CISCO ASA REST API Колдонмо колдонмосу

Мазмуну жашыруу

1 CISCO ASA REST API колдонмосу

2 Продукт колдонуу боюнча нускамалар

3 Бүттүview

4 ASA REST API сурамдары жана жооптору

5 ASA REST API Агентти жана Кардарды орнотуу жана конфигурациялоо

6 Documentation Console жана API скрипттерин экспорттоо

7 ASAда REST API мүчүлүштүктөрдү оңдоону иштетүү

8 ASA REST API менен байланышкан Syslog билдирүүлөрү

9 Тиешелүү документтер

10 Документтер / Ресурстар

10.1 Шилтемелер

CISCO ASA REST API колдонмосу

Продукт колдонуу боюнча нускамалар

Бүттүview

Cisco'нун ASA REST API'синин чыгышы менен сизде жеке Cisco ASAларды конфигурациялоо жана башкаруу үчүн жеңил, колдонууга жеңил болгон дагы бир вариант бар. ASA REST API RESTful принциптерине негизделген колдонмо программалоо интерфейси (API). Аны тез эле жүктөп алып, API иштеп жаткан каалаган ASAда иштетсе болот. Cisco Systems, Inc.

www.cisco.com

ASA REST API сурамдары жана жооптору

Браузериңизге REST кардарын орноткондон кийин, сиз конкреттүү ASAнын REST агенти менен байланышып, учурдагы конфигурация маалыматына жетүү жана кошумча конфигурация параметрлерин чыгаруу үчүн стандарттуу HTTP ыкмаларын колдоно аласыз.

Абайлаңыз: REST API ASAда иштетилгенде, башка коопсуздукту башкаруу протоколдорунун байланыштары бөгөттөлбөйт. Бул CLI, ASDM же Коопсуздук Менеджерди колдонгондор сиз ошол эле учурда ASA конфигурациясын өзгөртүшү мүмкүн дегенди билдирет.

Сурамдын структурасы

объект касиеттери кайда:

Менчик	Type	Description
билдирүүлөр	Сөздүктөрдүн тизмеси	Ката же эскертүү билдирүүлөрүнүн тизмеси
код	String	Ката/Эскертүү/Маалыматка тиешелүү деталдуу билдирүү
майда-чүйдөсүнө чейин	String	Ката/Эскертүү/Маалыматка тиешелүү деталдуу билдирүү

Эскертүү: REST API чалуулары тарабынан жасалган өзгөртүүлөр баштоо конфигурациясында сакталбайт, бирок иштеп жаткан конфигурацияга гана дайындалат. Баштоо конфигурациясына өзгөртүүлөрдү сактоо үчүн, сиз POST a write mem API өтүнүчүн колдоно аласыз. Көбүрөөк маалымат алуу үчүн, ASA REST API мазмуну жөнүндө таблицадагы Write Memory API жазуусун караңыз.

ASA REST API Агентти жана Кардарды орнотуу жана конфигурациялоо

Эскертүү: REST API агенти Java негизиндеги колдонмо болуп саналат. Java Runtime Environment (JRE) REST API Агент пакетинде топтолгон.

Бүттүview

Жеке Cisco ASAларды конфигурациялоо жана башкаруу үчүн бир нече варианттар бар:

Command Line Interface (CLI) – сиз башкаруу буйруктарын туташкан консол аркылуу түздөн-түз ASAга жөнөтөсүз.

Adaptive Security Device Manager (ASDM) – ASAны конфигурациялоо, башкаруу жана мониторинг жүргүзүү үчүн колдоно турган графикалык колдонуучу интерфейси бар “кутудагы” башкаруу тиркемеси.
Cisco Коопсуздук Менеджери – көптөгөн коопсуздук түзүлүштөрүнүн орто жана чоң тармактары үчүн арналган, бирок бул графикалык тиркеме жеке АСАларды конфигурациялоо, башкаруу жана көзөмөлдөө үчүн колдонулушу мүмкүн.

Cisco'нун ASA REST API'синин чыгышы менен сизде азыр дагы бир жеңил, колдонууга оңой вариант бар. Бул "RESTful" принциптерине негизделген колдонмо программалоо интерфейси (API), аны сиз тез эле жүктөп алып, API иштеп жаткан каалаган ASAда иштете аласыз.

REST кардарын браузериңизге орноткондон кийин, сиз конкреттүү ASAнын REST агенти менен байланышып, учурдагы конфигурация маалыматына жетүү жана кошумча конфигурация параметрлерин чыгаруу үчүн стандарттуу HTTP ыкмаларын колдоно аласыз.

ASA REST API сурамдары жана жооптору

ASA REST API сизге Өкүлчүлүк мамлекеттик өткөрүп берүү (REST) API аркылуу жеке ASAларды башкарууга программалык мүмкүнчүлүк берет. API тышкы кардарларга ASA ресурстарында CRUD (Түзүү, окуу, жаңыртуу, жок кылуу) операцияларын аткарууга мүмкүндүк берет; ал HTTPS протоколуна жана REST методологиясына негизделген. Бардык API сурамдары HTTPS аркылуу ASAга жөнөтүлүп, жооп кайтарылат. Бул бөлүм ашыкча камсыз кылатview суроо-талаптардын структурасы жана күтүлгөн жооптор,

Сурамдын структурасы

Сурамдын жеткиликтүү ыкмалары болуп төмөнкүлөр саналат:

GET – көрсөтүлгөн объекттен маалыматтарды чыгарат.
PUT – берилген маалыматты көрсөтүлгөн объектке кошот; объект жок болсо, 404 Ресурс табылган жок катасын кайтарат.

POST – Берилген маалымат менен объектти түзөт.
DELETE – көрсөтүлгөн объектти жок кылат.

PATCH – көрсөтүлгөн объектке жарым-жартылай өзгөртүүлөрдү колдонот.

Жооп берүү структурасы

Ар бир суроо-талап стандарттык аталыштар, жооп мазмуну жана статус коду менен ASAдан HTTPS жообун чыгарат.

Жооптун структурасы төмөнкүлөр болушу мүмкүн:

LOCATION – Жаңы түзүлгөн ресурс ID; POST үчүн гана—жаңы ресурс идентификаторуна ээ (URI өкүлчүлүгү катары).
КОНТЕНТ-ТИП – жооп билдирүүнүн корпусун сүрөттөгөн медиа түрү; жооп билдирүү органынын өкүлчүлүгүн жана синтаксисин сүрөттөйт.

Ар бир жооп HTTP статусун же ката кодун камтыйт. Жеткиликтүү коддор төмөнкү категорияларга кирет:

20x - Эки жүз сериялык код ийгиликтүү операцияны көрсөтөт, анын ичинде:
- 200 OK – ийгиликтүү суроо-талаптар үчүн стандарттык жооп.
- 201 түзүлдү – Сурам аткарылды; жаңы ресурс түзүлдү.
- 202 Кабыл алынган – Сурам кабыл алынды, бирок иштетүү аягына чыккан жок.
- 204 Мазмун жок – сервер суроону ийгиликтүү иштетти; эч кандай мазмун кайтарылган жок.
4xx - төрт жүз сериялуу код кардар тараптын катасын көрсөтөт, анын ичинде:
- 400 Bad Request – Жараксыз суроо параметрлери, анын ичинде таанылбаган параметрлер, жетишпеген параметрлер же жараксыз маанилер.
- 404 Табылган жок - Берилген URL учурдагы ресурска дал келбейт. Мисалы үчүнample, ресурс жеткиликсиз болгондуктан HTTP DELETE ишке ашпай калышы мүмкүн.
- 405 Метод уруксат берилбейт – бул ресурста уруксат берилбеген HTTP сурамы берилди; мисалы үчүнample, окуу үчүн гана булактагы POST.
5xx - Беш жүз сериялык код сервер тараптагы катаны көрсөтөт.

Ката болгон учурда, ката кодунан тышкары, кайтаруу жообу ката жөнүндө көбүрөөк маалымат камтыган ката объектисин камтышы мүмкүн. JSON ката/эскертүү жооп схемасы төмөнкүдөй:

объект касиеттери кайда:

Менчик	Type	Description
билдирүүлөр	Сөздүктөрдүн тизмеси	Ката же эскертүү билдирүүлөрүнүн тизмеси
код	String	Ката/Эскертүү/Инфо коду
майда-чүйдөсүнө чейин	String	Ката/Эскертүү/Маалыматка тиешелүү деталдуу билдирүү

Эскертүү: REST API чалуулары аркылуу жасалган ASA конфигурациясына өзгөртүүлөр баштоо конфигурациясында сакталбайт; башкача айтканда, өзгөртүүлөр иштеп жаткан конфигурацияга гана дайындалат. Баштоо конфигурациясына өзгөртүүлөрдү сактоо үчүн, writemem API сурамын POST кыла аласыз; көбүрөөк маалымат алуу үчүн, ASA REST API жөнүндө мазмундун таблицасында "Write Memory API" жазуусун аткарыңыз.

ASA REST API Агентти жана Кардарды орнотуу жана конфигурациялоо

REST API агенти башка ASA сүрөттөрү менен жекече жарыяланат cisco.com. Физикалык ASAлар үчүн REST API пакети түзмөктүн флешине жүктөлүп, “rest-api image” буйругу менен орнотулушу керек. REST API Агенти "rest-api agent" буйругу менен иштетилет.
Виртуалдык ASA (ASAv) менен REST API сүрөтү "жүктөө:" бөлүмүнө жүктөлүшү керек. Андан кийин REST API Агентине кирүү жана иштетүү үчүн "rest-api image" буйругун, андан кийин "rest-api agent" буйругун беришиңиз керек.
REST API программалык камсыздоо жана аппараттык талаптар жана шайкештик жөнүндө маалымат алуу үчүн, Cisco ASA Шайкештик матрицасын караңыз.

Сиз ASA же ASAv үчүн тиешелүү REST API пакетин жүктөп алсаңыз болот software.cisco.com/download/home. Белгилүү Adaptive Security Appliances (ASA) моделин таап, андан кийин Adaptive Security Appliance REST API Plugin тандаңыз.

Колдонуу эрежелери

Маанилүү Колдонуучу-Агенти: REST API Агенттин башын бардык API чалууларында жана учурдагы скрипттерде камтышыңыз керек. C үчүн -H 'User-Agent: REST API Agent' колдонуңузURL буйрук. Көп контексттик режимде REST API Агентинин буйруктары Системанын контекстинде гана жеткиликтүү.

Колдоого алынган конфигурациянын максималдуу өлчөмү

ASA Rest API физикалык ASA ичинде иштеген "борттогу" тиркеме, ошондуктан ага бөлүнгөн эстутумда чектөөлөр бар. Колдоого алынган чуркоо конфигурациясынын максималдуу өлчөмү 2 жана 5555 сыяктуу акыркы платформаларда релиз циклинин ичинде болжол менен 5585 МБга чейин көбөйдү. ASA Rest API ошондой эле виртуалдык ASA платформаларында эстутумда чектөөлөргө ээ. ASAv5те жалпы эстутум 1.5 ГБ болушу мүмкүн, ал эми ASAv10до 2 ГБ. Rest API чектери ASAv450 жана ASAv500 үчүн 5 КБ жана 10 КБ.

Ошондуктан, чоң иштеп жаткан конфигурациялар көп сандагы параллелдүү суроо-талаптар же чоң суроо-талаптар сыяктуу ар кандай эстутумду талап кылган жагдайларда өзгөчө жагдайларды жаратышы мүмкүн экенин унутпаңыз. Мындай учурларда, Rest API GET/PUT/POST чалуулары 500 – Ички сервер катасы билдирүүлөрү менен иштебей башташы мүмкүн жана Rest API Агенти ар бир жолу автоматтык түрдө өчүрүлүп күйгүзүлөт. Бул абалды чечүү жолдору же эс тутуму жогору ASA/FPR же ASAV платформаларына жылдыруу, же иштеп жаткан конфигурациянын өлчөмүн азайтуу.

REST API агентин жүктөп алып, орнотуңуз

CLI колдонуп, ASA REST API агентин белгилүү бир ASAга жүктөп алуу жана орнотуу үчүн бул кадамдарды аткарыңыз:

1-кадам: Каалаган АСА боюнча көчүрмөсүн чыгарыңыз disk0: учурдагы ASA REST API пакетин жүктөп алуу буйругу cisco.com АШАнын флеш эсине.
- Мисалы үчүнampле: көчүрүү tftp://10.7.0.80/asa-restapi-111-lfbff-k8.SPA disk0:
2-кадам: rest-api сүрөт дискин чыгарыңыз:/ пакетти текшерүү жана орнотуу буйругу.
- Мисалы үчүнampле: rest-api image disk0:/asa-restapi-111-lfbff-k8.SPA

Орнотуучу шайкештикти жана текшерүүнү текшерип, андан кийин пакетти орнотот. ASA кайра жүктөлбөйт.

REST API агентин иштетүү

Белгилүү бир ASAда ASA REST API Агентин иштетүү үчүн бул кадамдарды аткарыңыз:

1-кадам: ASAга туура программалык сүрөт орнотулганын текшериңиз.
- ASA шайкештик матрицасынын REST API бөлүмүн караңыз (https://www.cisco.com/c/en/us/td/docs/security/asa/compatibility/asamatrx.html#pgfId-131643) кайсы ASA сүрөтү талап кылынарын аныктоо үчүн.

2-кадам: CLI колдонуп, HTTP сервери ASAда иштетилгенин жана API кардарлары башкаруу интерфейсине туташа аларын текшериңиз.
- Мисалы үчүнampле: http серверин иштетүү
- http 0.0.0.0 0.0.0.0

3-кадам: CLI колдонуп, API байланыштары үчүн HTTP аныктыгын аныктаңыз. Мисалы үчүнample: aaa аутентификация http console LOCAL
4-кадам: CLI колдонуп, API трафиги үчүн ASA боюнча статикалык маршрутту түзүңүз. Мисалы үчүнampле: маршрут 0.0.0.0 0.0.0.0 1
5-кадам: CLI колдонуп, ASAдагы ASA REST API Агентин иштетиңиз. Мисалы үчүнampле: эс алуу-api агент

REST API аутентификациясы

Аутентификациянын эки жолу бар: ар бир сурамда колдонуучунун атын жана сырсөзүн өткөрүүчү негизги HTTP аутентификациясы же коопсуз HTTPS транспорту менен Токенге негизделген аутентификация, ар бир суроо менен мурда түзүлгөн токенди өткөрөт. Кандай болбосун, аутентификация ар бир суроо үчүн аткарылат. Токенге негизделген аутентификация жөнүндө кошумча маалымат алуу үчүн ASA REST API v7.14(x) жөнүндө колдонмодогу “Token_Authentication_API” бөлүмүн караңыз.

Эскертүү: ASAда Сертификат органы (CA) тарабынан берилген сертификаттарды колдонуу сунушталат, андыктан REST API кардарлары SSL байланыштарын орнотууда ASA серверинин сертификаттарын текшере алышат.

Command Authorization

Эгерде буйрук авторизациясы тышкы AAA серверин колдонууга конфигурацияланса (мисалыample, aaa уруксат берүү буйругу ), анда enable_1 аттуу колдонуучу толук буйрук артыкчылыктары менен ошол серверде болушу керек. Эгер буйрук авторизациясы ASAнын LOCAL маалымат базасын колдонууга конфигурацияланса (aaa авторизация буйругу LOCAL), анда бардык REST API колдонуучулары алардын ролдоруна ылайыктуу артыкчылык деңгээли менен LOCAL маалымат базасында катталууга тийиш:

Мониторинг сурамдарын чакыруу үчүн артыкчылык деңгээли 3 же андан жогору талап кылынат.

GET сурамдарын чакыруу үчүн 5 же андан жогору артыкчылык деңгээли талап кылынат.
Артыкчылык деңгээли 15 PUT/POST/DELETE операцияларын чакыруу үчүн зарыл.

REST API кардарыңызды конфигурациялаңыз

Жергиликтүү хост браузериңизге REST API кардарын орнотуу жана конфигурациялоо үчүн бул кадамдарды аткарыңыз:

1-кадам: Браузериңиз үчүн REST API кардарын сатып алыңыз жана орнотуңуз.
- Chrome үчүн Google'дан REST кардарын орнотуңуз. Firefox үчүн RESTClient кошумчасын орнотуңуз. Internet Explorer колдоого алынбайт.

2-кадам: Браузериңиздин жардамы менен төмөнкү сурамды баштаңыз: https: /api/objects/networkobjects
- Ката эмес жооп алсаңыз, сиз ASAда иштеген REST API агентине жеттиңиз.
- Эгерде сизде агент сурамында көйгөйлөр бар болсо, ASAда REST API мүчүлүштүктөрдү оңдоо бөлүмүндө сүрөттөлгөндөй, CLI консолунда мүчүлүштүктөрдү оңдоо маалыматын көрсөтүүнү иштете аласыз.

3-кадам: Кошумча, сиз POST операциясын аткаруу менен ASA менен байланышыңызды текшере аласыз.

Мисалы үчүнampле: Негизги авторизациянын тастыктамаларын бериңиз ( ), же аныктыгын текшерүү белгиси (кошумча маалымат үчүн Токендин аутентификациясын караңыз).

Максаттуу суроо-талаптын дареги: https://<asa management ipaddress>/api/objects/networkobjects

Дене мазмунунун түрү: application/json

Операциянын чийки органы:

Эми сиз ASA REST API'син конфигурациялоо жана ASA көзөмөлдөө үчүн колдоно аласыз. Чалуу сүрөттөмөлөрү жана мурунку үчүн API документтерин караңызamples.

Камдык көчүрмөнү сактоо конфигурациясын толугу менен калыбына келтирүү жөнүндө

REST API аркылуу ASAдагы толук камдык конфигурацияны калыбына келтирүү ASAны кайра жүктөйт. Мунун алдын алуу үчүн, камдык конфигурацияны калыбына келтирүү үчүн төмөнкү буйрукту колдонуңуз:

{
- “буйруктар”:[“copy /noconfirm disk0:/filename> run-config”]
}
- Кайдаfilename> бул backup.cfg же конфигурациянын камдык көчүрмөсүн сактоодо колдонгон атыңыз.

Documentation Console жана API скрипттерин экспорттоо

Сиз ошондой эле REST API on-line документация консолун ("Doc UI" деп аталат), host:port/doc/ дарегинде жеткиликтүү, API чалууларын түздөн-түз ASAда үйрөнүү жана сынап көрүү үчүн "кум чөйрөсү" катары колдоно аласыз. Андан тышкары, көрсөтүлгөн ыкманы сактоо үчүн Doc UI'деги Экспорттук операция баскычын колдоно аласызampJavaScript, Python же Perl скрипти катары file жергиликтүү хостуңузга. Сиз андан кийин бул скриптти ASAга колдонсоңуз болот жана аны башка ASAларда жана башка тармак түзмөктөрүндө колдонуу үчүн түзөтө аласыз. Бул биринчи кезекте билим берүү жана жүктөө куралы катары болгон.

JavaScript

JavaScript колдонуу file бул жерден тапса болот node.js орнотууну талап кылат http://nodejs.org/.
node.js колдонуу менен, сиз JavaScript аткара аласыз file, эреже катары, серепчи үчүн жазылган, буйрук сабынын скрипти сыяктуу. Жөн гана орнотуу нускамаларын аткарып, анан скриптиңизди script.js node менен иштетиңиз.

Python

Python скрипттери сизден Python орнотууну талап кылат https://www.python.org/.
Python орноткондон кийин, скриптиңизди python script.py колдонуучу аты сырсөзү менен иштете аласыз.

Perl

Perl скрипттерин колдонуу кошумча орнотууну талап кылат — сизге беш компонент керек: Perl өзү жана төрт Perl китепканасы:

Perl пакети, табылган http://www.perl.org/
Пакет::CPAN, http://search.cpan.org/~andk/Bundle-CPAN-1.861/CPAN.pm дарегинен табылган

ЭС АЛУУ::Кардар, табылган http://search.cpan.org/~mcrawfor/REST-Client-88/lib/REST/Client.pm
MIME::Base64, табылган http://perldoc.perl.org/MIME/Base64.html
JSON, табылган http://search.cpan.org/~makamaka/JSON-2.90/lib/JSON.pm

Бул жерде мурункуampMacintoshдо Perl жүктөө:

$ sudo perl -MCPAN e shell
cpan> пакетти орнотуу ::CPAN

cpan> REST орнотуу:: Кардар
cpan> MIME орнотуу::Base64
cpan> JSON орнотуу

Көз карандылыктарды орноткондон кийин, сиз скриптиңизди perl script.pl колдонуучу аты сырсөзүн колдонуп иштете аласыз.

ASAда REST API мүчүлүштүктөрдү оңдоону иштетүү

Эгер сизде ASAда REST API конфигурациялоодо же туташууда кыйынчылыктар болуп жатса, консолуңузда мүчүлүштүктөрдү оңдоо билдирүүлөрүн көрсөтүүнү иштетүү үчүн төмөнкү CLI буйругун колдонсоңуз болот. Мүчүлүштүктөрдү оңдоо билдирүүлөрүн өчүрүү үчүн буйруктун жок формасын колдонуңуз.
debug rest-api [агент | cli | кардар | демон | процесс | token-auth] [ката | окуя] мүчүлүштүктөрдү оңдоо rest-api жок

Синтаксис Description

агент: (Милдеттүү эмес) REST API Агентинин мүчүлүштүктөрдү оңдоо маалыматын иштетүү.
cli: (Милдеттүү эмес) REST API CLI Demon-to-Agent байланыштары үчүн мүчүлүштүктөрдү оңдоо билдирүүлөрүн иштетүү.
кардар: (Милдеттүү эмес) REST API Client менен REST API Агентинин ортосундагы билдирүү багыттоосу үчүн мүчүлүштүктөрдү оңдоо маалыматын иштетүү.

демон: (Милдеттүү эмес) REST API Demon-to-Agent байланышы үчүн мүчүлүштүктөрдү оңдоо билдирүүлөрүн иштетүү.
процесс: (Милдеттүү эмес) REST API Агент процессин мүчүлүштүктөрдү оңдоону баштоо/токтотууну иштетүү.
token-auth: (Милдеттүү эмес) REST API токенинин аутентификациясынын мүчүлүштүктөрдү оңдоо маалыматы.

ката: (Милдеттүү эмес) Мүчүлүштүктөрдү оңдоо билдирүүлөрүн API тарабынан катталган каталар менен чектөө үчүн бул ачкыч сөздү колдонуңуз.
окуя: (Милдеттүү эмес) Мүчүлүштүктөрдү оңдоо билдирүүлөрүн API тарабынан катталган окуяларга гана чектөө үчүн бул ачкыч сөздү колдонуңуз.

Колдонуу эрежелери

Эгер сиз белгилүү бир компонент ачкыч сөзүн бербесеңиз (башкача айтканда, сиз жөн гана debug rest-api буйругун берсеңиз), мүчүлүштүктөрдү оңдоо билдирүүлөрү бардык компоненттердин түрлөрү үчүн көрсөтүлөт. Эгер сиз окуяны же ката ачкыч сөзүн бербесеңиз, окуя жана ката кабарлары көрсөтүлгөн компонент үчүн көрсөтүлөт. Мисалы үчүнample, мүчүлүштүктөрдү оңдоо rest-api демон окуясы API Daemon-to-Agent байланышы үчүн окуянын мүчүлүштүктөрүн оңдоо билдирүүлөрүн гана көрсөтөт.

Тиешелүү буйруктар

Command / Description

HTTP мүчүлүштүктөрдү оңдоо; үчүн бул буйрукту колдонуңуз view HTTP трафиги жөнүндө толук маалымат.

ASA REST API менен байланышкан Syslog билдирүүлөрү

ASA REST API менен байланышкан система журналы билдирүүлөрү бул бөлүмдө сүрөттөлөт.

342001

Ката билдирүүсү: %ASA-7-342001: REST API агенти ийгиликтүү башталды.
- Түшүндүрмө: REST API Client ASA конфигурациялоосунан мурун REST API Агенти ийгиликтүү башталышы керек.
- Сунушталган аракет: Жок.

342002

Ката билдирүүсү: %ASA-3-342002: REST API агенти ишке ашпай калды, себеби: себеп
- Түшүндүрмө: REST API Агенти ар кандай себептерден улам иштебей калышы же бузулушу мүмкүн жана себеби көрсөтүлгөн.
- себеп — REST API иштебей калышынын себеби

Сунушталган аракет: Маселени чечүү үчүн жасалган иш-аракеттер журналга жазылган себепке жараша өзгөрөт. Мисалы үчүнample, Java процессинин эс тутуму түгөнүп калганда, REST API Агенти бузулат. Бул орун алса, REST API агентин кайра күйгүзүшүңүз керек. Эгерде өчүрүп күйгүзүү ийгиликтүү болбосо, негизги себебин оңдоо үчүн Cisco TAC менен байланышыңыз.

342003

Ката билдирүүсү: %ASA-3-342003: REST API Агенттин катасы тууралуу билдирме алынды. Агент автоматтык түрдө кайра иштетилет.
- Түшүндүрмө: REST API Агентинен ката тууралуу билдирме алынды жана Агентти кайра иштетүү аракети көрүлүүдө.
- Сунушталган аракет: Жок.

342004

Ката билдирүүсү: %ASA-3-342004: 5 ийгиликсиз аракеттен кийин REST API агенти автоматтык түрдө өчүрүлүп күйгүзүлгөн жок. Агентти кол менен кайра иштетүү үчүн "no rest-api agent" жана "rest-api agent" буйруктарын колдонуңуз.
- Түшүндүрмө: REST API агенти көптөгөн аракеттерден кийин башталбай калды.
- Сунушталган аракет: Катачылыктын себебин жакшыраак түшүнүү үчүн %ASA-3-342002 (эгер катталган болсо) syslog караңыз. No rest-api агент буйругун киргизүү менен REST API Агентин өчүрүп көрүңүз жана rest-api агент буйругун колдонуп REST API Агентин кайра иштетиңиз.

Тиешелүү документтер

ASA, анын конфигурациясы жана башкаруусу жөнүндө көбүрөөк маалымат алуу үчүн төмөнкү шилтемени колдонуңуз:

Cisco ASA Сериялар Документациясында навигация: http://www.cisco.com/go/asadocs
үчүн төмөнкү шилтемени колдонуңуз view ASAvде колдоого алынбаган ASA функцияларынын тизмеси: http://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/introasav.html#pgfId-1156883

Бул документ "Тилектүү документтер" бөлүмүндө жеткиликтүү документтер менен бирге колдонулушу керек.
Cisco жана Cisco логотиби Cisco жана/же анын АКШдагы жана башка өлкөлөрдөгү филиалдарынын соода белгилери же катталган соода белгилери. үчүн view Cisco соода белгилеринин тизмеси, буга өтүңүз URL: www.cisco.com/go/trademarks. Үчүнчү тараптын аталган соода белгилери тиешелүү ээлеринин менчиги болуп саналат. Өнөктөш деген сөздүн колдонулушу Cisco менен башка компаниянын ортосундагы өнөктөштүк мамилелерди билдирбейт. (1721R)
Бул документте колдонулган Интернет Протоколунун (IP) даректери жана телефон номерлери чыныгы даректер жана телефон номерлери болууга арналбайт. Ар кандай мурункуamples, команда дисплейинин чыгышы, тармак топологиясынын диаграммалары жана документке киргизилген башка сандар иллюстрациялык максатта гана көрсөтүлгөн.
Иллюстративдик мазмунда чыныгы IP даректерди же телефон номерлерин кандайдыр бир колдонуу кокустук жана кокустук болуп саналат.

Cisco Systems, Inc.

www.cisco.com

Документтер / Ресурстар

CISCO ASA REST API колдонмосу [pdf] Колдонуучунун колдонмосу
ASA REST API App, ASA, REST API App, API App, App

Шилтемелер

User Manual