Uporabniški priročnik za priključek varnih dinamičnih atributov cisco

Migracija iz DockerHub v Amazon ECR: slike Docker za Cisco Secure Dynamic Attributes Connector se selijo iz Docker Huba v Amazon Elastic Container Registry (Amazon ECR). Če želite uporabljati nove pakete polj, morate prek požarnega zidu ali posrednika dovoliti dostop do naslednjega URLs:
- URL 1
- URL 2
- URL 3
Podpora za docker-compose 2.0: Cisco Secure Dynamic Attributes Connector zdaj podpira docker-compose 2.0.

Seznam podprtih priključkov

Cisco Secure Dynamic Attributes Connector podpira naslednje priključke:

Konektor 1
Konektor 2
Konektor 3

Težave, odpravljene v tej izdaji

Ta izdaja Cisco Secure Dynamic Attributes Connector odpravlja naslednje težave:

ID napake	Naslov
CSCwh89890	Popravek za CVE-2023-44487 – hitra ponastavitev HTTP/2
CSCwh92405	Odpravljena težava z nastavitvijo konfiguracije no_proxy

Nova in posodobljena dokumentacija

Naslednja dokumentacija Firepower je bila posodobljena ali je na novo na voljo za to izdajo:

Dokumentacija 1
Dokumentacija 2
Dokumentacija 3

Obrnite se na Cisco

Za dodatno pomoč ali vprašanja se obrnite na Cisco:
Kontaktni podatki: [Kontaktni podatki]

Navodila za uporabo izdelka

1. korak: Konfiguracija požarnega zidu in proxyja
Če želite uporabljati Cisco Secure Dynamic Attributes Connector, morate dovoliti dostop do naslednjega prek požarnega zidu ali proxyja URLs:

URL 1
URL 2
URL 3

2. korak: namestitev in nastavitev
Za namestitev in nastavitev Cisco Secure Dynamic Attributes Connector sledite spodnjim korakom:

1. korak: Prenesite najnovejšo različico konektorja iz Cisca webmesto.
2. korak: Namestite konektor na vaš virtualni stroj ali strežnik.

3. korak: Konfigurirajte konektor tako, da zagotovite potrebne poverilnice in nastavitve.

3. korak: Konfiguracija priključka
Po namestitvi in nastavitvi morate konfigurirati priključek tako, da izvedete naslednje korake:

1. korak: Odprite konfiguracijo priključka file.
2. korak: Spremenite potrebne nastavitve, kot so vrsta konektorja, podrobnosti o preverjanju pristnosti in konfiguracije, specifične za konektor.
3. korak: Shranite konfiguracijo file.

4. korak: Zagon konektorja
Ko je konfiguracija končana, lahko zaženete CiscoSecure Dynamic Attributes Connector z izvedbo naslednjega ukaza:
[Ukaz za zagon konektorja]

5. korak: Odpravljanje težav
Če med namestitvijo, nastavitvijo ali uporabo Cisco Secure Dynamic Attributes Connector naletite na težave, glejte dokumentacijo izdelka ali se za pomoč obrnite na podporo Cisco.

pogosta vprašanja

V: Kateri so podprti priključki?
O: Cisco Secure Dynamic Attributes Connector podpira priključek 1, priključek 2 in priključek 3.

V: Kako lahko prenesem najnovejšo različico konektorja?
O: Najnovejšo različico konektorja lahko prenesete s Cisco webmesto.
V: Kaj naj storim, če se priključek ne zažene?
O: Prepričajte se, da ste svoje virtualne stroje ustrezno prilagodili in da izpolnjujejo sistemske zahteve. Neustrezno določanje velikosti lahko povzroči neuspeh ali nezagon konektorja dinamičnih atributov.

Opombe ob izdaji priključka Cisco Dynamic Attributes

Hvala, ker ste izbrali Firepower. To so opombe ob izdaji konektorja Cisco Secure Dynamic Attributes.

Nove funkcije v tej izdaji

Migracija iz DockerHub v Amazon ECR
Slike Docker za Cisco Secure Dynamic Attributes Connector se selijo iz Docker Huba v Amazon Elastic Container Registry (Amazon ECR).
Če želite uporabljati nove pakete polj, morate omogočiti dostop prek požarnega zidu ali proxyja do vsega naslednjega URLs:

https://public.ecr.aws
Če želite prenesti posamezne pakete polj, poiščite zbiralnik v galeriji Amazon ECR
https://csdac-cosign.s3.us-west-1.amazonaws.com

Podpora za docker-compose 2.0
Zdaj podpiramo docker-compose 2.0.

Podprte platforme

Ubuntu 18.04 do 22.04.2
CentOS 7 Linux
Red Hat Enterprise Linux (RHEL) 7 ali 8
Python 3.6.x ali novejši
Ansible 2.9 ali novejši

Minimalne zahteve za vse operacijske sisteme:

4 procesorjev
8 GB RAM
Za nove namestitve 100 GB razpoložljivega prostora na disku

Priporočamo, da navidezne stroje določite na naslednji način:

50 priključkov, ob predpostavki 5 filtrov na priključek in 20,000 delovnih obremenitev: 4 procesorji; 8 GB RAM; 100 GB razpoložljivega prostora na disku

125 priključkov, ob predpostavki 5 filtrov na priključek in 50,000 delovnih obremenitev: 8 procesorjev, 16 GBRAM, 100 GB razpoložljivega prostora na disku

Opomba Če navideznih strojev ne določite pravilne velikosti, lahko pride do okvare ali nezagona povezovalnika dinamičnih atributov.

Če želite uporabiti atribute vCenter, zahtevamo tudi:

vCenter 6.7
Orodja VMware morajo biti nameščena na virtualnem računalniku

Konektorji, podprti v tej različici:

Amazon Web Storitve (AWS)

Za več informacij si oglejte vir, kot je Tagvire AWS na dokumentacijskem mestu Amazon.

GitHub
Google Cloud

Za več informacij glejte Nastavitev vašega okolja v dokumentaciji Google Cloud.

Microsoft Azure

Za več informacij si oglejte to stran na dokumentacijskem mestu Azure.

Storitev Microsoft Azure tags

Za več informacij si oglejte vir, kot je Virtual Network Service tags na Microsoft TechNet.

Naslovi IP Office 365

Za več informacij glejte Office 365 URLs in obseg naslovov IP vklopljen docs.microsoft.com.

Kategorije VMware in tags upravljata vCenter in NSX-T

Za več informacij si oglejte vir, kot je vSphere Tags in atributi na dokumentacijskem mestu VMware.

Webex naslovi IP
Zoom naslovov IP

Seznam konektorjev, ki jih podpira Cisco Secure Dynamic Attributes Connector.

Tabela 1: Seznam podprtih konektorjev glede na različico in platformo konektorja Cisco Secure Dynamic Attributes

CSDAC različica/platforma	AWS	GitHub	Google Oblak	Azurno	Azurno Storitev Tags	Microsoft Pisarna 365	vCenter	Webex	Zoom
Različica 1.1 (na mestu uporabe)	ja	št	št	ja	ja	ja	ja	št	št
Različica 2.0 (na mestu uporabe)	ja	št	ja	ja	ja	ja	ja	št	št
Različica 2.2 (na mestu uporabe)	ja	ja	ja	ja	ja	ja	ja	št	št
Različica 2.3 (na mestu uporabe)	ja	ja	ja	ja	ja	ja	ja	ja	ja

Težave, odpravljene v tej izdaji

Različica 2.3.0 Odpravljene težave
Tabela 2: Odpravljene težave različice 2.3.0

ID napake	Naslov
CSCwh89890	Popravek za CVE-2023-44487 – hitra ponastavitev HTTP/2.
CSCwh92405	Odpravili smo težavo z no_proxy nastavitev konfiguracije.

Nova in posodobljena dokumentacija

Naslednja dokumentacija Firepowerja je bila posodobljena ali je na novo na voljo za to izdajo.
Vodniki za konfiguracijo Firepower in spletna pomoč

Priročnik za konfiguracijo priključka Cisco Secure Dynamic Attributes
Priročnik za konfiguracijo naprave Firepower Management Center, različica 7.3

Viri spletne podpore

Cisco ponuja spletne vire za prenos dokumentacije, programske opreme in orodij, za poizvedovanje o hroščih in za odpiranje zahtevkov za storitve. Uporabite te vire za namestitev in konfiguracijo programske opreme Firepower ter za odpravljanje in reševanje tehničnih težav
Cisco ponuja spletne vire za prenos dokumentacije, programske opreme in orodij, za poizvedovanje o hroščih in odpiranje zahtevkov za storitve. Uporabite te vire za namestitev in konfiguracijo programske opreme Firepower ter za odpravljanje in reševanje tehničnih težav.
https://www.cisco.com/c/en/us/support/index.html
Orodje za iskanje hroščev Cisco: https://tools.cisco.com/bugsearch/
Storitev obveščanja Cisco: https://www.cisco.com/cisco/support/notifications.html
Za dostop do večine orodij na Cisco Support & Download sta potrebna uporabniški ID in geslo Cisco.com

Obrnite se na Cisco

Če težave ne morete rešiti z uporabo zgoraj navedenih spletnih virov, se obrnite na Cisco TAC:

E-pošta Cisco TAC: tac@cisco.com
Pokličite Cisco TAC (Severna Amerika): 1.408.526.7209 ali 1.800.553.2447
Pokličite Cisco TAC (po vsem svetu): Cisco Worldwide Support Contacts

Opombe ob izdaji Cisco Secure Dynamic Attributes Connector 2.3

Dokumenti / Viri

cisco Secure Dynamic Attributes Connector [pdf] Uporabniški priročnik
Varni konektor dinamičnih atributov, konektor dinamičnih atributov, konektor atributov, konektor

Reference

Uporabniški priročnik

cisco Secure Dynamic Attributes Connector

Informacije o izdelku