Sensor CLI Cyber Vision 로그인 절차 이해

소개

이 문서에서는 Cisco Cyber Vision의 네트워크 및 하드웨어 센서에 대한 센서 CLI 로그인 절차에 대해 설명합니다.

하드웨어 센서 - IC3000

Cyber Vision 버전 4.3.0 이전

참고: Cyber Vision 버전 4.3.0 이전에는 IC3000 센서가 Cisco IOx(Cisco IOs + linuX)에 VM(Virtual Machine)으로 구축되었습니다(Cisco IOs + linuX)는 Cisco 네트워크 플랫폼의 다양한 애플리케이션 유형에 대한 애플리케이션 호스팅 기능을 제공하는 엔드 투 엔드 애플리케이션 프레임워크임).

IC3000 로컬 관리자 인터페이스(https://ip_address:8443)에 관리자 사용자로 로그인하고 애플리케이션으로 이동한 다음 manage app 옵션을 클릭합니다.

App-info 메뉴를 선택하고 App Access(앱 액세스) 섹션에 있는 Cisco_Cyber_Vision.pem 옵션을 클릭합니다.

Cisco_Cyber_Vision.pem 파일에 있는 RSA(Rivest-Shamir-Addleman) 키를 복사합니다.
이제 Cyber Vision Center CLI에 로그인한 다음 파일에 RSA 키 내용이 포함된 새 파일을 생성합니다.

예를 들어, vi 편집기(시각 편집기)를 사용하면 파일이 생성되고 RSA 키 파일의 내용이 이 파일에 붙여넣어집니다(Cisco_Cyber_Vision.pem은 이 예의 파일 이름).

chmod 400 명령을 사용하여 Cisco_Cyber_Vision.pem 파일에 대한 권한을 제한합니다.
이제 다음을 사용하여 IC3000 센서 콘솔에 액세스할 수 있습니다.

ssh -p {SSH_PORT} -i file_name appconsole@LocalManagerIP

예를 들어, 설정에 구성된 SSH(Secure Shell) 포트가 22이고 Cisco_Cyber_Vision.pem이 파일 이름이고 LMIP(Local Manager IP address)가 LocalManager의 IP 주소인 경우 결과는 다음과 ssh -p 22 -i Cisco_Cyber_Vision.pem appconsole@LMIP 같습니다.

참고: IC3000 인증서는 스위치를 재부팅할 때마다 변경되므로 이 절차를 반복해야 합니다.

Cyber Vision 4.3.0 버전 이후

IC3000용 Cisco Cyber Vision 센서 애플리케이션이 버전 4.3.0에서 VM에서 Docker로 변경되었습니다. 동일성에 대한 자세한 내용은 Cisco-Cyber-Vision_Release-Notes-4-3-0.pdf를 참조하십시오.

IC3000 로컬 관리자 인터페이스(https://ip_address:8443)에 관리자 사용자로 로그인하고 애플리케이션으로 이동한 다음 manage app 옵션을 클릭합니다.


그런 다음 App-Console 탭으로 이동하여 센서 애플리케이션에 액세스합니다.



네트워크 센서

각 스위치 CLI에 로그인하고 다음 명령을 사용하여 센서 애플리케이션 ID를 복사합니다.

show app-hosting list

다음을 사용하여 센서 애플리케이션에 로그인합니다.



app-hosting connect appid sensor_app_name session

예를 들어, 이 경우에는 app-hosting connect appid ccv_sensor_iox_x86_64 session그렇습니다.

화면 캡처에 표시된 프롬프트는 센서 로그인이 성공했음을 확인합니다.