Орнату мен орнатудан кейін келесі қадамдарды орындау арқылы қосқышты конфигурациялау қажет:

1-қадам: қосқыш конфигурациясын ашыңыз file.
2-қадам: қосқыш түрі, аутентификация мәліметтері және қосқышқа тән конфигурациялар сияқты қажетті параметрлерді өзгертіңіз.
3-қадам: конфигурацияны сақтаңыз file.

4-қадам: қосқышты іске қосу
Конфигурациялау аяқталғаннан кейін келесі пәрменді орындау арқылы CiscoSecure динамикалық төлсипат қосқышын іске қосуға болады:
[Қосқышты іске қосу пәрмені]

5-қадам: Ақауларды жою
Cisco Secure Dynamic Attributes Connector орнату, орнату немесе пайдалану кезінде қандай да бір мәселелерге тап болсаңыз, өнім құжаттамасын қараңыз немесе көмек алу үшін Cisco қолдау қызметіне хабарласыңыз.

Жиі қойылатын сұрақтар

С: Қолдау көрсетілетін қосқыштар қандай?
A: Cisco Secure Dynamic Attributes Connector коннекторы 1, 2 және 3 қосқышын қолдайды.

С: Коннектордың соңғы нұсқасын қалай жүктеп алуға болады?
A: Cisco құрылғысынан қосқыштың соңғы нұсқасын жүктеп алуға болады webсайт.
С: Коннектор іске қосылмаса не істеуім керек?
Ж: Виртуалды машиналарыңыздың дұрыс өлшемдері бар екеніне және олардың жүйе талаптарына сәйкес келетініне көз жеткізіңіз. Дұрыс емес өлшем динамикалық атрибуттар қосқышының істен шығуына немесе іске қосылмауына әкелуі мүмкін.

Cisco Dynamic атрибуттары қосқышының шығарылым жазбалары

Firepower таңдағаныңызға рахмет. Бұл Cisco Secure Dynamic Attributes Connector Release Notes болып табылады.

Осы шығарылымдағы жаңа мүмкіндіктер

DockerHub жүйесінен Amazon ECR-ге көшу
Cisco Secure Dynamic Attributes Connector үшін докер кескіндері Docker хабынан Amazon Elastic Container Registry (Amazon ECR) жүйесіне тасымалдануда.
Жаңа өріс бумаларын пайдалану үшін брандмауэр немесе прокси арқылы төмендегілердің барлығына кіруге рұқсат беруіңіз керек URLs:

https://public.ecr.aws
Жеке өріс пакеттерін жүктеп алу үшін Amazon ECR галереясынан жинақтау үшін іздеңіз
https://csdac-cosign.s3.us-west-1.amazonaws.com

Docker-compose 2.0 үшін қолдау
Біз қазір docker-compose 2.0 нұсқасын қолдаймыз.

Қолдау көрсетілетін платформалар

Ubuntu 18.04 - 22.04.2
CentOS 7 Linux
Red Hat Enterprise Linux (RHEL) 7 немесе 8
Python 3.6.x немесе одан кейінгі нұсқасы
Ansible 2.9 немесе одан кейінгі нұсқасы

Барлық операциялық жүйелерге қойылатын минималды талаптар:

4 процессор
8 ГБ жедел жады
Жаңа орнатулар үшін 100 ГБ бос орын

Виртуалды машиналарды төмендегідей өлшемде ұстауды ұсынамыз:

Әр қосқышқа 50 сүзгі және 5 20,000 жұмыс жүктемесін ескере отырып, 4 қосқыш: 8 процессор; 100 ГБ жедел жады; XNUMX ГБ қол жетімді дискілік кеңістік

125 қосқыш, әр қосқышқа 5 сүзгі және 50,000 8 жұмыс жүктемесі: 16 процессор, 100 ГБRAM, XNUMX ГБ қол жетімді дискілік кеңістік

Ескерту Виртуалды машиналарды дұрыс өлшеме алмау динамикалық атрибуттар қосқышының істен шығуына немесе іске қосылмауына әкелуі мүмкін.

vCenter атрибуттарын пайдаланғыңыз келсе, бізге де қажет:

vCenter 6.7
VMware құралдары виртуалды машинада орнатылуы керек

Осы нұсқада қолдау көрсетілетін қосқыштар:

Amazon Web Қызметтер (AWS)

Қосымша ақпарат алу үшін сияқты ресурсты қараңыз TagAmazon құжаттама сайтында AWS ресурстарын пайдалану.

GitHub
Google Cloud

Қосымша ақпарат алу үшін Google Cloud құжаттамасындағы Ортаңызды орнату бөлімін қараңыз.

Microsoft Azure

Қосымша ақпарат алу үшін Azure құжаттама сайтындағы осы бетті қараңыз.

Microsoft Azure қызметі tags

Қосымша ақпарат алу үшін Виртуалды желі қызметі сияқты ресурсты қараңыз tags Microsoft TechNet сайтында.

Office 365 IP мекенжайлары

Қосымша ақпаратты Office 365 бөлімінен қараңыз URLs және IP мекенжай ауқымдары қосулы docs.microsoft.com.

VMware санаттары және tags vCenter және NSX-T басқарады

Қосымша ақпарат алу үшін vSphere сияқты ресурсты қараңыз Tags және VMware құжаттама сайтындағы Атрибуттар.

Webбұрынғы IP мекенжайлары
IP мекенжайларын масштабтау

Cisco Secure Dynamic Attributes Connector қолдайтын қосқыштар тізімі.

1-кесте: Cisco Secure Dynamic Attributes Connector нұсқасы мен платформасы бойынша қолдау көрсетілетін қосқыштар тізімі

CSDAC нұсқа/платформа	AWS	GitHub	Google Бұлт	Лазур	Лазур Қызмет Tags	Microsoft Office 365	vCenter	Webex	Масштабтау
1.1 нұсқасы (жергілікті)	Иә	Жоқ	Жоқ	Иә	Иә	Иә	Иә	Жоқ	Жоқ
2.0 нұсқасы (жергілікті)	Иә	Жоқ	Иә	Иә	Иә	Иә	Иә	Жоқ	Жоқ
2.2 нұсқасы (жергілікті)	Иә	Иә	Иә	Иә	Иә	Иә	Иә	Жоқ	Жоқ
2.3 нұсқасы (жергілікті)	Иә	Иә	Иә	Иә	Иә	Иә	Иә	Иә	Иә

Осы шығарылымда түзетілген мәселелер

2.3.0 нұсқасы Түзетілген мәселелер
2-кесте: 2.3.0 нұсқасы Түзетілген мәселелер

Қате идентификаторы	Тақырып
CSCwh89890	CVE-2023-44487 үшін түзету – HTTP/2 жылдам қалпына келтіру.
CSCwh92405	дегенмен мәселені шешті жоқ_прокси конфигурация параметрі.

Жаңа және жаңартылған құжаттама

Келесі Firepower құжаттамасы жаңартылды немесе осы шығарылым үшін жаңадан қол жетімді.
Firepower конфигурациясының нұсқаулықтары және онлайн анықтамасы

Cisco Secure Dynamic Attributes Connector конфигурациясының нұсқаулығы
Firepower басқару орталығының құрылғы конфигурациясының нұсқаулығы, 7.3 нұсқасы

Онлайн қолдау ресурстары

Cisco құжаттаманы, бағдарламалық құралды және құралдарды жүктеп алу, қателерді сұрау және қызмет сұрауларын ашу үшін онлайн ресурстарды қамтамасыз етеді. Firepower бағдарламалық құралын орнату және конфигурациялау және техникалық ақауларды жою және шешу үшін осы ресурстарды пайдаланыңыз
Cisco құжаттаманы, бағдарламалық құралды және құралдарды жүктеп алу, қателерді сұрау және қызмет сұрауларын ашу үшін онлайн ресурстарды қамтамасыз етеді. Firepower бағдарламалық құралын орнату және конфигурациялау және техникалық ақауларды жою және шешу үшін осы ресурстарды пайдаланыңыз.
https://www.cisco.com/c/en/us/support/index.html
Cisco қателерін іздеу құралы: https://tools.cisco.com/bugsearch/
Cisco хабарландыру қызметі: https://www.cisco.com/cisco/support/notifications.html
Cisco қолдау және жүктеп алу жүйесіндегі көптеген құралдарға қол жеткізу үшін Cisco.com пайдаланушы идентификаторы мен құпия сөз қажет

Cisco компаниясына хабарласыңыз

Жоғарыда аталған онлайн ресурстарды пайдаланып мәселені шеше алмасаңыз, Cisco TAC компаниясына хабарласыңыз:

Cisco TAC электрондық поштасы: tac@cisco.com
Cisco TAC (Солтүстік Америка) нөміріне қоңырау шалыңыз: 1.408.526.7209 немесе 1.800.553.2447
Cisco TAC (бүкіл әлем бойынша): Cisco дүниежүзілік қолдау көрсету контактілеріне қоңырау шалыңыз

Cisco Secure Dynamic Attributes коннекторының шығарылым жазбалары 2.3

Құжаттар / Ресурстар

cisco Secure Dynamic Attributes Connector [pdf] Пайдаланушы нұсқаулығы
Қауіпсіз динамикалық атрибуттар қосқышы, динамикалық атрибуттар қосқышы, атрибуттар қосқышы, қосқыш

Анықтамалар

Пайдаланушы нұсқаулығы

cisco Secure Dynamic Attributes Connector

Өнім туралы ақпарат