cisco Secure Dynamic Attributes Connector Guide

Fifindra-monina avy any DockerHub mankany Amazon ECR: Ny sary Docker ho an'ny Cisco Secure Dynamic Attributes Connector dia mifindra avy amin'ny Docker Hub mankany Amazon Elastic Container Registry (Amazon ECR). Raha hampiasa ireo fonosana saha vaovao dia tsy maintsy avelanao miditra amin'ny alàlan'ny firewall na proxy anao ireto manaraka ireto URLs:
- URL 1
- URL 2
- URL 3
Fanohanana ny docker-compose 2.0: Ny Cisco Secure Dynamic Attributes Connector dia manohana ny docker-compose 2.0.

Lisitry ny mpampitohy tohanana

Ny Cisco Secure Dynamic Attributes Connector dia manohana ireto mpampitohy manaraka ireto:

Mpampitohy 1
Mpampitohy 2
Mpampitohy 3

Olana voalamina amin'ity famoahana ity

Ity famoahana ny Cisco Secure Dynamic Attributes Connector ity dia mamaha ireto olana manaraka ireto:

ID bug	Lohateny
CSCwh89890	Fix ho an'ny CVE-2023-44487 - HTTP/2 Rapid Reset
CSCwh92405	Namaha olana momba ny firafitry ny no_proxy

Taratasy vaovao sy nohavaozina

Ity tahirin-kevitra Firepower manaraka ity dia nohavaozina na azo alaina ho an'ity famoahana ity:

Documentation 1
Documentation 2
Documentation 3

Contact Cisco

Raha mila fanampiana na fanontaniana fanampiny dia mifandraisa amin'ny Cisco:
Fifandraisana: [Fampahafantarana momba ny fifandraisana]

Torolàlana momba ny fampiasana vokatra

Dingana 1: Firewall sy Proxy Configuration
Mba hampiasana ny Cisco Secure Dynamic Attributes Connector, dia mila mamela ny fidirana amin'ny alàlan'ny firewall-nao na proxy ianao amin'ireto manaraka ireto. URLs:

URL 1
URL 2
URL 3

Dingana 2: Fametrahana sy Setup
Araho ireto dingana manaraka ireto mba hametrahana sy hananganana ny Cisco Secure Dynamic Attributes Connector:

Dingana 1: Ampidino ny kinova farany an'ny mpampitohy avy amin'ny Cisco website.
Dingana 2: Apetraho amin'ny milina virtoaly na mpizara ny mpampitohy.

Dingana 3: Ampifandraiso ny mpampitohy amin'ny fanomezana ny fahazoan-dàlana ilaina sy ny fanovana.

Dingana 3: Configuration Connector
Aorian'ny fametrahana sy fametrahana dia mila manamboatra ny connector ianao amin'ny fanatanterahana ireto dingana manaraka ireto:

Dingana 1: Sokafy ny configuration connector file.
Dingana 2: Ovao ny toe-javatra ilaina toy ny karazana mpampitohy, ny antsipirian'ny fanamarinana, ary ny fanamafisana manokana ny mpampitohy.
Dingana 3: Tehirizo ny fanamafisana file.

Dingana 4: Manomboka ny Connector
Rehefa vita ny fanamafisana dia azonao atao ny manomboka ny CiscoSecure Dynamic Attributes Connector amin'ny fanatanterahana izao baiko manaraka izao:
[Didy hanombohana ny mpampitohy]

Dingana 5: Famahana olana
Raha sendra olana ianao mandritra ny fametrahana, fametrahana, na fampiasana ny Cisco Secure Dynamic Attributes Connector, jereo ny antontan-taratasin'ny vokatra na mifandraisa amin'ny fanohanan'ny Cisco hahazoana fanampiana.

FAQ

F: Inona avy ireo connectors tohanana?
A: Ny Cisco Secure Dynamic Attributes Connector dia manohana ny Connector 1, Connector 2, ary Connector 3.

F: Ahoana no ahafahako misintona ny dikan-teny farany amin'ny mpampitohy?
A: Azonao atao ny misintona ny kinova farany an'ny mpampitohy avy amin'ny Cisco website.
F: Inona no tokony hataoko raha tsy manomboka ny connector?
A: Ataovy azo antoka fa nofaritana araka ny tokony ho izy ny milina virtoaly anao ary mahafeno ny fepetra takian'ny rafitra izy ireo. Ny fandrefesana tsy mety dia mety hahatonga ny mpampitohy toetra mavitrika hahomby na tsy hanomboka.

Cisco Dynamic Attributes Connector Release Notes

Misaotra anao nifidy Firepower. Ireo no Cisco Secure Dynamic Attributes Connector Release Notes.

Endri-javatra vaovao amin'ity famoahana ity

Fifindra-monina avy any DockerHub mankany Amazon ECR
Ny sary Docker ho an'ny Cisco Secure Dynamic Attributes Connector dia mifindra avy amin'ny Docker Hub mankany Amazon Elastic Container Registry (Amazon ECR).
Mba hampiasana ireo fonosana saha vaovao dia tsy maintsy avelanao miditra amin'ny alàlan'ny firewall na proxy amin'ireto manaraka ireto URLs:

https://public.ecr.aws
Raha te-hisintona fonosana saha tsirairay, tadiavo ny galerie Amazon ECR ho an'ny fanangonana
https://csdac-cosign.s3.us-west-1.amazonaws.com

Fanohanana ny docker-compose 2.0
Manohana docker-compose 2.0 izahay izao.

Sehatra tohanana

Ubuntu 18.04 hatramin'ny 22.04.2
CentOS 7 Linux
Red Hat Enterprise Linux (RHEL) 7 na 8
Python 3.6.x na aoriana
Ansible 2.9 na aoriana

Fepetra kely indrindra ho an'ny rafitra miasa rehetra:

4 CPUs
8GB RAM
Ho an'ny fametrahana vaovao, toerana misy kapila 100GB

Manoro hevitra anao izahay hamaritra ny milina virtoaly toy izao manaraka izao:

50 connecteurs, raha heverina fa sivana 5 isaky ny connecteur sy enta-mavesatra 20,000: CPU 4; 8 GB RAM; 100GB misy habaka kapila

125 connecteurs, raha heverina fa sivana 5 isaky ny connecteur ary enta-mavesatra 50,000: CPU 8, 16 GBRAM, 100 GB misy toerana malalaka.

Fanamarihana Ny tsy fahombiazan'ny fampitomboana ny milina virtoaly anao dia mety hahatonga ny mpampitohy toetra mavitrika ho tsy mahomby na tsy hanomboka.

Raha te hampiasa ny toetra vCenter ianao dia mitaky ihany koa:

vCenter 6.7
VMware Tools dia tsy maintsy apetraka amin'ny milina virtoaly

Ireo mpampitohy tohana amin'ity dikan-teny ity:

Amazon Web Serivisy (AWS)

Raha mila fanazavana fanampiny dia jereo ny loharano toy ny Tagging loharanon-karena AWS ao amin'ny tranokalan'ny Amazon.

GitHub
Google Cloud

Raha mila fanazavana fanampiny dia jereo ny Fametrahana ny tontolo iainanao ao amin'ny tahirin-kevitra Google Cloud.

Microsoft Azure

Raha mila fanazavana fanampiny dia jereo ity pejy ity ao amin'ny tranokalan'ny Azure documentation.

Serivisy Microsoft Azure tags

Raha mila fanazavana fanampiny dia jereo ny loharano toy ny serivisy tambajotra virtoaly tags amin'ny Microsoft TechNet.

Adiresy IP Office 365

Raha mila fanazavana fanampiny dia jereo ny Office 365 URLs sy ny adiresy IP dia eo docs.microsoft.com.

VMware sokajy sy tags tantanin'ny vCenter sy NSX-T

Raha mila fanazavana fanampiny dia jereo ny loharano toy ny vSphere Tags ary Attributes ao amin'ny tranokalan'ny antontan-taratasy VMware.

Webadiresy IP ex
Zoom adiresy IP

Lisitry ny mpampitohy tohanan'ny Cisco Secure Dynamic Attributes Connector.

Tabilao 1: Lisitry ny mpampitohy tohanan'ny Cisco Secure Dynamic Attributes Connector version sy platform

CSDAC version/sehatra	AWS	GitHub	Google Rahona	Azure	Azure fanompoana Tags	Microsoft Office 365	vCenter	Webex	Zoom
Version 1.1 (eo an-toerana)	ENY	tsy misy	tsy misy	ENY	ENY	ENY	ENY	tsy misy	tsy misy
Version 2.0 (eo an-toerana)	ENY	tsy misy	ENY	ENY	ENY	ENY	ENY	tsy misy	tsy misy
Version 2.2 (eo an-toerana)	ENY	ENY	ENY	ENY	ENY	ENY	ENY	tsy misy	tsy misy
Version 2.3 (eo an-toerana)	ENY	ENY	ENY	ENY	ENY	ENY	ENY	ENY	ENY

Olana voalamina amin'ity famoahana ity

Version 2.3.0 Olana raikitra
Tabilao 2: Version 2.3.0 Olana raikitra

ID bug	Lohateny
CSCwh89890	Fix ho an'ny CVE-2023-44487 - HTTP/2 Rapid Reset.
CSCwh92405	Namaha olana tamin'ny tsy_proxy fikirakirana.

Taratasy vaovao sy nohavaozina

Ity tahirin-kevitra Firepower manaraka ity dia nohavaozina na azo alaina ho an'ity famoahana ity.
Firepower Configuration Guides and Online Help

Cisco Secure Dynamic Attributes Connector Guide Configuration
Torolàlana momba ny fanamboarana fitaovana Firepower Management Center, Version 7.3

Loharano fanohanana an-tserasera

Manome loharano an-tserasera ny Cisco mba hisintonana ny antontan-taratasy, rindrambaiko ary fitaovana, hanontany ireo bibikely, ary hanokafana ny fangatahana serivisy. Ampiasao ireto loharano ireto mba hametrahana sy hanefana rindrambaiko Firepower ary hamahana olana sy hamaha olana ara-teknika
Manome loharano an-tserasera ny Cisco hisintonana antontan-taratasy, rindrankajy ary fitaovana, hanontaniana ireo bibikely, ary koa hanokafana ny fangatahana serivisy. Ampiasao ireto loharano ireto mba hametrahana sy hanefana rindrambaiko Firepower ary hamahana olana sy hamaha olana ara-teknika.
https://www.cisco.com/c/en/us/support/index.html
Fitaovana Fikarohana Bug Cisco: https://tools.cisco.com/bugsearch/
Serivisy fampandrenesana Cisco: https://www.cisco.com/cisco/support/notifications.html
Ny fidirana amin'ny ankamaroan'ny fitaovana ao amin'ny Cisco Support & Download dia mila ID sy tenimiafina mpampiasa Cisco.com

Contact Cisco

Raha tsy afaka mamaha olana ianao amin'ny fampiasana ireo loharano an-tserasera voatanisa etsy ambony dia mifandraisa amin'ny Cisco TAC:

Email Cisco TAC: tac@cisco.com
Antsoy ny Cisco TAC (Amerika Avaratra): 1.408.526.7209 na 1.800.553.2447
Antsoy ny Cisco TAC (maneran-tany): Cisco Worldwide Support Contacts

Cisco Secure Dynamic Attributes Connector Release Notes 2.3

Documents / Loharano

cisco Secure Dynamic Attributes Connector [pdf] Torolàlana ho an'ny mpampiasa
Secure Dynamic Attributes Connector, Dynamic Attributes Connector, Attributes Connector

References

User Manual

cisco Secure Dynamic Attributes Connector

Product Information