cisco Secure Dynamic Attributes Connector хэрэглэгчийн гарын авлага

DockerHub-аас Amazon ECR руу шилжих: Cisco Secure Dynamic Attributes Connector-д зориулсан Docker зургуудыг Docker Hub-аас Amazon Elastic Container Registry (Amazon ECR) руу шилжүүлж байна. Шинэ талбарын багцуудыг ашиглахын тулд та галт хана эсвэл прокси ашиглан дараах руу хандахыг зөвшөөрөх ёстой URLs:
- URL 1
- URL 2
- URL 3
Docker-compose 2.0-ийн дэмжлэг: Cisco Secure Dynamic Attributes Connector нь одоо docker-compose 2.0-ийг дэмждэг.

Дэмжигдсэн холбогчдын жагсаалт

Cisco Secure Dynamic Attributes Connector нь дараах холбогчийг дэмждэг.

Холбогч 1
Холбогч 2
Холбогч 3

Энэ хувилбарт зассан асуудлууд

Cisco Secure Dynamic Attributes Connector-ийн энэхүү хувилбар нь дараах асуудлуудыг зассан:

Алдааны ID	Гарчиг
CSCwh89890	CVE-2023-44487 – HTTP/2-г хурдан дахин тохируулахыг засна уу
CSCwh92405	no_proxy тохиргоотой холбоотой асуудлыг шийдсэн

Шинэ болон шинэчлэгдсэн баримт бичиг

Дараах Firepower баримт бичгийг шинэчилсэн эсвэл энэ хувилбарт шинээр ашиглах боломжтой:

Баримт бичиг 1
Баримт бичиг 2
Баримт бичиг 3

Cisco-той холбоо барина уу

Нэмэлт тусламж, лавлагаа авахыг хүсвэл Cisco-тэй холбогдоно уу:
Холбоо барих мэдээлэл: [Холбоо барих мэдээлэл]

Бүтээгдэхүүнийг ашиглах заавар

Алхам 1: Галт хана болон прокси тохиргоо
Cisco Secure Dynamic Attributes Connector-ийг ашиглахын тулд та галт хана эсвэл прокси-ээр дамжуулан дараах руу нэвтрэхийг зөвшөөрөх шаардлагатай. URLs:

URL 1
URL 2
URL 3

Алхам 2: Суулгах ба тохируулах
Cisco Secure Dynamic Attributes Connector-ийг суулгаж, тохируулахын тулд дараах алхмуудыг дагана уу.

Алхам 1: Cisco-оос холбогчийн хамгийн сүүлийн хувилбарыг татаж аваарай webсайт.
Алхам 2: Холбогчийг виртуал машин эсвэл сервер дээрээ суулгана уу.

Алхам 3: Холбогчийг шаардлагатай итгэмжлэл, тохиргоог оруулан тохируулна уу.

Алхам 3: Холбогчийг тохируулах
Суулгаж, тохируулсны дараа та дараах алхмуудыг хийж холбогчийг тохируулах хэрэгтэй.

Алхам 1: Холбогчийн тохиргоог нээнэ үү file.
Алхам 2: Холбогчийн төрөл, баталгаажуулалтын дэлгэрэнгүй мэдээлэл, холбогчийн тусгай тохиргоо зэрэг шаардлагатай тохиргоог өөрчил.
Алхам 3: Тохиргоог хадгал file.

Алхам 4: Холбогчийг эхлүүлэх
Тохиргоог хийж дууссаны дараа та дараах тушаалыг гүйцэтгэж CiscoSecure Dynamic Attributes Connector-ийг эхлүүлж болно.
[Холбогчийг эхлүүлэх команд]

Алхам 5: Алдааг олж засварлах
Хэрэв та Cisco Secure Dynamic Attributes Connector-ийг суулгах, тохируулах, ашиглах явцад ямар нэгэн асуудал гарвал бүтээгдэхүүний баримт бичигт хандах эсвэл тусламж авахын тулд Cisco дэмжлэгтэй холбогдоно уу.

Түгээмэл асуултууд

А: Дэмжигдсэн холбогч гэж юу вэ?
Х: Cisco Secure Dynamic Attributes Connector нь Холбогч 1, Холбогч 2, Холбогч 3-ыг дэмждэг.

А: Холбогчийн хамгийн сүүлийн хувилбарыг хэрхэн татаж авах вэ?
Х: Та Cisco-оос холбогчийн хамгийн сүүлийн хувилбарыг татаж авах боломжтой webсайт.
Асуулт: Холбогчийг эхлүүлэхгүй бол би яах ёстой вэ?
Х: Виртуал машинуудаа зөв хэмжиж, системийн шаардлагад нийцэж байгаа эсэхийг шалгаарай. Хэмжээг буруу тохируулснаар динамик шинж чанаруудын холбогч ажиллахгүй эсвэл эхлэхгүй болно.

Cisco Dynamic Attributes Connector Release Notes

Firepower-г сонгосон танд баярлалаа. Эдгээр нь Cisco Secure Dynamic Attributes Connector Release Notes юм.

Энэ хувилбарын шинэ боломжууд

DockerHub-аас Amazon ECR руу шилжих
Cisco Secure Dynamic Attributes Connector-д зориулсан Docker зургуудыг Docker Hub-аас Amazon Elastic Container Registry (Amazon ECR) руу шилжүүлж байна.
Шинэ талбарын багцуудыг ашиглахын тулд та галт хана эсвэл прокси ашиглан дараах бүх зүйлд хандахыг зөвшөөрөх ёстой URLs:

https://public.ecr.aws
Тусдаа талбарын багцуудыг татаж авахын тулд Amazon ECR галерейг хайж олоорой
https://csdac-cosign.s3.us-west-1.amazonaws.com

Docker-compose 2.0-ийн дэмжлэг
Бид одоо docker-compose 2.0-г дэмжиж байна.

Дэмжигдсэн платформууд

Ubuntu 18.04-аас 22.04.2 хүртэл
CentOS 7 Linux
Red Hat Enterprise Linux (RHEL) 7 эсвэл 8
Python 3.6.x эсвэл түүнээс хойшхи хувилбар
Ansible 2.9 буюу түүнээс дээш

Бүх үйлдлийн системд тавигдах хамгийн бага шаардлага:

4 CPU
8 ГБ RAM
Шинэ суулгацын хувьд дискний 100 ГБ зайтай

Бид танд виртуал машинуудын хэмжээг дараах байдлаар хийхийг зөвлөж байна.

Холбогч бүрт 50 шүүлтүүр, 5 ажлын ачаалал гэж үзвэл 20,000 холбогч: 4 CPU; 8 ГБ RAM; 100 ГБ боломжтой дискний зай

Холбогч бүрт 125 шүүлтүүр, 5 ажлын ачаалал гэж тооцвол 50,000 холбогч: 8 CPU, 16 GBRAM, 100 ГБ боломжтой дискний зай

Анхаарна уу Виртуал машинуудын хэмжээг зөв тохируулаагүй тохиолдолд динамик шинж чанаруудын холбогч ажиллахгүй эсвэл ажиллахгүй болно.

Хэрэв та vCenter-ийн шинж чанаруудыг ашиглахыг хүсвэл бид дараахь зүйлийг шаарддаг.

vCenter 6.7
Виртуал машин дээр VMware Tools суулгасан байх ёстой

Энэ хувилбарт дэмжигдсэн холбогч:

Амазон Web Үйлчилгээ (AWS)

Дэлгэрэнгүй мэдээллийг гэх мэт эх сурвалжаас үзнэ үү TagАмазоны баримт бичгийн сайт дээр AWS нөөцийг ging.

GitHub
Google Cloud

Дэлгэрэнгүй мэдээлэл авахыг хүсвэл Google Cloud баримт бичгийн "Орчноо тохируулах" хэсгээс үзнэ үү.

Microsoft Azure

Дэлгэрэнгүй мэдээллийг Azure баримт бичгийн сайтын энэ хуудсыг үзнэ үү.

Microsoft Azure үйлчилгээ tags

Дэлгэрэнгүй мэдээллийг Виртуал сүлжээний үйлчилгээ гэх мэт эх сурвалжаас үзнэ үү tags Microsoft TechNet дээр.

Office 365 IP хаягууд

Дэлгэрэнгүй мэдээллийг Office 365-аас үзнэ үү URLs болон IP хаягийн хүрээ асаалттай байна docs.microsoft.com.

VMware ангилал ба tags vCenter болон NSX-T нар удирддаг

Дэлгэрэнгүй мэдээллийг vSphere гэх мэт эх сурвалжаас үзнэ үү Tags болон VMware баримт бичгийн сайт дахь Аттрибутууд.

Webөмнөх IP хаягууд
IP хаягуудыг томруулна уу

Cisco Secure Dynamic Attributes Connector-оор дэмжигдсэн холбогчдын жагсаалт.

Хүснэгт 1: Cisco Secure Dynamic Attributes Connector хувилбар болон платформоор дэмжигдсэн холбогчуудын жагсаалт

CSDAC хувилбар/платформ	AWS	GitHub	Google Үүл	Азур	Азур Үйлчилгээ Tags	Microsoft Оффис 365	vCenter	Webex	Томруулах
Хувилбар 1.1 (байгууллага дээр)	Тиймээ	Үгүй	Үгүй	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Үгүй	Үгүй
Хувилбар 2.0 (байгууллага дээр)	Тиймээ	Үгүй	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Үгүй	Үгүй
Хувилбар 2.2 (байгууллага дээр)	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Үгүй	Үгүй
Хувилбар 2.3 (байгууллага дээр)	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ	Тиймээ

Энэ хувилбарт зассан асуудлууд

Хувилбар 2.3.0 Тогтмол асуудлууд
Хүснэгт 2: Хувилбар 2.3.0 Тогтмол асуудлууд

Алдааны ID	Гарчиг
CSCwh89890	CVE-2023-44487 – HTTP/2-г хурдан дахин тохируулахыг засна уу.
CSCwh92405	-тай холбоотой асуудлыг шийдсэн прокси байхгүй тохиргооны тохиргоо.

Шинэ болон шинэчлэгдсэн баримт бичиг

Дараах Firepower баримт бичгийг шинэчилсэн эсвэл энэ хувилбарт шинээр ашиглах боломжтой.
Firepower тохиргооны гарын авлага ба онлайн тусламж

Cisco Secure Dynamic Attributes Connector Configuration Guide
Галын хүчний удирдлагын төвийн төхөөрөмжийн тохиргооны гарын авлага, хувилбар 7.3

Онлайн дэмжлэг үзүүлэх эх сурвалжууд

Cisco нь баримт бичиг, програм хангамж, багаж хэрэгслийг татаж авах, алдааг хайх, үйлчилгээний хүсэлтийг нээх онлайн нөөцөөр хангадаг. Эдгээр нөөцийг Firepower програм хангамжийг суулгах, тохируулах, техникийн асуудлыг шийдвэрлэх, шийдвэрлэхэд ашиглана уу
Cisco нь баримт бичиг, программ хангамж, хэрэгслийг татаж авах, алдааг хайх, үйлчилгээний хүсэлтийг нээх онлайн нөөцөөр хангадаг. Эдгээр нөөцийг Firepower програм хангамжийг суулгах, тохируулах, техникийн асуудлыг шийдвэрлэх, шийдвэрлэхэд ашиглана уу.
https://www.cisco.com/c/en/us/support/index.html
Cisco алдаа хайх хэрэгсэл: https://tools.cisco.com/bugsearch/
Cisco мэдэгдлийн үйлчилгээ: https://www.cisco.com/cisco/support/notifications.html
Cisco Support & Download дээрх ихэнх хэрэгслүүдэд хандахын тулд Cisco.com хэрэглэгчийн ID болон нууц үг шаардлагатай

Cisco-той холбоо барина уу

Хэрэв та дээр дурдсан онлайн нөөцийг ашиглан асуудлыг шийдэж чадахгүй бол Cisco TAC-тай холбогдоно уу:

Cisco TAC руу имэйл илгээх: tac@cisco.com
Cisco TAC (Хойд Америк): 1.408.526.7209 эсвэл 1.800.553.2447 руу залгаарай.
Cisco TAC руу залгана уу (дэлхий даяар): Cisco Дэлхий даяарх дэмжлэгийн холбоо барих хаягууд

Cisco Secure Dynamic Attributes Холбогч хувилбарын тэмдэглэл 2.3

Баримт бичиг / нөөц

cisco Secure Dynamic Attributes Connector [pdf] Хэрэглэгчийн гарын авлага
Аюулгүй динамик шинж чанаруудын холбогч, динамик шинж чанаруудын холбогч, шинж чанаруудын холбогч, холбогч

Лавлагаа

Хэрэглэгчийн гарын авлага

cisco Secure Dynamic Attributes Connector

Бүтээгдэхүүний мэдээлэл