Cisco Secure Firewall (FDM)

Brandvägg och VPN

Laddar upp eller förnyar certifikatobjekt och binder dem till Web UI, RA VPN och de andra mål som discovery har hittat.

Så går det till

Appliancen ansluter till Cisco Secure Firewall (FDM) genom FDM API på port 443.
Certifikatobjektet laddas upp eller förnyas.
Objektet binds till det valda målet och ändringen rullas ut om det är valt. Om det misslyckas: Rollback sätter tillbaka målets tidigare bindning från backup.
Kontroll: paketet kontrollerar målets certifikatreferenser. För Web UI och RA VPN kontrolleras även aktivering och TLS-fingeravtrycket.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till FDM API, port 443. Ingen agent installeras.
Ni behöver: FDM-användare med behörighet till certifikatobjekt och utrullning.
Plattform: Secure Firewall Threat Defense som hanteras med Firewall Device Manager
Åtgärder: Discovery, Installation, Kontroll, Rollback, Borttagning
Paket: cisco-fdm-api 0.5.1
Observera: Rollback återställer bindningar, inte certifikatinnehåll som skrivits över vid förnyelse av samma objekt. Skapa ett separat objekt och byt bindningen för att kunna återställa hela ändringen.
Discovery hittar certifikatobjekt, CA-certifikat, Web UI, RA VPN, SSL-policy- och site-to-site VPN-referenser och API-funktioner.
Management-TLS kontrollerar tillitskedja och värdnamn som standard. MANAGEMENT_TLS_PIN_SHA256 godtar endast det sparade SHA-256-fingeravtrycket före inloggning; MANAGEMENT_TLS_CA_BUNDLE använder en CA-fil och kontrollerar fortfarande värdnamnet. MANAGEMENT_TLS_INSECURE stänger av kontrollen med en varning; FDM_SKIP_TLS_VERIFY är fortfarande ett uttryckligt alias. Spara det nya fingeravtrycket före nästa körning efter byte av Web UI-certifikat.
Befintliga credentials och PEM-input från appliance 0.4.44 behålls; binära base64-input från 0.4.45 stöds också. Web UI-byte träder i kraft utan deployment; övriga mål kräver slutförd deployment. Använd den aktiva HA-enheten.