シスコの動的属性コネクタリリースノート

Firepower をお選びいただき、ありがとうございます。これらは Cisco Secure 動的属性コネクタリリースノートです。

このリリースの新機能

DockerHub から Amazon ECR への移行

Cisco Secure 動的属性コネクタ の Docker イメージは、Docker Hub から Amazon Elastic Container Registry(Amazon ECR)に移行されています。

新しいフィールドパッケージを使用するには、ファイアウォールまたはプロキシから次のすべての URL へのアクセスを許可する必要があります。

サポートされるプラットフォーム

  • Ubuntu 18.04 ~ 22.04.2

  • CentOS 7 Linux または 8

  • Red Hat Enterprise Linux(RHEL)7 または 8

  • Python 3.6.x 以降

  • Ansible 2.9 以降

すべてのオペレーティングシステムの最小要件:

  • 4 個の CPU

  • 8 GB RAM

  • 新規インストールの場合は、100GB の空きディスク容量

次のように仮想マシンのサイズを設定することを推奨します。

  • 50 個のコネクタ(コネクタごとに 5 つのフィルタと 20,000 ワークロードを想定)、4 つの CPU、8GB RAM、100 GB の空きディスク容量

  • 125 個のコネクタ(コネクタごとに 5 つのフィルタと 50,000 ワークロードを想定)、8 つの CPU、16GB RAM、100 GB の空きディスク容量


(注)  


仮想マシンのサイズを適切に設定しないと、動的属性コネクタ に障害が発生したり、起動しなかったりする可能性があります。


vCenter 属性を使用する場合は、次も必要です。

  • vCenter 6.7

  • 仮想マシンに、VMware ツールがインストールされている必要があります。

コネクタ一覧

表 1. Cisco Secure 動的属性コネクタ バージョンおよびプラットフォーム でサポートされているコネクタのリスト

CSDAC バージョン/プラットフォーム

AWS

汎用テキスト

GitHub

Google クラウド

Azure

Azure サービスタグ

Microsoft Office 365

vCenter

Webex

Zoom

バージョン 1.1(オンプレミス)

対応

×

×

×

対応

対応

対応

対応

×

×

バージョン 2.0(オンプレミス)

対応

×

対応

対応

対応

対応

対応

対応

×

×

バージョン 2.2(オンプレミス)

対応

×

対応

対応

対応

対応

対応

対応

×

×

表 2. Cisco Secure 動的属性コネクタ バージョンおよびプラットフォーム でサポートされているコネクタのリスト

CSDAC バージョン/プラットフォーム

AWS

GitHub

Google クラウド

Azure

Azure サービスタグ

Microsoft Office 365

vCenter

バージョン 1.1(オンプレミス)

対応

×

×

対応

対応

対応

対応

バージョン 2.0(オンプレミス)

対応

対応

対応

対応

対応

対応

対応

バージョン 2.2(オンプレミス)

対応

対応

対応

対応

対応

対応

対応

このリリースで修正される問題

バージョン 2.2.0 で修正済みの問題

表 3. バージョン 2.2.0 で修正済みの問題

不具合 ID

タイトル

CSCvy62798

証明書チェーンの取得に加えて、vCenter コネクタまたは オンプレミス Firewall Management Center アダプタの証明書チェーンをアップロードできるようになりました。

CSCwf03852

動的属性コネクタは、 Secure Firewall Management Center への 1 つの永続的な REST 接続を維持するようになりました。

オンラインサポートリソース

シスコは、ドキュメント、ソフトウェア、ツールのダウンロードのほか、バグを照会したり、サービスリクエストをオープンしたりするためのオンラインリソースを提供しています。これらのリソースは、Firepower ソフトウェアをインストールして設定したり、技術的問題を解決したりするために使用してください。

シスコのサポートとダウンロードのツールにアクセスする際は、Cisco.com のユーザ ID とパスワードが必要です。

シスコへのお問い合わせ

上記のオンライン リソースを使用して問題を解決できない場合は、Cisco TAC にお問い合わせください。