Manuelles Zertifikat für SD-WAN-Controller installieren

Download-Optionen

  • PDF     (1.0 MB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (850.7 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (578.0 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:11. April 2023
Dokument-ID:220383

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

    Einleitung

    In diesem Dokument wird das Verfahren zum Signieren von SD-WAN-Zertifikaten (Software Defined Wide Area Network) mit manueller Option beschrieben.

    Voraussetzungen

    Anforderungen

    Cisco empfiehlt, dass Sie über Kenntnisse in folgenden Bereichen verfügen:

    • Cisco Software-defined Wide Area Network (SD-WAN)
    • Cisco SD-WAN-vManager

    Verwendete Komponenten

    Dieses Dokument basiert auf dem folgenden SD-WAN-Gerät und -Portal:

    • vManage-Controller
    • Plug and Play-Portal (PnP)

    Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

    Umfang

    • Dieses Verfahren wird verwendet, wenn vManager keine Verbindung zum Internet hat.
    • Mit diesem Prozess können Sie CSR (Certificate Signed Request) für neue Controller signieren oder Zertifikate erneuern.

    Überlegungen

    • Die Basiskonfiguration wird auf die Controller angewendet
    • Controller sind untereinander verbunden.

    Weitere Informationen zur Controller-Bereitstellung finden Sie unter Cisco SD-WAN Overlay Network Bring-Up Process.

    Wenn Sie an anderen Möglichkeiten der SD-WAN-Zertifizierung für Controller interessiert sind, besuchen Sie bitte das Zertifikatsmanagement.

    Zertifikat signieren

    Szenario 1. Zertifikat für neuen Controller

    Schritt 1: Melden Sie sich bei vManage an.

    Schritt 2: Navigieren Sie zu  Main Menu > Configuration > Devices > Controller > Add Controller.

    Selection for ControllerAuswahl Regler

    Schritt 3: Füllen Sie die Controller-Informationen aus, und aktivieren Sie das Kontrollkästchen CSR generieren, wie in dieser Abbildung dargestellt.

    Controller InformationController-Informationen

    Schritt 4: CSR-Datei herunterladen von  Main Menu > Configuration > Certificates > Controllers > Three dots > View CSR.

    Certificate RequestZertifikatanforderung

    Schritt 5: Anmeldung beim PnP-Portal.

    Schritt 6: Navigieren Sie zu  Main Menu > Certificates > + Generate Certificate.

    Plug and Play Portal CertificatePlug & Play-Portalzertifikat

    Schritt 7. Geben Sie die Zertifikatinformationen ein, klicken Sie auf Weiter und dann auf Senden.

    Certificate InformationZertifikatsinformationen

    Schritt 8: Signiertes Zertifikat herunterladen.

    Schritt 9. Navigieren Sie zu  Main Menu > Configuration > Devices > Controllers > Install Certificate.

    Certificate ControllerZertifikatcontroller

    Schritt 10. Warten Sie einen Moment, während das Zertifikat an den Controller gesendet wird. Wenn Sie fertig sind, sehen Sie Folgendes:

    Certificate InstallationInstallation des Zertifikats

    Szenario 2. Zertifikat für Controller erneuern

    Schritt 1: Melden Sie sich bei vManage an.

    Schritt 2: Navigieren Sie zu  Main Menu > Configuration > Certificates > Controller > Three Dots > Generate CSR.

    CSR GenerateCSR generieren

    Step 3. Once you downlaod the CSR, perform Step 5. to Step 10. from the Scenario 1.

    Zugehörige Informationen

    Revisionsverlauf

    Überarbeitung Veröffentlichungsdatum Kommentare
    1.0
    12-Apr-2023
    Erstveröffentlichung
    TAC Authored

    Beiträge von Cisco Ingenieuren

    • Carlos Fernando Machorro Arvizu
      Cisco TAC Engineer

    War dieses Dokument hilfreich?

    FeedbackFeedback

    Cisco kontaktieren

    Dieses Dokument gilt für folgende Produkte.