Cisco Secure Dynamic Attributes Connector
Информации за производот
Спецификации
- Име на производ: Cisco Secure Dynamic Attributes Connector
- Белешки за издавање Верзија: 2.3
- Датум на издавање: 2023-12-01
Нови функции во ова издание
Ова издание на Cisco Secure Dynamic Attributes Connector ги вклучува следните нови функции:
- Миграција од DockerHub во Amazon ECR: Docker сликите за Cisco Secure Dynamic Attributes Connector се мигрираат од Docker Hub во Amazon Elastic Container Registry (Amazon ECR). За да ги користите новите теренски пакети, мора да дозволите пристап преку вашиот заштитен ѕид или прокси до следново URLs:
- URL 1
- URL 2
- URL 3
- Поддршка за docker-compose 2.0: Cisco Secure Dynamic Attributes Connector сега поддржува docker-compose 2.0.
Список на поддржани конектори
Конекторот Cisco Secure Dynamic Attributes ги поддржува следните конектори:
- Конектор 1
- Конектор 2
- Конектор 3
Поправени проблеми во ова издание
Ова издание на Cisco Secure Dynamic Attributes Connector ги поправа следниве проблеми:
| ID на бубачки | Наслов |
|---|---|
| CSCwh89890 | Поправете за CVE-2023-44487 – Брзо ресетирање HTTP/2 |
| CSCwh92405 | Решен проблем со поставката за конфигурација no_proxy |
Нова и ажурирана документација
Следната документација за Firepower е ажурирана или е ново достапна за ова издание:
- Документација 1
- Документација 2
- Документација 3
Контактирајте со Cisco
За дополнителна помош или прашања, ве молиме контактирајте со Cisco:
Контакт информации: [Информации за контакт]
Упатство за употреба на производот
Чекор 1: Конфигурација на заштитен ѕид и прокси
За да го користите Cisco Secure Dynamic Attributes Connector, треба да дозволите пристап преку вашиот заштитен ѕид или прокси до следново URLs:
- URL 1
- URL 2
- URL 3
Чекор 2: Инсталација и поставување
Следете ги чекорите подолу за да го инсталирате и поставите Cisco Secure Dynamic Attributes Connector:
- Чекор 1: Преземете ја најновата верзија на конекторот од Cisco webсајт.
- Чекор 2: Инсталирајте го конекторот на вашата виртуелна машина или сервер.
- Чекор 3: Конфигурирајте го конекторот со обезбедување на потребните ингеренции и поставки.
Чекор 3: Конфигурација на конектор
По инсталацијата и поставувањето, треба да го конфигурирате конекторот со извршување на следните чекори:
- Чекор 1: Отворете ја конфигурацијата на конекторот file.
- Чекор 2: Изменете ги потребните поставки како што се типот на конекторот, деталите за автентикација и конфигурациите специфични за конекторот.
- Чекор 3: Зачувајте ја конфигурацијата file.
Чекор 4: Стартување на конекторот
Откако ќе заврши конфигурацијата, можете да го стартувате CiscoSecure Dynamic Attributes Connector со извршување на следнава команда:
[Команда за стартување на конекторот]
Чекор 5: Решавање проблеми
Ако наидете на какви било проблеми за време на инсталацијата, поставувањето или користењето на конекторот Cisco Secure Dynamic Attributes, погледнете ја документацијата за производот или контактирајте со поддршката на Cisco за помош.
Најчесто поставувани прашања
- П: Кои се поддржаните конектори?
О: Конекторот Cisco Secure Dynamic Attributes поддржува конектор 1, конектор 2 и конектор 3. - П: Како можам да ја преземам најновата верзија на конекторот?
О: Можете да ја преземете најновата верзија на конекторот од Cisco webсајт. - П: Што треба да направам ако конекторот не успее да се вклучи?
О: Осигурајте се дека сте ги одредиле правилната големина на вашите виртуелни машини и дека ги исполнуваат системските барања. Неправилното димензионирање може да предизвика откажување или не стартување на конекторот за динамички атрибути.
Забелешки за ослободување на конекторот за динамички атрибути на Cisco
Ви благодариме што го избравте Firepower. Ова се белешките за издавање на конекторот за безбедни динамички атрибути на Cisco.
Нови функции во ова издание
Миграција од DockerHub во Amazon ECR
Сликите на Docker за Cisco Secure Dynamic Attributes Connector се мигрираат од Docker Hub во Amazon Elastic Container Registry (Amazon ECR).
За да ги користите новите теренски пакети, мора да дозволите пристап преку вашиот заштитен ѕид или прокси до сите следново URLs:
- https://public.ecr.aws
За да преземете поединечни теренски пакети, побарајте собирање во галеријата Amazon ECR - https://csdac-cosign.s3.us-west-1.amazonaws.com
Поддршка за docker-compose 2.0
Сега поддржуваме docker-compose 2.0.
Поддржани платформи
- Ubuntu 18.04 до 22.04.2
- CentOS 7 Linux
- Red Hat Enterprise Linux (RHEL) 7 или 8
- Python 3.6.x или понова верзија
- Ansible 2.9 или подоцна
Минимални барања за сите оперативни системи:
- 4 процесори
- 8 GB RAM меморија
- За нови инсталации, 100 GB достапен простор на дискот
Ви препорачуваме да ги димензионирате вашите виртуелни машини како што следува:
- 50 конектори, претпоставувајќи 5 филтри по конектор и 20,000 оптоварувања: 4 процесори; 8 GB RAM; 100 GB достапен простор на дискот
- 125 конектори, претпоставувајќи 5 филтри по конектор и 50,000 работни оптоварувања: 8 процесори, 16 GBRAM, 100 GB достапен простор на дискот
Забелешка Неуспехот правилно да ги димензионирате вашите виртуелни машини може да предизвика откажување или не стартување на конекторот за динамички атрибути.
Ако сакате да користите атрибути vCenter, ние исто така бараме:
- vCenter 6.7
- VMware Tools мора да се инсталира на виртуелната машина
Конектори поддржани во оваа верзија:
- Амазон Web Услуги (AWS)
За повеќе информации, видете ресурс како Tagging AWS ресурси на страницата за документација на Амазон.
- GitHub
- Google Cloud
За повеќе информации, видете Поставување на вашата околина во документацијата на Google Cloud.
- Мајкрософт Азур
За повеќе информации, видете ја оваа страница на страницата за документација Azure.
- Услуга Microsoft Azure tags
За повеќе информации, видете ресурс како услуга за виртуелна мрежа tags на Microsoft TechNet.
- IP адреси на Office 365
За повеќе информации, видете Office 365 URLs и IP адресата се движи на docs.microsoft.com.
- VMware категории и tags управувани од vCenter и NSX-T
За повеќе информации, видете ресурс како vSphere Tags и Атрибути во страницата за документација на VMware.
- Webекс IP адреси
- Зумирајте IP адреси
Список на конектори поддржани од Cisco Secure Dynamic Attributes Connector.
Табела 1: Список на поддржани конектори според верзијата и платформата на Cisco Secure Dynamic Attributes Connector
| CSDAC
верзија/платформа |
AWS | GitHub | Google Облак | Азур | Азур Услуга Tags | Мајкрософт Канцеларија 365 | vCenter | Webex | Зумирајте |
| Верзија 1.1 (во просториите) | Да | бр | бр | Да | Да | Да | Да | бр | бр |
| Верзија 2.0 (во просториите) | Да | бр | Да | Да | Да | Да | Да | бр | бр |
| Верзија 2.2 (во просториите) | Да | Да | Да | Да | Да | Да | Да | бр | бр |
| Верзија 2.3 (во просториите) | Да | Да | Да | Да | Да | Да | Да | Да | Да |
Поправени проблеми во ова издание
Поправени проблеми со верзијата 2.3.0
Табела 2: Верзија 2.3.0 Поправени проблеми
| ID на бубачки | Наслов |
| CSCwh89890 | Поправете за CVE-2023-44487 – Брзо ресетирање HTTP/2. |
| CSCwh92405 | Решен проблем со нема_прокси поставка за конфигурација. |
Нова и ажурирана документација
Следната документација за Firepower е ажурирана или е ново достапна за ова издание.
Водичи за конфигурација на Firepower и онлајн помош
- Водич за конфигурација на конектор за динамички атрибути на Cisco Secure
- Водич за конфигурација на уредот на Центарот за управување со огнена моќ, верзија 7.3
Ресурси за онлајн поддршка
- Cisco обезбедува онлајн ресурси за преземање документација, софтвер и алатки, за барање грешки и за отворање барања за услуги. Користете ги овие ресурси за инсталирање и конфигурирање на софтверот Firepower и за отстранување и решавање технички проблеми
- Cisco обезбедува онлајн ресурси за преземање документација, софтвер и алатки, за пребарување на грешки и преоптоварување барања за услуги. Користете ги овие ресурси за инсталирање и конфигурирање на софтверот Firepower и за отстранување и решавање технички проблеми.
- https://www.cisco.com/c/en/us/support/index.html
- Алатка за пребарување на грешки Cisco: https://tools.cisco.com/bugsearch/
- Услуга за известување Cisco: https://www.cisco.com/cisco/support/notifications.html
Пристапот до повеќето алатки на Cisco Support & Download бара кориснички ID и лозинка на Cisco.com
Контактирајте со Cisco
Ако не можете да решите проблем користејќи ги онлајн ресурсите наведени погоре, контактирајте со Cisco TAC:
- Испратете е-пошта на Cisco TAC: tac@cisco.com
- Јавете се на Cisco TAC (Северна Америка): 1.408.526.7209 или 1.800.553.2447
- Јавете се на Cisco TAC (во светот): Контакти за поддршка на Cisco во светот
Забелешки за ослободување на конектор за динамички атрибути на Cisco Secure 2.3
Документи / ресурси
 |
Cisco Secure Dynamic Attributes Connector [pdf] Упатство за корисникот Безбеден конектор за динамички атрибути, приклучок за динамички атрибути, приклучок за атрибути, конектор |
