cisco Secure Dynamic Attributes Connector Колдонуучу колдонмосу

DockerHub'дан Amazon ECRге көчүрүү: Cisco Secure Dynamic Attributes Connector үчүн Docker сүрөттөрү Docker Hub'дан Amazon Elastic Container Registry'ге (Amazon ECR) көчүрүлүп жатат. Жаңы талаа топтомдорун колдонуу үчүн брандмауэр же прокси аркылуу төмөнкүлөргө кирүүгө уруксат беришиңиз керек URLs:
- URL 1
- URL 2
- URL 3
docker-compose 2.0 колдоо: Cisco Secure Dynamic Attributes Connector азыр docker-compose 2.0 колдойт.

Колдоого алынган туташтыргычтардын тизмеси

Cisco Secure Dynamic Attributes Connector төмөнкү туташтыргычтарды колдойт:

Туташтыргыч 1
Туташтыргыч 2
Туташтыргыч 3

Бул релизде чечилген маселелер

Cisco Secure Dynamic Attributes Connector программасынын бул чыгарылышы төмөнкү маселелерди чечет:

Баг ID	Баш сап
CSCwh89890	CVE-2023-44487 үчүн оңдоо – HTTP/2 тез калыбына келтирүү
CSCwh92405	no_proxy конфигурациясынын жөндөөсү менен көйгөй чечилди

Жаңы жана Жаңыртылган Документтер

Төмөнкү Firepower документтери жаңыртылган же бул чыгарылыш үчүн жаңыдан жеткиликтүү:

Документтер 1
Документтер 2
Документтер 3

Cisco менен байланышыңыз

Кошумча жардам же суроо үчүн Cisco менен байланышыңыз:
Байланыш маалыматы: [Байланыш маалыматы]

Продукт колдонуу нускамалары

1-кадам: Firewall жана прокси конфигурациясы
Cisco Secure Dynamic Attributes Connector колдонуу үчүн, сиз брандмауэр же прокси аркылуу төмөнкүлөргө кирүүгө уруксат беришиңиз керек. URLs:

URL 1
URL 2
URL 3

2-кадам: Орнотуу жана орнотуу
Cisco Secure Dynamic Attributes Connector орнотуу жана орнотуу үчүн төмөнкү кадамдарды аткарыңыз:

1-кадам: Cisco'дон туташтыргычтын акыркы версиясын жүктөп алыңыз webсайт.
2-кадам: туташтыргычты виртуалдык машинаңызга же сервериңизге орнотуңуз.

3-кадам: Туташтыргычты керектүү эсептик дайындарды жана орнотууларды берүү менен конфигурациялаңыз.

3-кадам: Туташтыргычтын конфигурациясы
Орнотуу жана орнотуудан кийин, сиз төмөнкү кадамдарды аткаруу менен туташтыргычты конфигурациялашыңыз керек:

1-кадам: туташтыргычтын конфигурациясын ачыңыз file.
2-кадам: Туташтыргычтын түрү, аутентификация маалыматы жана туташтыргычка тиешелүү конфигурациялар сыяктуу керектүү орнотууларды өзгөртүңүз.
3-кадам: Конфигурацияны сактаңыз file.

4-кадам: Туташтыргычты баштоо
Конфигурация аяктагандан кийин, сиз CiscoSecure динамикалык атрибуттар туташтыргычын төмөнкү буйрукту аткаруу менен баштасаңыз болот:
[Туташтыргычты баштоого буйрук]

5-кадам: Көйгөйлөрдү чечүү
Cisco Secure Dynamic Attributes Connector орнотуу, орнотуу же колдонуу учурунда кандайдыр бир көйгөйлөргө туш болсоңуз, өнүмдүн документтерин караңыз же жардам үчүн Cisco колдоо бөлүмүнө кайрылыңыз.

Көп берилүүчү суроолор

С: Колдоого алынган туташтыргычтар кайсылар?
A: Cisco Secure Dynamic Attributes Connector Connector 1, Connector 2 жана Connector 3ти колдойт.

С: Кантип туташтыргычтын акыркы версиясын жүктөп алсам болот?
Ж: Сиз Cisco'дон туташтыргычтын акыркы версиясын жүктөп алсаңыз болот webсайт.
С: Туташтыргыч иштебей калса, мен эмне кылышым керек?
Ж: Виртуалдык машиналарыңыздын туура өлчөмдөрүн жана системанын талаптарына жооп берерин текшериңиз. Туура эмес өлчөм динамикалык атрибуттарды туташтыргычтын иштебей калышына же башталбай калышына алып келиши мүмкүн.

Cisco Dynamic Attributes Connector Release Notes

Firepowerти тандаганыңыз үчүн рахмат. Бул Cisco Secure Dynamic Attributes Connector Release Notes болуп саналат.

Бул релиздеги жаңы функциялар

DockerHub'дан Amazon ECRге көчүү
Cisco Secure Dynamic Attributes Connector үчүн докер сүрөттөрү Docker Hub'дан Amazon Elastic Container Registry'ге (Amazon ECR) көчүрүлүп жатат.
Жаңы талаа топтомдорун колдонуу үчүн, брандмауэр же прокси аркылуу төмөнкүлөрдүн баарына кирүүгө уруксат беришиңиз керек URLs:

https://public.ecr.aws
Жеке талаа топтомдорун жүктөп алуу үчүн Amazon ECR галереясынан чогултуу үчүн издеңиз
https://csdac-cosign.s3.us-west-1.amazonaws.com

Docker-compose 2.0 үчүн колдоо
Биз азыр docker-compose 2.0 колдойбуз.

Колдоого алынган платформалар

Ubuntu 18.04 - 22.04.2
CentOS 7 Linux
Red Hat Enterprise Linux (RHEL) 7 же 8
Python 3.6.x же андан кийинкиси
Ansible 2.9 же андан кийинкиси

Бардык операциялык системалар үчүн минималдуу талаптар:

4 CPU
8 ГБ RAM
Жаңы орнотуулар үчүн 100 ГБ бош орун бар

Виртуалдык машиналарыңыздын өлчөмүн төмөнкүдөй сунуштайбыз:

50 туташтыргыч, ар бир туташтыргычка 5 чыпка жана 20,000 4 жумуш жүктөмүн эсептегенде: 8 CPU; 100 ГБ RAM; XNUMX ГБ жеткиликтүү диск мейкиндиги

125 туташтыргыч, ар бир туташтыргычка 5 чыпка жана 50,000 8 жумуш жүктөмүн эске алуу менен: 16 CPU, 100 ГБRAM, XNUMX ГБ жеткиликтүү диск мейкиндиги

Эскертүү Виртуалдык машиналарыңыздын өлчөмүн туура эмес өлчөө динамикалык атрибуттарды туташтыргычтын иштебей калышына же башталбай калышына алып келиши мүмкүн.

Эгерде сиз vCenter атрибуттарын колдонгуңуз келсе, биз дагы талап кылабыз:

vCenter 6.7
VMware Tools виртуалдык машинага орнотулушу керек

Бул версияда колдоого алынган туташтыргычтар:

Amazon Web Кызматтар (AWS)

Көбүрөөк маалымат алуу үчүн, сыяктуу булакты караңыз TagAmazon документация сайтында AWS ресурстарын иштетүү.

GitHub
Google Булут

Көбүрөөк маалымат алуу үчүн, Google Cloud документтериндеги Айлана-чөйрөнү орнотууну караңыз.

Microsoft Azure

Көбүрөөк маалымат алуу үчүн, Azure документация сайтындагы бул баракты караңыз.

Microsoft Azure кызматы tags

Көбүрөөк маалымат алуу үчүн Виртуалдык тармак кызматы сыяктуу булакты караңыз tags Microsoft TechNet боюнча.

Office 365 IP даректери

Көбүрөөк маалымат үчүн Office 365ти караңыз URLs жана IP дарек диапазону күйүк docs.microsoft.com.

VMware категориялары жана tags vCenter жана NSX-T тарабынан башкарылат

Көбүрөөк маалымат алуу үчүн, vSphere сыяктуу булакты караңыз Tags жана VMware документация сайтындагы атрибуттар.

Webмурунку IP даректери
IP даректерди чоңойтуу

Cisco Secure Dynamic Attributes Connector тарабынан колдоого алынган туташтыргычтардын тизмеси.

1-таблица: Cisco Secure Dynamic Attributes Connector версиясы жана платформасы тарабынан колдоого алынган туташтыргычтардын тизмеси

CSDAC версия/платформа	AWS	GitHub	Гугл Булут	Azure	Azure Кызмат Tags	Microsoft Office 365	vCenter	Webex	Чоңойтуу
Версия 1.1 (жерлерде)	Ооба	Жок	Жок	Ооба	Ооба	Ооба	Ооба	Жок	Жок
Версия 2.0 (жерлерде)	Ооба	Жок	Ооба	Ооба	Ооба	Ооба	Ооба	Жок	Жок
Версия 2.2 (жерлерде)	Ооба	Ооба	Ооба	Ооба	Ооба	Ооба	Ооба	Жок	Жок
Версия 2.3 (жерлерде)	Ооба	Ооба	Ооба	Ооба	Ооба	Ооба	Ооба	Ооба	Ооба

Бул релизде чечилген маселелер

Version 2.3.0 Fixed Issues
2-таблица: 2.3.0 версиясы Түзүлгөн маселелер

Баг ID	Баш сап
CSCwh89890	CVE-2023-44487 үчүн оңдоо – HTTP/2 тез баштапкы абалга келтирүү.
CSCwh92405	менен маселени чечти жок_прокси конфигурация орнотуу.

Жаңы жана Жаңыртылган Документтер

Төмөнкү Firepower документтери жаңыртылган же бул чыгарылыш үчүн жаңыдан жеткиликтүү.
Firepower конфигурациясынын колдонмолору жана онлайн жардам

Cisco Secure Dynamic Attributes Connector Configuration Guide
Firepower башкаруу борборунун түзмөк конфигурациясынын колдонмосу, 7.3 версиясы

Онлайн колдоо булактары

Cisco документтерди, программалык камсыздоону жана куралдарды жүктөп алуу, мүчүлүштүктөрдү издөө жана тейлөө суроо-талаптарын ачуу үчүн онлайн ресурстар менен камсыз кылат. Бул ресурстарды Firepower программасын орнотуу жана конфигурациялоо жана техникалык маселелерди чечүү жана чечүү үчүн колдонуңуз
Cisco документтерди, программалык камсыздоону жана инструменттерди жүктөп алуу, мүчүлүштүктөрдү издөө жана тейлөө сурамдарын ачуу үчүн онлайн ресурстар менен камсыз кылат. Бул ресурстарды Firepower программасын орнотуу жана конфигурациялоо жана техникалык маселелерди чечүү жана чечүү үчүн колдонуңуз.
https://www.cisco.com/c/en/us/support/index.html
Cisco мүчүлүштүктөрдү издөө куралы: https://tools.cisco.com/bugsearch/
Cisco кабарлоо кызматы: https://www.cisco.com/cisco/support/notifications.html
Cisco Колдоо жана Жүктөө боюнча көпчүлүк куралдарга жетүү үчүн Cisco.com колдонуучу ID жана сырсөз талап кылынат

Cisco менен байланышыңыз

Эгерде сиз жогоруда саналган онлайн ресурстарды колдонуу менен маселени чече албасаңыз, Cisco TAC менен байланышыңыз:

Cisco TAC электрондук почтасы: tac@cisco.com
Cisco TAC (Түндүк Америка) телефонуна чалыңыз: 1.408.526.7209 же 1.800.553.2447
Cisco TAC (дүйнө жүзү боюнча) чалуу: Cisco Worldwide колдоо байланыштары

Cisco Secure Dynamic Attributes Connector Release Notes 2.3

Документтер / Ресурстар

cisco Secure Dynamic Attributes Connector [pdf] Колдонуучунун колдонмосу
Коопсуз динамикалык атрибуттарды туташтыргыч, динамикалык атрибуттарды туташтыргыч, атрибуттарды туташтыргыч, туташтыргыч

Шилтемелер

User Manual

cisco Secure Dynamic Attributes Connector

Продукт маалыматы