CISCO ASA REST API App
Mga Tagubilin sa Paggamit ng Produkto
Tapos naview
Sa paglabas ng ASA REST API ng Cisco, mayroon ka na ngayong isa pang magaan, madaling gamitin na opsyon para sa pag-configure at pamamahala ng mga indibidwal na Cisco ASA. Ang ASA REST API ay isang application programming interface (API) batay sa RESTful na mga prinsipyo. Mabilis itong mada-download at ma-enable sa anumang ASA kung saan tumatakbo ang API. Cisco Systems, Inc.
Mga Kahilingan at Tugon ng ASA REST API
Pagkatapos mag-install ng REST client sa iyong browser, maaari kang makipag-ugnayan sa partikular na ahente ng REST ng ASA at gumamit ng mga karaniwang pamamaraan ng HTTP upang ma-access ang kasalukuyang impormasyon ng configuration at mag-isyu ng mga karagdagang parameter ng configuration.
Pag-iingat: Kapag ang REST API ay pinagana sa isang ASA, ang mga koneksyon ng iba pang mga protocol sa pamamahala ng seguridad ay hindi na-block. Nangangahulugan ito na maaaring binabago ng iba na gumagamit ng CLI, ASDM, o Security Manager ang configuration ng ASA habang ginagawa mo ang parehong.
Istruktura ng Kahilingan
Ang ASA REST API ay nagbibigay sa iyo ng programmatic na access sa pamamahala ng mga indibidwal na ASA sa pamamagitan ng Representational State Transfer (REST)API. Ang API ay nagpapahintulot sa mga panlabas na kliyente na magsagawa ng CRUD (Gumawa, Magbasa, Mag-update, Magtanggal) ng mga operasyon sa mga mapagkukunan ng ASA. Ang lahat ng mga kahilingan sa API ay ipinapadala sa pamamagitan ng HTTPS sa ASA, at isang tugon ang ibinalik.
kung saan ang mga katangian ng bagay ay:
| Ari-arian | Uri | Paglalarawan |
|---|---|---|
| mga mensahe | Listahan ng mga Diksyonaryo | Listahan ng mga mensahe ng error o babala |
| code | String | Detalyadong mensahe na nauugnay sa Error/Babala/Impormasyon |
| mga detalye | String | Detalyadong mensahe na nauugnay sa Error/Babala/Impormasyon |
Tandaan: Ang mga pagbabagong ginawa ng mga REST API na tawag ay hindi nagpapatuloy sa configuration ng startup ngunit itinatalaga lamang sa tumatakbong configuration. Para i-save ang mga pagbabago sa startup configuration, maaari mong gamitin ang POST a write mem API request. Para sa higit pang impormasyon, sumangguni sa Write Memory API na entry sa Tungkol sa ASA REST API na talaan ng mga nilalaman.
I-install at I-configure ang Ahente at Kliyente ng ASA REST API
Tandaan: Ang REST API Agent ay isang Java-based na application. Ang Java Runtime Environment (JRE) ay naka-bundle sa REST API Agent package.
Tapos naview
Maraming mga opsyon ang magagamit para sa pag-configure at pamamahala ng mga indibidwal na Cisco ASA:
- Command Line Interface (CLI) – direktang nagpapadala ka ng mga control command sa ASA sa pamamagitan ng konektadong console.
- Adaptive Security Device Manager (ASDM) – isang “on-box” na application ng pamamahala na may graphical na user interface na magagamit mo upang i-configure, pamahalaan at subaybayan ang isang ASA.
- Cisco Security Manager – habang inilaan para sa medium hanggang malalaking network ng maraming mga security device, ang graphical na application na ito ay maaaring gamitin upang i-configure, pamahalaan at subaybayan ang mga indibidwal na ASA.
Sa paglabas ng ASA REST API ng Cisco, mayroon ka na ngayong isa pang magaan, madaling gamitin na opsyon. Isa itong application programming interface (API), batay sa mga prinsipyong “RESTful,” na mabilis mong mada-download at ma-enable sa anumang ASA kung saan tumatakbo ang API.
Pagkatapos mag-install ng REST client sa iyong browser, maaari kang makipag-ugnayan sa partikular na ahente ng REST ng ASA at gumamit ng mga karaniwang pamamaraan ng HTTP upang ma-access ang kasalukuyang impormasyon ng configuration, at mag-isyu ng mga karagdagang parameter ng configuration.
Pag-iingat: Kapag ang REST API ay pinagana sa isang ASA, ang mga koneksyon ng iba pang mga protocol sa pamamahala ng seguridad ay hindi na-block. Nangangahulugan ito na maaaring binabago ng iba na gumagamit ng CLI, ASDM, o Security Manager ang configuration ng ASA habang ginagawa mo ang parehong.
Mga Kahilingan at Tugon ng ASA REST API
Ang ASA REST API ay nagbibigay sa iyo ng programmatic na access sa pamamahala ng mga indibidwal na ASA sa pamamagitan ng Representational State Transfer (REST) API. Ang API ay nagpapahintulot sa mga panlabas na kliyente na magsagawa ng CRUD (Gumawa, Magbasa, Mag-update, Magtanggal) ng mga operasyon sa mga mapagkukunan ng ASA; ito ay batay sa HTTPS protocol at REST methodology. Ang lahat ng mga kahilingan sa API ay ipinadala sa pamamagitan ng HTTPS sa ASA, at isang tugon ay ibinalik. Ang seksyong ito ay nagbibigay ng higitview kung paano nakaayos ang mga kahilingan, at ang mga inaasahang tugon,
Istruktura ng Kahilingan
Ang mga available na paraan ng paghiling ay:
- GET - Kinukuha ang data mula sa tinukoy na bagay.
- PUT - Nagdaragdag ng ibinigay na impormasyon sa tinukoy na bagay; nagbabalik ng error na 404 Resource Not Found kung wala ang object.
- POST - Lumilikha ng bagay na may ibinigay na impormasyon.
- DELETE – Tinatanggal ang tinukoy na bagay.
- PATCH - Naglalapat ng mga bahagyang pagbabago sa tinukoy na bagay.
Istruktura ng Tugon
- Ang bawat kahilingan ay gumagawa ng tugon ng HTTPS mula sa ASA na may mga karaniwang header, nilalaman ng tugon, at code ng katayuan.
Ang istraktura ng tugon ay maaaring:
- LOKASYON – Bagong likhang resource ID; para sa POST lang—may hawak na bagong resource ID (bilang isang representasyon ng URI).
- CONTENT-TYPE – Uri ng media na naglalarawan sa katawan ng mensahe ng tugon; inilalarawan ang representasyon at syntax ng katawan ng mensahe ng tugon.
Ang bawat tugon ay may kasamang HTTP status o error code. Ang mga available na code ay nabibilang sa mga kategoryang ito:
- 20x – Ang isang dalawang-daang code ng serye ay nagpapahiwatig ng matagumpay na operasyon, kabilang ang:
- 200 OK – Karaniwang tugon para sa matagumpay na mga kahilingan.
- 201 Nilikha – Nakumpleto ang kahilingan; bagong mapagkukunan na nilikha.
- 202 Tinanggap – Tinanggap ang kahilingan, ngunit hindi kumpleto ang pagproseso.
- 204 Walang Nilalaman – Matagumpay na naproseso ng server ang kahilingan; walang nilalaman na ibinabalik.
- 4xx – Ang isang apat na daang code ng serye ay nagpapahiwatig ng isang error sa panig ng kliyente, kabilang ang:
- 400 Bad Request – Mga di-wastong parameter ng query, kabilang ang mga hindi nakikilalang parameter, nawawalang parameter, o di-wastong value.
- 404 Not Found – Ang ibinigay URL hindi tumutugma sa isang kasalukuyang mapagkukunan. Para kay example, maaaring mabigo ang HTTP DELETE dahil hindi available ang resource.
- 405 Method not Allowed – Isang HTTP request ang ipinakita na hindi pinapayagan sa resource; para kay example, isang POST sa isang read-only na mapagkukunan.
- 5xx – Ang limang-daang code ng serye ay nagpapahiwatig ng error sa panig ng server.
Sa kaso ng isang error, bilang karagdagan sa error code, ang pagbabalik na tugon ay maaaring magsama ng isang bagay ng error na naglalaman ng higit pang mga detalye tungkol sa error. Ang JSON error/warning response schema ay ang mga sumusunod:
kung saan ang mga katangian ng bagay ay:
| Ari-arian | Uri | Paglalarawan |
| mga mensahe | Listahan ng mga Diksyonaryo | Listahan ng mga mensahe ng error o babala |
| code | String | Error/Babala/Impormasyon code |
| mga detalye | String | Detalyadong mensahe na nauugnay sa Error/Babala/Impormasyon |
Tandaan: Ang mga pagbabago sa configuration ng ASA na ginawa ng mga REST API na tawag ay hindi nagpapatuloy sa configuration ng startup; ibig sabihin, ang mga pagbabago ay itinalaga lamang sa tumatakbong configuration. Upang i-save ang mga pagbabago sa pagsasaayos ng startup, maaari kang MAG-POST ng kahilingan sa writemem API; para sa higit pang impormasyon, sundan ang entry na “Write Memory API” sa Tungkol sa ASA REST API na talaan ng mga nilalaman.
I-install at I-configure ang Ahente at Kliyente ng ASA REST API
- Ang REST API Agent ay inilathala nang paisa-isa kasama ng iba pang mga larawan ng ASA sa cisco.com. Para sa mga pisikal na ASA, ang REST API package ay dapat ma-download sa flash ng device at mai-install gamit ang command na "rest-api image". Ang REST API Agent ay pinagana gamit ang command na "rest-api agent".
- Gamit ang isang virtual na ASA (ASAv), ang imahe ng REST API ay dapat ma-download sa partition na "boot:". Dapat mong ilabas ang command na "rest-api image", na sinusundan ng command na "rest-api agent", upang ma-access at ma-enable ang REST API Agent.
- Para sa impormasyon tungkol sa mga kinakailangan at compatibility ng software at hardware ng REST API, tingnan ang Cisco ASA Compatibility matrix.
- Maaari mong i-download ang naaangkop na REST API package para sa iyong ASA o ASAv mula sa software.cisco.com/download/home. Hanapin ang partikular na modelo ng Adaptive Security Appliances (ASA) at pagkatapos ay piliin ang Adaptive Security Appliance REST API Plugin.
Tandaan: Ang REST API Agent ay isang Java-based na application. Ang Java Runtime Environment (JRE) ay naka-bundle sa REST API Agent package.
Mga Alituntunin sa Paggamit
Mahalaga Dapat mong isama ang header na User-Agent: REST API Agent sa lahat ng API call at umiiral nang script. Gamitin ang -H 'User-Agent: REST API Agent' para sa CURL utos. Sa multi-context mode, ang REST API Agent command ay available lang sa System context.
Maximum na Sinusuportahang Laki ng Configuration
Ang ASA Rest API ay isang "on-board" na application na tumatakbo sa loob ng pisikal na ASA, at dahil dito ay may limitasyon sa memorya na nakalaan dito. Ang maximum na sinusuportahang laki ng configuration sa pagpapatakbo ay tumaas sa ikot ng paglabas sa humigit-kumulang 2 MB sa mga kamakailang platform gaya ng 5555 at 5585. Ang ASA Rest API ay mayroon ding mga hadlang sa memorya sa mga virtual na platform ng ASA. Ang kabuuang memorya sa ASAv5 ay maaaring 1.5 GB, habang sa ASAv10 ito ay 2 GB. Ang mga limitasyon ng Rest API ay 450 KB at 500 KB para sa ASAv5 at ASAv10, ayon sa pagkakabanggit.
Samakatuwid, magkaroon ng kamalayan na ang malalaking tumatakbong configuration ay maaaring makabuo ng mga pagbubukod sa iba't ibang mga sitwasyong masinsinan sa memorya gaya ng malaking bilang ng mga sabay-sabay na kahilingan, o malalaking volume ng kahilingan. Sa mga sitwasyong ito, ang Rest API GET/PUT/POST na mga tawag ay maaaring magsimulang mabigo sa 500 – Internal Server Error na mga mensahe, at ang Rest API Agent ay awtomatikong magre-restart sa bawat pagkakataon. Ang mga solusyon sa sitwasyong ito ay maaaring ilipat sa mas mataas na memorya na ASA/FPR o ASAV platform, o bawasan ang laki ng tumatakbong configuration.
I-download at I-install ang REST API Agent
Gamit ang CLI, sundin ang mga hakbang na ito upang i-download at i-install ang ahente ng ASA REST API sa isang partikular na ASA:
- Hakbang 1: Sa nais na ASA, ibigay ang kopya disk0: command para i-download ang kasalukuyang ASA REST API package mula sa cisco.com sa flash memory ng ASA.
- Para kay example: kopyahin ang tftp://10.7.0.80/asa-restapi-111-lfbff-k8.SPA disk0:
- Hakbang 2: Ibigay ang rest-api image disk0:/ command na i-verify at i-install ang package.
- Para kay example: rest-api image disk0:/asa-restapi-111-lfbff-k8.SPA
Magsasagawa ang installer ng compatibility at validation checks, at pagkatapos ay i-install ang package. Hindi magre-reboot ang ASA.
Paganahin ang REST API Agent
Sundin ang mga hakbang na ito upang paganahin ang ASA REST API Agent sa isang partikular na ASA:
- Hakbang 1: Tiyaking naka-install ang tamang imahe ng software sa ASA.
- Kumonsulta sa seksyong REST API ng ASA Compatibility Matrix (https://www.cisco.com/c/en/us/td/docs/security/asa/compatibility/asamatrx.html#pgfId-131643) upang matukoy kung aling imahe ng ASA ang kinakailangan.
- Hakbang 2: Gamit ang CLI, tiyaking naka-enable ang HTTP server sa ASA, at makakakonekta ang mga API client sa interface ng pamamahala.
- Para kay example: paganahin ang http server
- http 0.0.0.0 0.0.0.0
- Hakbang 3: Gamit ang CLI, tukuyin ang HTTP authentication para sa mga koneksyon sa API. Para kay example: aaa authentication http console LOCAL
- Hakbang 4: Gamit ang CLI, gumawa ng static na ruta sa ASA para sa trapiko ng API. Para kay example: ruta 0.0.0.0 0.0.0.0 1
- Hakbang 5: Gamit ang CLI, paganahin ang ASA REST API Agent sa ASA. Para kay example: ahente ng rest-api
REST API Authentication
Mayroong dalawang paraan para mag-authenticate: Basic HTTP authentication, na nagpapasa ng user name at password sa bawat kahilingan, o Token-based na authentication na may secure na HTTPS transport, na nagpapasa ng dati nang ginawang token sa bawat kahilingan. Sa alinmang paraan, isasagawa ang pagpapatotoo para sa bawat kahilingan. Tingnan ang seksyong, “Token_Authentication_API” sa Tungkol sa ASA REST API v7.14(x) na gabay para sa karagdagang impormasyon tungkol sa Token-based na authentication.
Tandaan: Ang paggamit ng mga certificate na ibinigay ng Certificate Authority (CA) ay inirerekomenda sa ASA, kaya ang mga kliyente ng REST API ay maaaring patunayan ang mga certificate ng ASA server kapag nagtatatag ng mga koneksyon sa SSL.
Awtorisasyon ng Command
Kung naka-configure ang command authorization na gumamit ng external na AAA server (para sa halample, aaa authorization command ), kung gayon ang isang user na pinangalanang enable_1 ay dapat na umiiral sa server na iyon na may ganap na mga pribilehiyo ng command. Kung ang command authorization ay na-configure na gamitin ang ASA's LOCAL database (aaa authorization command LOCAL), ang lahat ng REST API user ay dapat na nakarehistro sa LOCAL database na may mga antas ng pribilehiyo na naaangkop sa kanilang mga tungkulin:
- Ang antas ng pribilehiyo 3 o mas mataas ay kinakailangan upang makatawag ng mga kahilingan sa pagsubaybay.
- Ang antas ng pribilehiyo 5 o mas mataas ay kinakailangan para sa paggamit ng mga kahilingan sa GET.
- Ang antas ng pribilehiyo 15 ay kinakailangan para sa paggamit ng mga operasyon ng PUT/POST/DELETE.
I-configure ang Iyong REST API Client
Sundin ang mga hakbang na ito upang i-install at i-configure ang isang REST API client sa iyong local-host browser:
- Hakbang 1: Kumuha at mag-install ng REST API client para sa iyong browser.
- Para sa Chrome, i-install ang REST client mula sa Google. Para sa Firefox, i-install ang RESTClient add-on. Hindi suportado ang Internet Explorer.
- Hakbang 2: Simulan ang sumusunod na kahilingan gamit ang iyong browser: https: /api/objects/networkobjects
- Kung nakatanggap ka ng hindi error na tugon, naabot mo na ang REST API agent na gumagana sa ASA.
- Kung nagkakaroon ka ng mga isyu sa kahilingan ng ahente, maaari mong paganahin ang pagpapakita ng impormasyon sa pag-debug sa CLI console, tulad ng inilarawan sa Pag-enable ng REST API Debugging sa ASA.
- Hakbang 3: Opsyonal, maaari mong subukan ang iyong koneksyon sa ASA sa pamamagitan ng pagsasagawa ng POST operation.
Para kay example: Magbigay ng mga pangunahing kredensyal ng awtorisasyon ( ), o isang token ng pagpapatunay (tingnan ang Token Authentication para sa karagdagang impormasyon).
- Target na address ng kahilingan: https://<asa management ipaddress>/api/objects/networkobjects
- Uri ng nilalaman ng katawan: application/json
Raw body ng operasyon:
Maaari mo na ngayong gamitin ang ASA REST API para i-configure at subaybayan ang ASA. Sumangguni sa dokumentasyon ng API para sa mga paglalarawan ng tawag at halamples.
Tungkol sa Ganap na Pagpapanumbalik ng Back-up na Configuration
Ang pagpapanumbalik ng buong back-up na configuration sa ASA gamit ang REST API ay magre-reload sa ASA. Upang maiwasan ito, gamitin ang sumusunod na command upang ibalik ang isang backup na configuration:
- {
- “mga utos”:[“kopyahin /noconfirm disk0:/filename> running-config”]
- }
- saanfilename> ay backup.cfg o anumang pangalan na ginamit mo noong bina-back up ang configuration.
Ang Documentation Console at Pag-export ng mga API Script
Magagamit mo rin ang REST API on-line documentation console (tinukoy bilang "Doc UI"), na available sa host:port/doc/ bilang isang "sandbox" para sa pag-aaral at pagsubok sa mga tawag sa API nang direkta sa ASA. Dagdag pa, maaari mong gamitin ang button na I-export ang Operation sa Doc UI upang i-save ang ipinapakitang paraan halample bilang JavaScript, Python, o Perl script file sa iyong lokal na host. Pagkatapos ay maaari mong ilapat ang script na ito sa iyong ASA, at i-edit ito para sa aplikasyon sa iba pang mga ASA at iba pang network device. Pangunahin itong ibig sabihin bilang isang tool na pang-edukasyon at bootstrapping.
JavaScript
- Paggamit ng JavaScript file nangangailangan ng pag-install ng node.js, na makikita sa http://nodejs.org/.
- Gamit ang node.js, maaari kang magsagawa ng JavaScript file, karaniwang isinulat para sa isang browser, tulad ng isang command-line script. Sundin lang ang mga tagubilin sa pag-install, at pagkatapos ay patakbuhin ang iyong script gamit ang node script.js.
sawa
- Hinihiling sa iyo ng mga script ng Python na mag-install ng Python, na magagamit mula sa https://www.python.org/.
- Kapag na-install mo na ang Python, maaari mong patakbuhin ang iyong script gamit ang password ng username ng python script.py.
Perl
Ang paggamit ng Perl script ay nangangailangan ng ilang karagdagang set-up—kailangan mo ng limang bahagi: Perl mismo, at apat na Perl library:
- Perl package, matatagpuan sa http://www.perl.org/
- Bundle::CPAN, matatagpuan sa http://search.cpan.org/~andk/Bundle-CPAN-1.861/CPAN.pm
- pahinga::Kliyente, matatagpuan sa http://search.cpan.org/~mcrawfor/REST-Client-88/lib/REST/Client.pm
- MIME::Base64, matatagpuan sa http://perldoc.perl.org/MIME/Base64.html
- JSON, matatagpuan sa http://search.cpan.org/~makamaka/JSON-2.90/lib/JSON.pm
Narito ang isang example ng bootstrapping Perl sa isang Macintosh:
- $ sudo perl -MCPAN at shell
- cpan> i-install ang Bundle::CPAN
- cpan> i-install ang REST:: Kliyente
- cpan> i-install ang MIME::Base64
- cpan> i-install ang JSON
Pagkatapos i-install ang mga dependency, maaari mong patakbuhin ang iyong script gamit ang perl script.pl username password.
Paganahin ang REST API Debugging sa ASA
Kung nagkakaroon ka ng mga problema sa pag-configure o pagkonekta sa REST API sa ASA, maaari mong gamitin ang sumusunod na CLI command upang paganahin ang pagpapakita ng mga mensahe sa pag-debug sa iyong console. Gamitin ang walang anyo ng command upang huwag paganahin ang mga mensahe sa pag-debug.
debug rest-api [ahente | cli | kliyente | demonyo | proseso | token-auth] [error | kaganapan] walang debug rest-api
Paglalarawan ng Syntax
- ahente: (Opsyonal) Paganahin ang impormasyon sa pag-debug ng REST API Agent.
- cli: (Opsyonal) Paganahin ang mga mensahe sa pag-debug para sa REST API CLI Daemon-to-Agent na mga komunikasyon.
- kliyente: (Opsyonal) Paganahin ang impormasyon sa pag-debug para sa pagruruta ng Mensahe sa pagitan ng REST API Client at ng REST API Agent.
- demonyo: (Opsyonal) I-enable ang mga mensahe sa pag-debug para sa REST API Daemon-to-Agent na mga komunikasyon.
- proseso: (Opsyonal) Paganahin ang proseso ng REST API Agent sa pagsisimula/paghinto ng impormasyon sa pag-debug.
- token-auth: (Opsyonal) REST API token authentication debugging information.
- error: (Opsyonal) Gamitin ang keyword na ito upang limitahan ang mga mensahe sa pag-debug sa mga error lamang na naka-log ng API.
- kaganapan: (Opsyonal) Gamitin ang keyword na ito upang limitahan ang mga mensahe sa pag-debug sa mga kaganapan lamang na naka-log ng API.
Mga Alituntunin sa Paggamit
Kung hindi ka nagbibigay ng partikular na keyword ng sangkap (iyon ay, kung ibibigay mo lang ang command debug rest-api), ang mga mensahe ng debug ay ipinapakita para sa lahat ng uri ng bahagi. Kung hindi mo ibibigay ang keyword ng kaganapan o error, parehong ipapakita ang mga mensahe ng kaganapan at error para sa tinukoy na bahagi. Para kay exampSa gayon, ang debug rest-api daemon na kaganapan ay magpapakita lamang ng mga mensahe ng pag-debug ng kaganapan para sa mga komunikasyon ng API Daemon-to-Agent.
Mga Kaugnay na Utos
Utos / Paglalarawan
- i-debug ang HTTP; Gamitin ang utos na ito sa view detalyadong impormasyon tungkol sa trapiko ng HTTP.
Ang mga mensahe ng system-log na nauugnay sa ASA REST API ay inilarawan sa seksyong ito.
342001
- Mensahe ng Error: %ASA-7-342001: Matagumpay na nagsimula ang REST API Agent.
- Paliwanag: Dapat na matagumpay na masimulan ang REST API Agent bago ma-configure ng REST API Client ang ASA.
- Inirerekumendang pagkilos: wala.
342002
- Mensahe ng Error: %ASA-3-342002: Nabigo ang REST API Agent, dahilan: dahilan
- Paliwanag: Maaaring mabigo ang REST API Agent na magsimula o mag-crash sa iba't ibang dahilan, at tinukoy ang dahilan.
- dahilan—Ang dahilan ng pagkabigo ng REST API
Inirerekumendang pagkilos: Ang mga aksyon na ginawa upang malutas ang isyu ay nag-iiba depende sa dahilan na naka-log. Para kay exampSa gayon, ang REST API Agent ay nag-crash kapag ang proseso ng Java ay naubusan ng memorya. Kung nangyari ito, kailangan mong i-restart ang REST API Agent. Kung hindi matagumpay ang pag-restart, makipag-ugnayan sa Cisco TAC para matukoy ang root cause fix.
342003
- Mensahe ng Error: %ASA-3-342003: Natanggap ang notification ng pagkabigo ng REST API Agent. Awtomatikong magre-restart ang ahente.
- Paliwanag: Ang isang abiso sa pagkabigo mula sa REST API Agent ay natanggap at isang restart ng Ahente ay sinusubukan.
- Inirerekumendang pagkilos: wala.
342004
- Mensahe ng Error: %ASA-3-342004: Nabigong awtomatikong i-restart ang REST API Agent pagkatapos ng 5 hindi matagumpay na pagtatangka. Gamitin ang mga command na 'no rest-api agent' at 'rest-api agent' para manu-manong i-restart ang Agent.
- Paliwanag: Ang REST API Agent ay nabigong magsimula pagkatapos ng maraming pagsubok.
- Inirerekumendang pagkilos: Tingnan ang syslog %ASA-3-342002 (kung naka-log) upang mas maunawaan ang dahilan sa likod ng pagkabigo. Subukang huwag paganahin ang REST API Agent sa pamamagitan ng paglalagay ng no rest-api agent command at muling paganahin ang REST API Agent gamit ang rest-api agent command.
Gamitin ang sumusunod na link upang makahanap ng higit pang impormasyon tungkol sa ASA, at ang pagsasaayos at pamamahala nito:
- Pag-navigate sa Cisco ASA Series Documentation: http://www.cisco.com/go/asadocs
- Gamitin ang sumusunod na link sa view isang listahan ng mga feature ng ASA na hindi suportado sa ASAv: http://www.cisco.com/c/en/us/td/docs/security/asa/asa92/configuration/general/asa-general-cli/introasav.html#pgfId-1156883
Ang dokumentong ito ay gagamitin kasabay ng mga dokumentong makukuha mula sa seksyong “Kaugnay na Dokumentasyon”.
Ang Cisco at ang logo ng Cisco ay mga trademark o nakarehistrong trademark ng Cisco at/o mga kaakibat nito sa US at iba pang mga bansa. Upang view isang listahan ng mga trademark ng Cisco, pumunta dito URL: www.cisco.com/go/trademarks. Ang mga trademark ng third-party na binanggit ay pag-aari ng kani-kanilang mga may-ari. Ang paggamit ng salitang kasosyo ay hindi nagpapahiwatig ng pakikipagsosyo sa pagitan ng Cisco at anumang iba pang kumpanya. (1721R)
Ang anumang Internet Protocol (IP) address at numero ng telepono na ginamit sa dokumentong ito ay hindi nilayon na maging aktwal na mga address at numero ng telepono. Kahit sinong examples, command display output, network topology diagram, at iba pang figure na kasama sa dokumento ay ipinapakita para sa mga layuning panglarawan lamang.
Anumang paggamit ng aktwal na mga IP address o numero ng telepono sa naglalarawang nilalaman ay hindi sinasadya at nagkataon lamang.
Cisco Systems, Inc.
© 2014-2018 Cisco Systems, Inc. Nakalaan ang lahat ng karapatan.
Mga Dokumento / Mga Mapagkukunan
 |
CISCO ASA REST API App [pdf] Gabay sa Gumagamit ASA REST API App, ASA, REST API App, API App, App |