تكوين عناوين متعددة في شهادة SAN في أنظمة CVOS

المقدمة

يوضح هذا المستند كيفية إعداد نظام نظام تشغيل الصوت (VOS) من Cisco للحصول على عناوين متعددة في حقل شهادة الاسم البديل للموضوع (SAN) عندما لا تحتوي بيئة Cisco VOS على نموذج بنية الناشر - المشترك على سبيل المثال المستعرض الصوتي الظاهري (VVB).

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• الشهادات الموقعة من CA
• شهادات موقعة ذاتيا
• واجهة سطر الأوامر Cisco VOS CLI

المكونات المستخدمة

• VVB
• إدارة نظام VOS من Cisco - إدارة الشهادات
• واجهة سطر الأوامر Cisco VOS CLI

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

يتم نقل التكوين من خلال واجهة سطر أوامر Cisco VOS. وهذا يساعد المؤسسة على إستخدام صفحات الويب وتصفحها إما باستخدام اسم المضيف أو اسم المجال المؤهل بالكامل (FQDN) من خلال قناة الاتصال الآمنة. وبالتالي، لا يقوم المستعرض بالإبلاغ عن اتصال HTTP غير موثوق به.

التكوين

قبل أن تحاول إجراء هذا التكوين، تأكد من تشغيل هذه الخدمات وتشغيلها؛

• خدمة Tomcat من Cisco
• إعلام تغيير الشهادة من Cisco
• مراقبة انتهاء صلاحية شهادة Cisco
  
  

التكوينات

الخطوة 1. تسجيل الدخول إلى واجهة سطر الأوامر (CLI) الخاصة بنظام التشغيل VVB باستخدام بيانات الاعتماد.

الخطوة 2. تحتاج أولا إلى تعيين معلومات الشهادة قبل إنشاء CSR.

• قم بتنفيذset web-securityالأمر على واجهة سطر الأوامر (CLI) الخاصة بمنفذ VVB.

set web-security <orgunit> <orgname> <locality> <state> [country] [alternatehostname1,alternatehostname2] 

على سبيل المثال،set web-security tac cisco bangalore karnataka IN vvbpri,vvbpri.raducce.comكما هو موضح في هذه الصورة.

تعيين أمر أمان الويب

وبعد ذلك، يطلب منك ان تجيبYes/Noكما يظهر في هذه الصورة.

ضبط تنفيذ أمر أمان الويب

• أدخِل  Yes
• قم بإعادة تشغيل خدمة Cisco Tomcat على عقدة Cisco VOS.

utils service restart Cisco Tomcat

الخطوة 3. إنشاء طلب توقيع شهادة Tomcat (CSR) عبر CLI. يقوم الأمرset csr gen tomcatبإنشاء شهادة Tomcat من واجهة واجهة سطر الأوامر (CLI) ل VOS. 

الخطوة 4. تحقق من صفحة إدارة شهادة إدارة نظام تشغيل VVB، يتم إنشاء شهادة Tomcat CSR. انقر فوقDownload CSRالخيار كما هو موضح في هذه الصورة.

شهادة Tomcat CSR

الخطوة 5. قم بتوفير شهادات CSR لفريق CA واحصل على الشهادة الموقعة من CA.

الخطوة 6. في هذه الصورة، تظهر الشهادة الموقعة من قبل CA حيث تظهر SAN العناوين المتعددة التي تم تكوينها من الأوامر المذكورة سابقا.

شهادة توقيع Tomcat CA

التحقق من الصحة

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

1. سجل الدخول إلىVOS Portal URLالصفحة، وانقرLOCKالأيقونة، وتحقق من العناوين المعرفة في حقل ترخيص شبكة منطقة التخزين (SAN).
2. حاول إستخدام العناوين المحددة في حقل شبكة التخزين (SAN) والتحقق من اتصال HTTP الآمن.

استكشاف الأخطاء وإصلاحها

يوفر هذا القسم معلومات يمكنك إستخدامها لاستكشاف أخطاء التكوين وإصلاحها.

جمعت هذا شهادة إدارة سجل مقياس سرعة من CLI منفذ وفتحت الحالة مع cisco TAC: file get activelog platform/log/cert*