คู่มือผู้ใช้ Cisco Secure Dynamic Attributes Connector

การย้ายจาก DockerHub ไปยัง Amazon ECR: อิมเมจ Docker สำหรับ Cisco Secure Dynamic Attributes Connector กำลังถูกย้ายจาก Docker Hub ไปยัง Amazon Elastic Container Registry (Amazon ECR) หากต้องการใช้แพ็คเกจฟิลด์ใหม่ คุณต้องอนุญาตการเข้าถึงผ่านไฟร์วอลล์หรือพร็อกซีของคุณดังต่อไปนี้ URLs:
- URL 1
- URL 2
- URL 3
รองรับ docker-compose 2.0: Cisco Secure Dynamic Attributes Connector รองรับ docker-compose 2.0 แล้ว

รายการตัวเชื่อมต่อที่รองรับ

Cisco Secure Dynamic Attributes Connector รองรับตัวเชื่อมต่อต่อไปนี้:

Connector 1
Connector 2
Connector 3

ปัญหาที่ได้รับการแก้ไขในรุ่นนี้

Cisco Secure Dynamic Attributes Connector รุ่นนี้แก้ไขปัญหาต่อไปนี้:

รหัสข้อผิดพลาด	หัวข้อข่าว
CSCwh89890	แก้ไขสำหรับ CVE-2023-44487 – การรีเซ็ตอย่างรวดเร็วของ HTTP/2
CSCwh92405	แก้ไขปัญหาเกี่ยวกับการตั้งค่าการกำหนดค่า no_proxy

เอกสารใหม่และอัปเดต

เอกสาร Firepower ต่อไปนี้ได้รับการอัปเดตหรือพร้อมใช้งานใหม่สำหรับรุ่นนี้:

เอกสารประกอบ 1
เอกสารประกอบ 2
เอกสารประกอบ 3

ติดต่อซิสโก้

หากต้องการความช่วยเหลือหรือสอบถามข้อมูลเพิ่มเติม โปรดติดต่อ Cisco:
ข้อมูลการติดต่อ: [ข้อมูลการติดต่อ]

คำแนะนำการใช้ผลิตภัณฑ์

ขั้นตอนที่ 1: การกำหนดค่าไฟร์วอลล์และพร็อกซี
ในการใช้ Cisco Secure Dynamic Attributes Connector คุณต้องอนุญาตการเข้าถึงผ่านไฟร์วอลล์หรือพร็อกซีของคุณดังต่อไปนี้ URLs:

URL 1
URL 2
URL 3

ขั้นตอนที่ 2: การติดตั้งและตั้งค่า
ทำตามขั้นตอนด้านล่างเพื่อติดตั้งและตั้งค่า Cisco Secure Dynamic Attributes Connector:

ขั้นตอนที่ 1: ดาวน์โหลดเวอร์ชันล่าสุดของตัวเชื่อมต่อจาก Cisco webเว็บไซต์.
ขั้นตอนที่ 2: ติดตั้งตัวเชื่อมต่อบนเครื่องเสมือนหรือเซิร์ฟเวอร์ของคุณ

ขั้นตอนที่ 3: กำหนดค่าตัวเชื่อมต่อโดยระบุข้อมูลรับรองและการตั้งค่าที่จำเป็น

ขั้นตอนที่ 3: การกำหนดค่าตัวเชื่อมต่อ
หลังจากการติดตั้งและตั้งค่า คุณต้องกำหนดค่าตัวเชื่อมต่อโดยทำตามขั้นตอนต่อไปนี้:

ขั้นตอนที่ 1: เปิดการกำหนดค่าตัวเชื่อมต่อ file.
ขั้นตอนที่ 2: แก้ไขการตั้งค่าที่จำเป็น เช่น ประเภทตัวเชื่อมต่อ รายละเอียดการตรวจสอบสิทธิ์ และการกำหนดค่าเฉพาะตัวเชื่อมต่อ
ขั้นตอนที่ 3: บันทึกการกำหนดค่า file.

ขั้นตอนที่ 4: การเริ่มต้นตัวเชื่อมต่อ
เมื่อการกำหนดค่าเสร็จสมบูรณ์ คุณสามารถเริ่ม CiscoSecure Dynamic Attributes Connector ได้โดยดำเนินการคำสั่งต่อไปนี้:
[คำสั่งเพื่อเริ่มการเชื่อมต่อ]

ขั้นตอนที่ 5: การแก้ไขปัญหา
หากคุณพบปัญหาใดๆ ในระหว่างการติดตั้ง ตั้งค่า หรือการใช้งาน Cisco Secure Dynamic Attributes Connector โปรดดูเอกสารประกอบของผลิตภัณฑ์ หรือติดต่อฝ่ายสนับสนุนของ Cisco เพื่อขอความช่วยเหลือ

คำถามที่พบบ่อย

ถาม: ตัวเชื่อมต่อที่รองรับคืออะไร?
ตอบ: Cisco Secure Dynamic Attributes Connector รองรับตัวเชื่อมต่อ 1, ตัวเชื่อมต่อ 2 และตัวเชื่อมต่อ 3

ถาม: ฉันจะดาวน์โหลดตัวเชื่อมต่อเวอร์ชันล่าสุดได้อย่างไร
ตอบ: คุณสามารถดาวน์โหลดตัวเชื่อมต่อเวอร์ชันล่าสุดได้จาก Cisco webเว็บไซต์.
ถาม: ฉันควรทำอย่างไรหากตัวเชื่อมต่อไม่สามารถเริ่มทำงานได้
ตอบ: ตรวจสอบให้แน่ใจว่าคุณมีขนาดเครื่องเสมือนของคุณถูกต้องและตรงตามข้อกำหนดของระบบ การปรับขนาดที่ไม่เหมาะสมอาจทำให้ตัวเชื่อมต่อแอตทริบิวต์ไดนามิกล้มเหลวหรือไม่เริ่มทำงาน

บันทึกประจำรุ่นตัวเชื่อมต่อคุณสมบัติไดนามิกของ Cisco

ขอขอบคุณที่เลือก Firepower นี่คือบันทึกประจำรุ่น Cisco Secure Dynamic Attributes Connector

คุณสมบัติใหม่ในรุ่นนี้

การย้ายจาก DockerHub ไปยัง Amazon ECR
อิมเมจ Docker สำหรับ Cisco Secure Dynamic Attributes Connector กำลังถูกย้ายจาก Docker Hub ไปยัง Amazon Elastic Container Registry (Amazon ECR)
หากต้องการใช้แพ็คเกจฟิลด์ใหม่ คุณต้องอนุญาตการเข้าถึงผ่านไฟร์วอลล์หรือพร็อกซีของคุณไปยังสิ่งต่อไปนี้ทั้งหมด URLs:

https://public.ecr.aws
หากต้องการดาวน์โหลดแพ็กเกจแต่ละฟิลด์ ให้ค้นหาแกลเลอรี Amazon ECR เพื่อรวบรวม
https://csdac-cosign.s3.us-west-1.amazonaws.com

รองรับ docker-compose 2.0
ตอนนี้เรารองรับ docker-compose 2.0 แล้ว

แพลตฟอร์มที่รองรับ

Ubuntu 18.04 ถึง 22.04.2
CentOS 7 ลินุกซ์
Red Hat Enterprise Linux (RHEL) 7 หรือ 8
Python 3.6.x หรือใหม่กว่า
Ansible 2.9 หรือใหม่กว่า

ข้อกำหนดขั้นต่ำสำหรับระบบปฏิบัติการทั้งหมด:

ซีพียู 4 ตัว
แรม 8GB
สำหรับการติดตั้งใหม่ พื้นที่ว่างในดิสก์ 100GB

เราขอแนะนำให้คุณปรับขนาดเครื่องเสมือนของคุณดังนี้:

ตัวเชื่อมต่อ 50 ตัว โดยสมมติว่ามีตัวกรอง 5 ตัวต่อตัวเชื่อมต่อและปริมาณงาน 20,000 รายการ: 4 CPU แรม 8GB; พื้นที่ว่างในดิสก์ 100GB

ตัวเชื่อมต่อ 125 ตัว สมมติว่ามี 5 ตัวกรองต่อตัวเชื่อมต่อและปริมาณงาน 50,000 รายการ: CPU 8 ตัว, 16 GBRAM, พื้นที่ว่างในดิสก์ 100GB

บันทึก การไม่ปรับขนาดเครื่องเสมือนของคุณอย่างเหมาะสมอาจทำให้ตัวเชื่อมต่อแอตทริบิวต์ไดนามิกล้มเหลวหรือไม่เริ่มทำงานได้

หากคุณต้องการใช้แอตทริบิวต์ vCenter เรายังต้องการ:

วีเซ็นเตอร์ 6.7
ต้องติดตั้ง VMware Tools บนเครื่องเสมือน

ตัวเชื่อมต่อที่รองรับในเวอร์ชันนี้:

อเมซอน Web บริการ (AWS)

สำหรับข้อมูลเพิ่มเติม โปรดดูแหล่งข้อมูลเช่น Tagการใช้ทรัพยากร AWS บนไซต์เอกสารของ Amazon

GitHub
กูเกิลคลาวด์

สำหรับข้อมูลเพิ่มเติม โปรดดูการตั้งค่าสภาพแวดล้อมของคุณในเอกสารประกอบของ Google Cloud

ไมโครซอฟต์ อาซัวร์

สำหรับข้อมูลเพิ่มเติม โปรดดูหน้านี้บนไซต์เอกสาร Azure

บริการไมโครซอฟต์ อาซัวร์ tags

สำหรับข้อมูลเพิ่มเติม โปรดดูแหล่งข้อมูล เช่น บริการเครือข่ายเสมือน tags บนไมโครซอฟต์เทคเน็ต

ที่อยู่ IP ของ Office 365

สำหรับข้อมูลเพิ่มเติม โปรดดู Office 365 URLs และช่วงที่อยู่ IP เปิดอยู่ เอกสาร microsoft.com.

หมวดหมู่ VMware และ tags จัดการโดย vCenter และ NSX-T

สำหรับข้อมูลเพิ่มเติม โปรดดูแหล่งข้อมูล เช่น vSphere Tags และคุณสมบัติในไซต์เอกสารประกอบของ VMware

Webอดีตที่อยู่ IP
ซูมที่อยู่ IP

รายการตัวเชื่อมต่อที่รองรับโดย Cisco Secure Dynamic Attributes Connector

ตารางที่ 1: รายการตัวเชื่อมต่อที่รองรับโดยเวอร์ชันและแพลตฟอร์ม Cisco Secure Dynamic Attributes Connector

ซีเอสแดค เวอร์ชัน/แพลตฟอร์ม	เอดับบลิวเอส	GitHub	Google คลาวด์	สีฟ้า	สีฟ้า บริการ Tags	ไมโครซอฟต์ ออฟฟิศ 365	วีเซ็นเตอร์	Webex	ซูม
เวอร์ชัน 1.1 (ภายในองค์กร)	ใช่	เลขที่	เลขที่	ใช่	ใช่	ใช่	ใช่	เลขที่	เลขที่
เวอร์ชัน 2.0 (ภายในองค์กร)	ใช่	เลขที่	ใช่	ใช่	ใช่	ใช่	ใช่	เลขที่	เลขที่
เวอร์ชัน 2.2 (ภายในองค์กร)	ใช่	ใช่	ใช่	ใช่	ใช่	ใช่	ใช่	เลขที่	เลขที่
เวอร์ชัน 2.3 (ภายในองค์กร)	ใช่	ใช่	ใช่	ใช่	ใช่	ใช่	ใช่	ใช่	ใช่

ปัญหาที่ได้รับการแก้ไขในรุ่นนี้

เวอร์ชัน 2.3.0 แก้ไขปัญหาแล้ว
ตารางที่ 2: เวอร์ชัน 2.3.0 แก้ไขปัญหาแล้ว

รหัสข้อผิดพลาด	หัวข้อข่าว
CSCwh89890	แก้ไขสำหรับ CVE-2023-44487 – การรีเซ็ตอย่างรวดเร็วของ HTTP/2
CSCwh92405	แก้ไขปัญหาเกี่ยวกับ ไม่มีพร็อกซี การตั้งค่าคอนฟิก

เอกสารใหม่และอัปเดต

เอกสาร Firepower ต่อไปนี้ได้รับการอัปเดตหรือพร้อมใช้งานใหม่สำหรับรุ่นนี้
คำแนะนำการกำหนดค่า Firepower และวิธีใช้ออนไลน์

คู่มือการกำหนดค่าตัวเชื่อมต่อแอตทริบิวต์ Cisco Secure Dynamic
คู่มือการกำหนดค่าอุปกรณ์ Firepower Management Center เวอร์ชัน 7.3

แหล่งข้อมูลสนับสนุนออนไลน์

Cisco จัดเตรียมแหล่งข้อมูลออนไลน์เพื่อดาวน์โหลดเอกสาร ซอฟต์แวร์ และเครื่องมือ เพื่อค้นหาจุดบกพร่อง และเพื่อเปิดคำขอบริการ ใช้ทรัพยากรเหล่านี้เพื่อติดตั้งและกำหนดค่าซอฟต์แวร์ Firepower และเพื่อแก้ไขปัญหาทางเทคนิค
Cisco จัดเตรียมแหล่งข้อมูลออนไลน์เพื่อดาวน์โหลดเอกสาร ซอฟต์แวร์ และเครื่องมือ เพื่อค้นหาจุดบกพร่อง และเปิดคำขอบริการ ใช้ทรัพยากรเหล่านี้เพื่อติดตั้งและกำหนดค่าซอฟต์แวร์ Firepower และเพื่อแก้ไขปัญหาทางเทคนิค
https://www.cisco.com/c/en/us/support/index.html
เครื่องมือค้นหาข้อบกพร่องของ Cisco: https://tools.cisco.com/bugsearch/
บริการแจ้งเตือนของ Cisco: https://www.cisco.com/cisco/support/notifications.html
การเข้าถึงเครื่องมือส่วนใหญ่บน Cisco Support & Download ต้องใช้ ID ผู้ใช้และรหัสผ่าน Cisco.com

ติดต่อซิสโก้

หากคุณไม่สามารถแก้ไขปัญหาโดยใช้แหล่งข้อมูลออนไลน์ที่ระบุไว้ข้างต้น โปรดติดต่อ Cisco TAC:

ส่งอีเมลถึง Cisco TAC: tac@cisco.com
โทร Cisco TAC (อเมริกาเหนือ): 1.408.526.7209 หรือ 1.800.553.2447
ติดต่อ Cisco TAC (ทั่วโลก): ข้อมูลติดต่อฝ่ายสนับสนุนทั่วโลกของ Cisco

บันทึกประจำรุ่น Cisco Secure Dynamic Attributes Connector 2.3

เอกสาร / แหล่งข้อมูล

ตัวเชื่อมต่อคุณลักษณะแบบไดนามิกของ Cisco Secure [พีดีเอฟ] คู่มือการใช้งาน
ตัวเชื่อมต่อแอตทริบิวต์แบบไดนามิกที่ปลอดภัย, ตัวเชื่อมต่อแอตทริบิวต์แบบไดนามิก, ตัวเชื่อมต่อแอตทริบิวต์, ตัวเชื่อมต่อ

อ้างอิง

คู่มือการใช้งาน

ตัวเชื่อมต่อคุณลักษณะแบบไดนามิกของ Cisco Secure

ข้อมูลสินค้า