סיסקאָ זיכער דינאַמיש אַטריביוץ קאַנעקטער באַניצער גייד

מיגראַטיאָן פון DockerHub צו Amazon ECR: די דאָקקער בילדער פֿאַר די Cisco Secure Dynamic Attributes Connector זענען מייגרייטיד פון Docker Hub צו Amazon Elastic Container Registry (Amazon ECR). צו נוצן די נייַע פעלד פּאַקאַדזשאַז, איר מוזן לאָזן אַקסעס דורך דיין פיירוואַל אָדער פּראַקסי צו די פאלגענדע URLs:
- URL 1
- URL 2
- URL 3
שטיצן פֿאַר docker-compose 2.0: די Cisco Secure Dynamic Attributes Connector שטיצט איצט docker-compose 2.0.

רשימה פון שטיצט קאַנעקטערז

די Cisco Secure Dynamic Attributes Connector שטיצט די פאלגענדע קאַנעקטערז:

קאַנעקטער 1
קאַנעקטער 2
קאַנעקטער 3

ישוז פאַרפעסטיקט אין דעם מעלדונג

די מעלדונג פון Cisco Secure Dynamic Attributes Connector פיקסיז די פאלגענדע ישוז:

זשוק שייַן	קאָפּ
CSCwh89890	פאַרריכטן פֿאַר CVE-2023-44487 - הטטפּ / 2 גיך באַשטעטיק
CSCwh92405	סאַלווד אַן אַרויסגעבן מיט די no_proxy קאַנפיגיעריישאַן באַשטעטיקן

ניו און דערהייַנטיקט דאַקיומענטיישאַן

די פאלגענדע Firepower דאַקיומענטיישאַן איז דערהייַנטיקט אָדער איז נייַ בנימצא פֿאַר דעם מעלדונג:

דאָקומענטאַטיאָן 1
דאָקומענטאַטיאָן 2
דאָקומענטאַטיאָן 3

קאָנטאַקט סיסקאָ

פֿאַר ווייַטער הילף אָדער ינקוועריז, ביטע קאָנטאַקט Cisco:
קאָנטאַקט אינפֿאָרמאַציע: [קאָנטאַקט אינפֿאָרמאַציע]

פּראָדוקט באַניץ אינסטרוקציעס

שריט 1: פירעוואַלל און פּראָקסי קאַנפיגיעריישאַן
אין סדר צו נוצן די Cisco Secure Dynamic Attributes Connector, איר דאַרפֿן צו לאָזן אַקסעס דורך דיין פיירוואַל אָדער פּראַקסי צו די פאלגענדע URLs:

URL 1
URL 2
URL 3

שריט 2: ינסטאַלירונג און סעטאַפּ
גיי די סטעפּס אונטן צו ינסטאַלירן און שטעלן די Cisco Secure Dynamic Attributes Connector:

שריט 1: אראפקאפיע די לעצטע ווערסיע פון די קאַנעקטער פֿון Cisco webפּלאַץ.
שריט 2: ינסטאַלירן די קאַנעקטער אויף דיין ווירטואַל מאַשין אָדער סערווער.

טרעטן 3: קאַנפיגיער די קאַנעקטער דורך פּראַוויידינג נייטיק קראַדענטשאַלז און סעטטינגס.

טרעטן 3: קאַנעקטער קאַנפיגיעריישאַן
נאָך די ינסטאַלירונג און סעטאַפּ, איר דאַרפֿן צו קאַנפיגיער די קאַנעקטער דורך די פאלגענדע סטעפּס:

טרעטן 1: עפֿענען די קאַנעקטער קאַנפיגיעריישאַן file.
טרעטן 2: מאָדיפיצירן די נייטיק סעטטינגס אַזאַ ווי קאַנעקטער טיפּ, אָטענטאַקיישאַן דעטאַילס און קאַנעקטער-ספּעציפיש קאַנפיגיעריישאַנז.
שריט 3: היט די קאַנפיגיעריישאַן file.

שריט 4: אָנהייב די קאַנעקטער
אַמאָל די קאַנפיגיעריישאַן איז גאַנץ, איר קענען אָנהייבן די CiscoSecure Dynamic Attributes Connector דורך עקסאַקיוטינג די פאלגענדע באַפֿעל:
[באַפעל צו אָנהייבן דעם קאַנעקטער]

שריט 5: טראָובלעשאָאָטינג
אויב איר טרעפן קיין ישוז בעשאַס די ינסטאַלירונג, סעטאַפּ אָדער נוצן פון די Cisco Secure Dynamic Attributes Connector, אָפּשיקן צו די פּראָדוקט דאַקיומענטיישאַן אָדער קאָנטאַקט Cisco שטיצן פֿאַר הילף.

FAQ

ק: וואָס זענען די שטיצט קאַנעקטערז?
א: די Cisco Secure Dynamic Attributes Connector שטיצט קאַנעקטער 1, קאַנעקטער 2 און קאַנעקטער 3.

ק: ווי קען איך אראפקאפיע די לעצטע ווערסיע פון די קאַנעקטער?
א: איר קענען אראפקאפיע די לעצטע ווערסיע פון די קאַנעקטער פֿון Cisco webפּלאַץ.
ק: וואָס זאָל איך טאָן אויב די קאַנעקטער פיילז צו אָנהייבן?
א: מאַכט זיכער אַז דיין ווירטואַל מאשינען זענען רעכט סייזד און אַז זיי טרעפן די סיסטעם רעקווירעמענץ. ימפּראַפּער סייזינג קענען אָנמאַכן די דינאַמיש אַטריביוץ קאַנעקטער צו פאַרלאָזן אָדער נישט אָנהייבן.

סיסקאָ דינאַמיש אַטריביוץ קאַנעקטער מעלדונג נאָטעס

דאנק איר פֿאַר טשוזינג Firepower. דאָס זענען די ריליס נאָטעס פון Cisco Secure Dynamic Attributes Connector.

נייַ פֿעיִקייטן אין דעם מעלדונג

מיגראַטיאָן פון DockerHub צו Amazon ECR
דאָקקער בילדער פֿאַר די סיסקאָ זיכער דינאַמיש אַטריביוץ קאַנעקטער זענען מייגרייטיד פון דאָקקער הוב צו Amazon Elastic Container Registry (Amazon ECR).
צו נוצן די נייַע פעלד פּאַקאַדזשאַז, איר מוזן לאָזן אַקסעס דורך דיין פיירוואַל אָדער פּראַקסי צו אַלע די פאלגענדע URLs:

https://public.ecr.aws
צו אָפּלאָדירן יחיד פעלד פּאַקאַדזשאַז, זוכן די Amazon ECR גאַלעריע פֿאַר מוסטער
https://csdac-cosign.s3.us-west-1.amazonaws.com

שטיצן פֿאַר docker-compose 2.0
מיר איצט שטיצן docker-compose 2.0.

שטיצט פּלאַטפאָרמס

Ubuntu 18.04 צו 22.04.2
CentOS 7 לינוקס
Red Hat Enterprise Linux (RHEL) 7 אָדער 8
פּיטהאָן 3.6.קס אָדער שפּעטער
אַנסיבלע 2.9 אָדער שפּעטער

מינימום רעקווירעמענץ פֿאַר אַלע אָפּערייטינג סיסטעמען:

4 קפּוס
8 גיגאבייט באַראַן
פֿאַר נייַע ינסטאַליישאַנז, 100 גיגאבייט בנימצא דיסק פּלאַץ

מיר רעקאָמענדירן איר גרייס דיין ווירטואַל מאשינען ווי גייט:

50 קאַנעקטערז, אַסומינג 5 פילטערס פּער קאַנעקטער און 20,000 ווערקלאָודז: 4 קפּוס; 8 גיגאבייט באַראַן; 100 גיגאבייט בנימצא דיסק פּלאַץ

125 קאַנעקטערז, אַסומינג 5 פילטערס פּער קאַנעקטער און 50,000 ווערקלאָודז: 8 קפּוס, 16 GBRAM, 100GB בנימצא דיסק פּלאַץ

באַמערקונג דורכפאַל צו גרייס דיין ווירטואַל מאשינען רעכט קענען אָנמאַכן די דינאַמיש אַטריביוץ קאַנעקטער צו פאַרלאָזן אָדער נישט אָנהייבן.

אויב איר ווילט צו נוצן vCenter אַטריביוץ, מיר אויך דאַרפן:

vCenter 6.7
VMware מכשירים מוזן זיין אינסטאַלירן אויף די ווירטואַל מאַשין

קאַנעקטערז געשטיצט אין דעם ווערסיע:

אַמאַזאָן Web סערוויסעס (AWS)

פֿאַר מער אינפֿאָרמאַציע, זען אַ מיטל ווי Tagגינג AWS רעסורסן אויף דער אַמאַזאָן דאַקיומענטיישאַן פּלאַץ.

גיטהוב
Google קלאָוד

פֿאַר מער אינפֿאָרמאַציע, זען באַשטעטיקן דיין סוויווע אין די Google קלאָוד דאַקיומענטיישאַן.

Microsoft Azure

פֿאַר מער אינפֿאָרמאַציע, זען דעם בלאַט אויף די Azure דאַקיומענטיישאַן פּלאַץ.

Microsoft Azure סערוויס tags

פֿאַר מער אינפֿאָרמאַציע, זען אַ מיטל ווי ווירטואַל נעץ דינסט tags אויף Microsoft TechNet.

אָפפיסע 365 IP אַדרעסעס

פֿאַר מער אינפֿאָרמאַציע, זען אָפפיסע 365 URLs און IP אַדרעס ריינדזשאַז אויף docs.microsoft.com.

VMware קאַטעגאָריעס און tags געראטן דורך vCenter און NSX-T

פֿאַר מער אינפֿאָרמאַציע, זען אַ מיטל ווי vSphere Tags און אַטריביוץ אין די VMware דאַקיומענטיישאַן פּלאַץ.

Webעקס IP אַדרעסעס
פארגרעסער IP אַדרעסעס

רשימה פון קאַנעקטערז געשטיצט דורך די Cisco Secure Dynamic Attributes Connector.

טיש 1: רשימה פון שטיצט קאַנעקטערז דורך Cisco Secure Dynamic Attributes Connector ווערסיע און פּלאַטפאָרמע

CSDAC ווערסיע / פּלאַטפאָרמע	AWS	גיטהוב	גוגל וואָלקן	אַזורע	אַזורע סערוויס Tags	מייקראָסאָפֿט אָפפיסע 365	vCenter	Webex	פארגרעסער
ווערסיע 1.1 (אויף-לאָקאַל)	יא	ניין	ניין	יא	יא	יא	יא	ניין	ניין
ווערסיע 2.0 (אויף-לאָקאַל)	יא	ניין	יא	יא	יא	יא	יא	ניין	ניין
ווערסיע 2.2 (אויף-לאָקאַל)	יא	יא	יא	יא	יא	יא	יא	ניין	ניין
ווערסיע 2.3 (אויף-לאָקאַל)	יא	יא	יא	יא	יא	יא	יא	יא	יא

ישוז פאַרפעסטיקט אין דעם מעלדונג

ווערסיע 2.3.0 פאַרפעסטיקט ישוז
טיש 2: ווערסיע 2.3.0 פאַרפעסטיקט ישוז

זשוק שייַן	קאָפּ
CSCwh89890	פאַרריכטן פֿאַר CVE-2023-44487 - הטטפּ / 2 גיך באַשטעטיק.
CSCwh92405	סאַלווד אַ פּראָבלעם מיט די קיין_פּראָקסי קאַנפיגיעריישאַן באַשטעטיקן.

ניו און דערהייַנטיקט דאַקיומענטיישאַן

די פאלגענדע Firepower דאַקיומענטיישאַן איז דערהייַנטיקט אָדער איז נייַ בנימצא פֿאַר דעם מעלדונג.
פיירפּאַוער קאָנפיגוראַטיאָן גוידעס און אָנליין הילף

סיסקאָ זיכער דינאַמיש אַטריביוץ קאַנפיגיעריישאַן גייד
Firepower מאַנאַגעמענט צענטער מיטל קאַנפיגיעריישאַן גייד, ווערסיע 7.3

אָנליין שטיצן רעסורסן

סיסקאָ גיט אָנליין רעסורסן צו אָפּלאָדירן דאַקיומענטיישאַן, ווייכווארג און מכשירים, צו אָנפֿרעג באַגז און צו עפֿענען סערוויס ריקוועס. ניצן די רעסורסן צו ינסטאַלירן און קאַנפיגיער Firepower ווייכווארג און צו טראָובלעשאָאָט און סאָלווע טעכניש ישוז
סיסקאָ גיט אָנליין רעסורסן צו אָפּלאָדירן דאַקיומענטיישאַן, ווייכווארג און מכשירים, צו אָנפֿרעג באַגז און צו עפֿענען סערוויס ריקוועס. ניצן די רעסורסן צו ינסטאַלירן און קאַנפיגיער Firepower ווייכווארג און צו טראָובלעשאָאָט און סאָלווע טעכניש ישוז.
https://www.cisco.com/c/en/us/support/index.html
Cisco Bug Search Tool: https://tools.cisco.com/bugsearch/
Cisco Notification Service: https://www.cisco.com/cisco/support/notifications.html
אַקסעס צו רובֿ מכשירים אויף די Cisco Support & Download ריקווייערז אַ Cisco.com באַניצער שייַן און פּאַראָל

קאָנטאַקט סיסקאָ

אויב איר קענען נישט סאָלווע אַן אַרויסגעבן ניצן די אָנליין רעסורסן ליסטעד אויבן, קאָנטאַקט Cisco TAC:

Email Cisco TAC: tac@cisco.com
רופן סיסקאָ טאַק (צפון אַמעריקע): 1.408.526.7209 אָדער 1.800.553.2447
רופן Cisco TAC (ווערלדווייד): Cisco Worldwide Support Contacts

סיסקאָ זיכער דינאַמיש אַטריביוץ קאַנעקטער מעלדונג נאָטעס 2.3

דאָקומענטן / רעסאָורסעס

סיסקאָ זיכער דינאַמיש אַטריביוץ קאַנעקטער [pdfבאַניצער גייד
זיכער דינאַמיש אַטריביוץ קאַנעקטער, דינאַמיש אַטריביוץ קאַנעקטער, אַטריביוץ קאַנעקטער, קאַנעקטער

רעפערענצן

באַניצער מאַנואַל

סיסקאָ זיכער דינאַמיש אַטריביוץ קאַנעקטער

פּראָדוקט אינפֿאָרמאַציע