Mwongozo wa Mtumiaji wa Programu ya CISCO ASA REST API

Yaliyomo kujificha

1 Programu ya CISCO ASA REST API

2 Bidhaa kwa kutumia Maelekezo

3 Zaidiview

4 Maombi na Majibu ya API ya ASA REST

5 Sakinisha na Usanidi Wakala wa API ya ASA REST na Mteja

6 Dashibodi ya Hati na Hati za API za Kuhamisha

7 Inawezesha Utatuzi wa API ya REST kwenye ASA

8 Ujumbe wa Syslog unaohusiana na ASA REST API

9 Nyaraka Zinazohusiana

10 Nyaraka / Rasilimali

10.1 Marejeleo

Programu ya CISCO ASA REST API

Bidhaa kwa kutumia Maelekezo

Zaidiview

Kwa kutolewa kwa API ya ASA REST ya Cisco, sasa una chaguo jingine la uzani mwepesi, rahisi kutumia kwa ajili ya kusanidi na kudhibiti Cisco ASAs mahususi. ASA REST API ni kiolesura cha programu cha programu (API) kulingana na kanuni za RESTful. Inaweza kupakuliwa kwa haraka na kuwezeshwa kwenye ASA yoyote ambapo API inafanya kazi. Kampuni ya Cisco Systems, Inc.

www.cisco.com

Maombi na Majibu ya API ya ASA REST

Baada ya kusakinisha kiteja cha REST kwenye kivinjari chako, unaweza kuwasiliana na wakala mahususi wa ASA wa REST na utumie mbinu za kawaida za HTTP kufikia maelezo ya sasa ya usanidi na kutoa vigezo vya ziada vya usanidi.

Tahadhari: Wakati API ya REST imewashwa kwenye ASA, miunganisho ya itifaki zingine za usimamizi wa usalama haijazuiwa. Hii inamaanisha kuwa wengine wanaotumia CLI, ASDM, au Kidhibiti cha Usalama wanaweza kuwa wanabadilisha usanidi wa ASA wakati wewe unafanya vivyo hivyo.

Muundo wa Ombi

API ya ASA REST inakupa ufikiaji wa kiprogramu wa kudhibiti ASA binafsi kupitia API ya Uhamisho wa Jimbo la Uwakilishi (REST). API inaruhusu wateja wa nje kufanya shughuli za CRUD (Kuunda, Kusoma, Kusasisha, Futa) kwenye rasilimali za ASA. Maombi yote ya API yanatumwa kupitia HTTPS kwa ASA, na majibu yanarejeshwa.

ambapo mali ya kitu iko:

Mali	Aina	Maelezo
ujumbe	Orodha ya Kamusi	Orodha ya hitilafu au ujumbe wa onyo
kanuni	Kamba	Ujumbe wa kina unaolingana na Hitilafu/Onyo/Maelezo
maelezo	Kamba	Ujumbe wa kina unaolingana na Hitilafu/Onyo/Maelezo

Kumbuka: Mabadiliko yanayofanywa na simu za API za REST hayaendelezwi kwa usanidi wa uanzishaji lakini yanagawiwa tu kwa usanidi unaoendeshwa. Ili kuhifadhi mabadiliko kwenye usanidi wa kuanzisha, unaweza kutumia POST ombi la API ya kuandika mem. Kwa maelezo zaidi, rejelea ingizo la API ya Kumbukumbu katika jedwali la yaliyomo Kuhusu ASA REST API.

Sakinisha na Usanidi Wakala wa API ya ASA REST na Mteja

Kumbuka: Wakala wa REST API ni programu inayotegemea Java. Java Runtime Environment (JRE) imeunganishwa kwenye kifurushi cha REST API Agent.

Zaidiview

Chaguzi kadhaa zinapatikana kwa kusanidi na kudhibiti Cisco ASAs za kibinafsi:

Kiolesura cha Mstari wa Amri (CLI) - unatuma amri za udhibiti moja kwa moja kwa ASA kupitia console iliyounganishwa.

Kidhibiti Kifaa Kinachojirekebisha cha Usalama (ASDM) - programu ya usimamizi ya "kwenye kisanduku" iliyo na kiolesura cha picha ambacho unaweza kutumia kusanidi, kudhibiti na kufuatilia ASA.
Kidhibiti cha Usalama cha Cisco - wakati kimekusudiwa mitandao ya kati hadi mikubwa ya vifaa vingi vya usalama, programu tumizi hii ya picha inaweza kutumika kusanidi, kudhibiti na kufuatilia ASA za kibinafsi.

Kwa kutolewa kwa API ya ASA REST ya Cisco, sasa una chaguo jingine jepesi na rahisi kutumia. Hii ni kiolesura cha programu (API), kulingana na kanuni za "RESTful", ambazo unaweza kupakua kwa haraka na kuwezesha kwenye ASA yoyote ambayo API inafanya kazi.

Maombi na Majibu ya API ya ASA REST

API ya ASA REST hukupa ufikiaji wa kiprogramu wa kudhibiti ASA binafsi kupitia API ya Uhamisho wa Jimbo la Uwakilishi (REST). API inaruhusu wateja wa nje kufanya shughuli za CRUD (Unda, Soma, Sasisha, Futa) kwenye rasilimali za ASA; inategemea itifaki ya HTTPS na mbinu ya REST. Maombi yote ya API yanatumwa kupitia HTTPS kwa ASA, na majibu yanarejeshwa. Sehemu hii inatoa nyongezaview jinsi maombi yanavyoundwa, na majibu yanayotarajiwa,

Muundo wa Ombi

Mbinu za maombi zinazopatikana ni:

PATA - Hurejesha data kutoka kwa kitu maalum.
PUT - Inaongeza habari iliyotolewa kwa kitu maalum; inarudisha hitilafu ya Rasilimali 404 Haijapatikana ikiwa kitu haipo.

POST - Inaunda kitu na habari iliyotolewa.
FUTA - Inafuta kitu kilichoainishwa.

PATCH - Inatumika marekebisho ya sehemu kwa kitu maalum.

Muundo wa Majibu

Kila ombi hutoa jibu la HTTPS kutoka kwa ASA lenye vichwa vya kawaida, maudhui ya majibu na msimbo wa hali.

Muundo wa majibu unaweza kuwa:

LOCATION - Kitambulisho kipya cha rasilimali iliyoundwa; kwa POST pekee-hushikilia kitambulisho kipya cha nyenzo (kama uwakilishi wa URI).
CONTENT-TYPE - Aina ya media inayoelezea mwili wa ujumbe wa majibu; inaeleza uwakilishi na sintaksia ya chombo cha ujumbe wa majibu.

Kila jibu linajumuisha hali ya HTTP au msimbo wa hitilafu. Nambari zinazopatikana ziko katika kategoria hizi:

20x - Nambari ya safu ya mia mbili inaonyesha operesheni iliyofanikiwa, pamoja na:
- 200 Sawa - Jibu la kawaida kwa maombi yaliyofaulu.
- 201 Imeundwa - Ombi limekamilika; rasilimali mpya imeundwa.
- 202 Imekubaliwa - Ombi limekubaliwa, lakini usindikaji haujakamilika.
- 204 Hakuna Maudhui - Seva ilichakatwa kwa ufanisi ombi; hakuna maudhui yanayorejeshwa.
4xx - Nambari ya mfululizo ya mia nne inaonyesha hitilafu ya upande wa mteja, ikiwa ni pamoja na:
- Ombi Mbaya 400 - Vigezo batili vya hoja, ikiwa ni pamoja na vigezo visivyotambulika, vigezo vinavyokosekana, au thamani batili.
- 404 Haikupatikana - Iliyotolewa URL hailingani na rasilimali iliyopo. Kwa mfanoampna, HTTP DELETE inaweza kushindwa kwa sababu rasilimali haipatikani.
- Njia ya 405 Hairuhusiwi - Ombi la HTTP liliwasilishwa ambalo haliruhusiwi kwenye rasilimali; kwa mfanoample, POST kwenye rasilimali ya kusoma tu.
5xx - Msimbo wa mfululizo wa mia tano unaonyesha hitilafu ya upande wa seva.

Katika kesi ya kosa, pamoja na msimbo wa hitilafu, jibu la kurudi linaweza kujumuisha kitu cha kosa kilicho na maelezo zaidi kuhusu kosa. Ratiba ya majibu ya hitilafu/onyo ya JSON ni kama ifuatavyo:

ambapo mali ya kitu iko:

Mali	Aina	Maelezo
ujumbe	Orodha ya Kamusi	Orodha ya hitilafu au ujumbe wa onyo
kanuni	Kamba	Hitilafu/Onyo/Msimbo wa Taarifa
maelezo	Kamba	Ujumbe wa kina unaolingana na Hitilafu/Onyo/Maelezo

Kumbuka: Mabadiliko ya usanidi wa ASA yaliyofanywa na simu za API za REST hayaendelezwi kwa usanidi wa kuanzisha; yaani, mabadiliko yanapewa tu usanidi unaoendesha. Ili kuhifadhi mabadiliko kwenye usanidi wa kuanzisha, unaweza POST ombi la API ya writemem; kwa maelezo zaidi, fuata ingizo la "Andika API ya Kumbukumbu" katika jedwali la yaliyomo Kuhusu ASA REST API.

Sakinisha na Usanidi Wakala wa API ya ASA REST na Mteja

Wakala wa API ya REST huchapishwa kibinafsi na picha zingine za ASA zimewashwa cisco.com. Kwa ASA halisi, kifurushi cha API cha REST lazima kipakuliwe kwa mweko wa kifaa na kusakinishwa kwa kutumia amri ya "picha ya kupumzika-api". Wakala wa REST API basi huwashwa kwa kutumia amri ya "rest-api agent".
Kwa ASA pepe (ASAv), picha ya REST API lazima ipakuliwe kwenye kizigeu cha "boot:". Kisha lazima utoe amri ya "rest-api image", ikifuatiwa na amri ya "rest-api agent", ili kufikia na kuwezesha REST API Agent.
Kwa maelezo kuhusu programu ya REST API na mahitaji ya maunzi na uoanifu, angalia matrix ya Upatanifu ya Cisco ASA.

Unaweza kupakua kifurushi kinachofaa cha API cha REST kwa ASA au ASAv yako kutoka software.cisco.com/download/home. Tafuta muundo mahususi wa Vifaa vya Usalama vinavyobadilika (ASA) kisha uchague Programu-jalizi ya API ya Adaptive Security Appliance REST.

Kumbuka: Wakala wa REST API ni programu inayotegemea Java. Java Runtime Environment (JRE) imeunganishwa kwenye kifurushi cha REST API Agent.

Miongozo ya Matumizi

Muhimu Ni lazima ujumuishe kichwa cha Wakala wa Mtumiaji: Wakala wa REST API katika simu zote za API na hati zilizopo. Tumia -H 'Wakala-Mtumiaji: Wakala wa REST API' kwa CURL amri. Katika hali ya muktadha mwingi, amri za Wakala wa REST API zinapatikana tu katika muktadha wa Mfumo.

Upeo wa Ukubwa wa Usanidi Unaotumika

ASA Rest API ni programu ya "on-board" inayoendesha ndani ya ASA halisi, na kwa hivyo ina kizuizi kwenye kumbukumbu iliyopewa. Upeo wa ukubwa wa usanidi unaotumika umeongezeka katika kipindi cha uchapishaji hadi takriban MB 2 kwenye mifumo ya hivi majuzi kama vile 5555 na 5585. API ya ASA Rest pia ina vikwazo vya kumbukumbu kwenye mifumo pepe ya ASA. Jumla ya kumbukumbu kwenye ASAv5 inaweza kuwa 1.5 GB, wakati kwenye ASAv10 ni 2 GB. Vikomo vya API Zilizosalia ni 450 KB na KB 500 kwa ASAv5 na ASAv10, mtawalia.

Kwa hivyo, fahamu kuwa usanidi mkubwa unaoendeshwa unaweza kutoa vighairi katika hali mbalimbali zinazohitaji kumbukumbu kama vile idadi kubwa ya maombi yanayofanana, au kiasi kikubwa cha ombi. Katika hali hizi, simu za Rest API GET/PUT/POST zinaweza kuanza kushindwa na 500 - Ujumbe wa Hitilafu ya Seva ya Ndani, na Wakala wa API Rest atajiwasha upya kiotomatiki kila wakati. Masuluhisho ya hali hii ni kuhamishwa hadi kwenye mifumo ya kumbukumbu ya juu zaidi ya ASA/FPR au ASAV, au kupunguza ukubwa wa usanidi unaoendeshwa.

Pakua na Sakinisha Wakala wa REST API

Kwa kutumia CLI, fuata hatua hizi ili kupakua na kusakinisha wakala wa ASA REST API kwenye ASA maalum:

Hatua ya 1: Kwenye ASA inayotakiwa, toa nakala disk0: amri ya kupakua kifurushi cha sasa cha ASA REST API kutoka cisco.com kwa kumbukumbu ya flash ya ASA.
- Kwa mfanoample: nakala tftp://10.7.0.80/asa-restapi-111-lfbff-k8.SPA disk0:
Hatua ya 2: Toa diski ya picha ya api0:/ amri ya kuthibitisha na kusakinisha kifurushi.
- Kwa mfanoample: rest-api image disk0:/asa-restapi-111-lfbff-k8.SPA

Kisakinishi kitafanya ukaguzi wa uoanifu na uthibitishaji, na kisha kusakinisha kifurushi. ASA haitaanzisha tena.

Washa Wakala wa API ya REST

Fuata hatua hizi ili kuwezesha Wakala wa ASA REST API kwenye ASA maalum:

Hatua ya 1: Hakikisha kuwa picha sahihi ya programu imewekwa kwenye ASA.
- Angalia sehemu ya API ya REST ya Matrix ya Upatanifu ya ASA (https://www.cisco.com/c/en/us/td/docs/security/asa/compatibility/asamatrx.html#pgfId-131643) kuamua ni picha gani ya ASA inahitajika.

Hatua ya 2: Kwa kutumia CLI, hakikisha kuwa seva ya HTTP imewashwa kwenye ASA, na kwamba wateja wa API wanaweza kuunganisha kwenye kiolesura cha usimamizi.
- Kwa mfanoample: seva ya http wezesha
- http 0.0.0.0 0.0.0.0

Hatua ya 3: Kwa kutumia CLI, fafanua uthibitishaji wa HTTP kwa miunganisho ya API. Kwa mfanoample: aaa uthibitishaji http console LOCAL
Hatua ya 4: Kwa kutumia CLI, tengeneza njia tuli kwenye ASA ya trafiki ya API. Kwa mfanoample: njia 0.0.0.0 0.0.0.0 1
Hatua ya 5: Kwa kutumia CLI, washa Wakala wa ASA REST API kwenye ASA. Kwa mfanoample: wakala wa kupumzika-api

Uthibitishaji wa API ya REST

Kuna njia mbili za kuthibitisha: Uthibitishaji wa Msingi wa HTTP, ambao hupitisha jina la mtumiaji na nenosiri katika kila ombi, au uthibitishaji wa msingi wa Tokeni na usafiri salama wa HTTPS, ambao hupitisha tokeni iliyoundwa hapo awali kwa kila ombi. Kwa vyovyote vile, uthibitishaji utafanywa kwa kila ombi. Tazama sehemu, "Token_Authentication_API" katika mwongozo wa Kuhusu ASA REST API v7.14(x) kwa maelezo zaidi kuhusu uthibitishaji unaotegemea Tokeni.

Kumbuka: Matumizi ya vyeti vilivyotolewa na Mamlaka ya Cheti (CA) yanapendekezwa kwenye ASA, kwa hivyo wateja wa REST API wanaweza kuthibitisha vyeti vya seva ya ASA wanapoanzisha miunganisho ya SSL.

Uidhinishaji wa Amri

Ikiwa idhini ya amri imesanidiwa kutumia seva ya nje ya AAA (kwa mfanoample, aaa amri ya idhini ), basi mtumiaji anayeitwa enable_1 lazima awepo kwenye seva hiyo na haki kamili za amri. Iwapo uidhinishaji wa amri utawekwa ili kutumia hifadhidata ya LOCAL ya ASA (aaa amri ya uidhinishaji LOCAL), basi watumiaji wote wa API ya REST lazima wasajiliwe katika hifadhidata ya LOCAL na viwango vya upendeleo ambavyo vinafaa kwa majukumu yao:

Kiwango cha 3 cha marupurupu au zaidi kinahitajika ili kutuma maombi ya ufuatiliaji.

Kiwango cha 5 cha fursa au zaidi kinahitajika ili kutuma maombi ya GET.
Kiwango cha upendeleo cha 15 ni muhimu kwa shughuli za PUT/POST/DELETE.

Sanidi Kiteja chako cha API cha REST

Fuata hatua hizi ili kusakinisha na kusanidi kiteja cha REST API kwenye kivinjari-mwenyeshi wako wa karibu:

Hatua ya 1: Pata na usakinishe mteja wa REST API kwa kivinjari chako.
- Kwa Chrome, sakinisha kiteja cha REST kutoka Google. Kwa Firefox, sakinisha programu jalizi ya RESTClient. Internet Explorer haitumiki.

Hatua ya 2: Anzisha ombi lifuatalo kwa kutumia kivinjari chako: https: /api/objects/networkobjects
- Ukipokea jibu lisilo la hitilafu, umefikia wakala wa REST API anayefanya kazi kwenye ASA.
- Ikiwa una matatizo na ombi la wakala, unaweza kuwezesha onyesho la maelezo ya utatuzi kwenye dashibodi ya CLI, kama ilivyoelezwa katika Kuwezesha Utatuzi wa REST API kwenye ASA.

Hatua ya 3: Kwa hiari, unaweza kujaribu muunganisho wako kwa ASA kwa kutekeleza operesheni ya POST.

Kwa mfanoample: Toa hati za msingi za uidhinishaji ( ), au tokeni ya uthibitishaji (angalia Uthibitishaji wa Tokeni kwa maelezo ya ziada).

Anwani ya ombi lengwa: https://<asa management ipaddress>/api/objects/networkobjects

Aina ya maudhui ya mwili: maombi/json

Mwili ghafi wa operesheni:

Sasa unaweza kutumia ASA REST API kusanidi na kufuatilia ASA. Rejelea hati za API kwa maelezo ya simu na mfanoampchini.

Kuhusu Kurejesha Kikamilifu Usanidi wa Hifadhi nakala

Kurejesha usanidi kamili wa nakala kwenye ASA kwa kutumia API ya REST kutapakia upya ASA. Ili kuepusha hili, tumia amri ifuatayo kurejesha usanidi wa chelezo:

{
- "amri":["nakala /noconfirm disk0:/filename> kukimbia-config”]
}
- Wapifilename> ni backup.cfg au jina lolote ulilotumia wakati wa kuweka nakala ya usanidi.

Dashibodi ya Hati na Hati za API za Kuhamisha

Unaweza pia kutumia dashibodi ya uwekaji hati mtandaoni ya API ya REST (inayojulikana kama "UI ya Hati"), inayopatikana kwenye host:port/doc/ kama "sandbox" kwa ajili ya kujifunza kuhusu na kujaribu simu za API moja kwa moja kwenye ASA. Zaidi ya hayo, unaweza kutumia kitufe cha Uendeshaji Hamisha katika Kiolesura cha Hati ili kuhifadhi mbinu iliyoonyeshwa ya zamaniample kama hati ya JavaScript, Python, au Perl file kwa mwenyeji wako wa karibu. Kisha unaweza kutumia hati hii kwa ASA yako, na kuihariri kwa matumizi kwenye ASA zingine na vifaa vingine vya mtandao. Hii ilimaanisha kimsingi kama zana ya elimu na bootstrapping.

JavaScript

Kwa kutumia JavaScript file inahitaji usakinishaji wa node.js, ambayo inaweza kupatikana katika http://nodejs.org/.
Kwa kutumia node.js, unaweza kutekeleza JavaScript file, kwa kawaida huandikwa kwa kivinjari, kama hati ya safu ya amri. Fuata tu maagizo ya usakinishaji, na kisha endesha hati yako na nodi script.js.

Chatu

Maandishi ya Python yanakuhitaji usakinishe Python, inayopatikana kutoka https://www.python.org/.
Mara tu ukisakinisha Python, unaweza kuendesha hati yako na nenosiri la jina la mtumiaji la python script.py.

Perl

Kutumia maandishi ya Perl kunahitaji usanidi wa ziada - unahitaji vifaa vitano: Perl yenyewe, na maktaba nne za Perl:

Perl kifurushi, kilichopatikana katika http://www.perl.org/
Bundle::CPAN, inapatikana katika http://search.cpan.org/~andk/Bundle-CPAN-1.861/CPAN.pm

PUMZIKO::Mteja, anapatikana kwa http://search.cpan.org/~mcrawfor/REST-Client-88/lib/REST/Client.pm
MIME::Base64, iliyopatikana katika http://perldoc.perl.org/MIME/Base64.html
JSON, imepatikana katika http://search.cpan.org/~makamaka/JSON-2.90/lib/JSON.pm

Hapa kuna example ya bootstrapping Perl kwenye Macintosh:

$ sudo perl -MCPAN na ganda
cpan> kufunga Bundle ::CPAN

cpan> sakinisha REST :: Mteja
cpan> sasisha MIME:: Msingi 64
cpan> sakinisha JSON

Baada ya kusakinisha vitegemezi, unaweza kuendesha hati yako kwa kutumia nenosiri la mtumiaji la perl script.pl.

Inawezesha Utatuzi wa API ya REST kwenye ASA

Ikiwa una matatizo ya kusanidi au kuunganisha kwenye API ya REST kwenye ASA, unaweza kutumia amri ifuatayo ya CLI kuwezesha uonyeshaji wa ujumbe wa utatuzi kwenye kiweko chako. Tumia hakuna aina ya amri kuzima ujumbe wa utatuzi.
debug rest-api [wakala | kli | mteja | damoni | mchakato | token-auth] [kosa | tukio] hakuna utatuzi wa kupumzika-api

Maelezo ya Sintaksia

wakala: (Si lazima) Washa maelezo ya utatuzi ya Wakala wa REST API.
cli: (Si lazima) Washa ujumbe wa utatuzi kwa mawasiliano ya REST API CLI ya Daemon-to-Agent.
mteja: (Si lazima) Washa maelezo ya utatuzi ya uelekezaji wa Ujumbe kati ya Kiteja cha REST API na Wakala wa REST API.

daemoni: (Si lazima) Washa ujumbe wa utatuzi kwa mawasiliano ya REST API ya Daemon-to-Agent.
mchakato: (Si lazima) Washa mchakato wa kuanza/komesha utatuzi wa REST API.
ishara-auth: (Si lazima) taarifa ya utatuzi wa tokeni ya REST API.

kosa: (Si lazima) Tumia neno kuu hili kupunguza ujumbe wa utatuzi kwa hitilafu zilizowekwa na API pekee.
tukio: (Si lazima) Tumia neno kuu hili kupunguza ujumbe wa utatuzi kwa matukio pekee yaliyowekwa na API.

Miongozo ya Matumizi

Ikiwa hautatoa neno kuu la sehemu maalum (yaani, ikiwa utatoa tu amri ya utatuzi rest-api), ujumbe wa utatuzi huonyeshwa kwa aina zote za vijenzi. Usipotoa tukio au neno muhimu la hitilafu, ujumbe wa tukio na makosa huonyeshwa kwa kipengele kilichobainishwa. Kwa mfanoampna, tukio la daemon la kurekebisha hitilafu litaonyesha ujumbe wa utatuzi wa matukio pekee kwa mawasiliano ya API ya Daemon-to-Agent.

Amri Zinazohusiana

Amri / Maelezo

suluhisha HTTP; Tumia amri hii kwa view maelezo ya kina kuhusu trafiki ya HTTP.

Ujumbe wa Syslog unaohusiana na ASA REST API

Ujumbe wa kumbukumbu ya mfumo wa ASA REST API umeelezewa katika sehemu hii.

342001

Ujumbe wa Hitilafu: %ASA-7-342001: Wakala wa API ya REST imeanza kwa mafanikio.
- Ufafanuzi: REST API Agent lazima ianzishwe kwa ufanisi kabla ya Mteja wa REST API kusanidi ASA.
- Hatua Iliyopendekezwa: Hakuna.

342002

Ujumbe wa Hitilafu: %ASA-3-342002: Wakala wa API ya REST imeshindwa, sababu: sababu
- Ufafanuzi: Wakala wa REST API anaweza kushindwa kuanza au kuacha kufanya kazi kwa sababu mbalimbali, na sababu imebainishwa.
- sababu-Sababu ya kutofaulu kwa API ya REST

Hatua Iliyopendekezwa: Hatua zinazochukuliwa kutatua suala hilo hutofautiana kulingana na sababu iliyowekwa. Kwa mfanoample, Wakala wa REST API huacha kufanya mchakato wa Java unapoisha. Hili likitokea, unahitaji kuanzisha upya Wakala wa REST API. Ikiwa uanzishaji upya haujafaulu, wasiliana na Cisco TAC ili kutambua chanzo cha kurekebisha.

342003

Ujumbe wa Hitilafu: %ASA-3-342003: Arifa ya kutofaulu kwa Wakala wa API ya REST imepokelewa. Wakala itawashwa upya kiotomatiki.
- Ufafanuzi: Arifa ya kutofaulu kutoka kwa Wakala wa REST API imepokelewa na kuwashwa upya kwa Wakala kunajaribiwa.
- Hatua Iliyopendekezwa: Hakuna.

342004

Ujumbe wa Hitilafu: %ASA-3-342004: Imeshindwa kuwasha upya kiotomatiki Wakala wa REST API baada ya majaribio 5 bila kufaulu. Tumia amri za 'no rest-api aje' na 'rest-api agent' ili kuanzisha upya Wakala wewe mwenyewe.
- Ufafanuzi: Wakala wa REST API ameshindwa kuanza baada ya majaribio mengi.
- Hatua Iliyopendekezwa: Tazama syslog %ASA-3-342002 (ikiwa imeingia) ili kuelewa vyema sababu ya kutofaulu. Jaribu kulemaza Wakala wa REST API kwa kuweka amri ya wakala wa no rest-api na uwashe tena Wakala wa REST API kwa kutumia amri ya wakala wa rest-api.

Nyaraka Zinazohusiana

Tumia kiungo kifuatacho ili kupata taarifa zaidi kuhusu ASA, na usanidi na usimamizi wake:

Kuelekeza Hati za Mfululizo wa Cisco ASA: http://www.cisco.com/go/asadocs
Tumia kiungo kifuatacho kwa view orodha ya vipengele vya ASA ambavyo havitumiki kwenye ASAv: http://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/introasav.html#pgfId-1156883

Hati hii inapaswa kutumika kwa kushirikiana na hati zinazopatikana kutoka sehemu ya "Nyaraka Zinazohusiana".
Cisco na nembo ya Cisco ni chapa za biashara au chapa za biashara zilizosajiliwa za Cisco na/au washirika wake nchini Marekani na nchi nyinginezo. Kwa view orodha ya alama za biashara za Cisco, nenda kwa hii URL: www.cisco.com/go/trademarks. Alama za biashara za watu wengine zilizotajwa ni mali ya wamiliki husika. Matumizi ya neno mshirika haimaanishi uhusiano wa ushirikiano kati ya Cisco na kampuni nyingine yoyote. (1721R)
Anwani zozote za Itifaki ya Mtandao (IP) na nambari za simu zinazotumiwa katika hati hii hazikusudiwa kuwa anwani na nambari za simu halisi. Ex yoyoteamples, pato la onyesho la amri, michoro ya topolojia ya mtandao, na takwimu zingine zilizojumuishwa kwenye hati zinaonyeshwa kwa madhumuni ya kielelezo pekee.
Matumizi yoyote ya anwani halisi ya IP au nambari za simu katika maudhui ya kielelezo si ya kukusudia na ni ya kubahatisha.

Kampuni ya Cisco Systems, Inc.

www.cisco.com

Nyaraka / Rasilimali

Programu ya CISCO ASA REST API [pdf] Mwongozo wa Mtumiaji
ASA REST API App, ASA, REST API App, API App, App

Marejeleo

Mwongozo wa Mtumiaji