Cisco Secure Firewall (FDM)

Firewall og VPN

Uploader eller fornyer certifikatobjekter og binder dem til Web UI, RA VPN og de andre mål, discovery har fundet.

Sådan forløber det

Appliancen forbinder til Cisco Secure Firewall (FDM) gennem FDM API på port 443.
Certifikatobjektet uploades eller fornyes.
Objektet bindes til det valgte mål, og ændringen udrulles, hvis det er valgt. Hvis det fejler: Rollback sætter målets forrige binding tilbage fra backup.
Kontrol: pakken kontrollerer målets certifikatreferencer. For Web UI og RA VPN kontrollerer den også aktivering og det viste TLS-fingeraftryk.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til FDM API, port 443. Der installeres ingen agent.
I skal bruge: FDM-bruger med rettighed til certifikatobjekter og udrulning.
Platform: Secure Firewall Threat Defense styret med Firewall Device Manager
Handlinger: Discovery, Installation, Kontrol, Rollback, Fjernelse
Pakker: cisco-fdm-api 0.5.1
Bemærk: Rollback gendanner bindinger, ikke certifikatindhold overskrevet ved fornyelse på samme objekt. Opret et separat objekt og skift bindingen for at kunne gendanne hele ændringen.
Discovery finder certifikatobjekter, CA-certifikater, Web UI, RA VPN, SSL-policy- og site-to-site VPN-referencer og API-funktioner.
Management-TLS kontrollerer som standard tillidskæde og værtsnavn. MANAGEMENT_TLS_PIN_SHA256 accepterer kun det gemte SHA-256-fingeraftryk før login; MANAGEMENT_TLS_CA_BUNDLE bruger en CA-fil og kontrollerer stadig værtsnavnet. MANAGEMENT_TLS_INSECURE slår kontrollen fra med en advarsel; FDM_SKIP_TLS_VERIFY er fortsat et eksplicit alias. Gem det nye fingeraftryk før næste kørsel efter et Web UI-certifikatskifte.
Eksisterende credentials og PEM-input fra appliance 0.4.44 bevares; binære base64-input fra 0.4.45 understøttes også. Web UI-skift træder i kraft uden deployment; øvrige mål kræver afsluttet deployment. Brug den aktive HA-enhed.