Installieren von Zertifikaten der vertrauenswürdigen Behörde auf Cisco IOS-Routern zur Unterstützung der Trend URL-Filterung

Einführung

Um die URL-Filterungs-Testlizenzen von Trend Micro oder die von Trend Micro bezahlte Abonnementlizenz für die URL-Filterung von Cisco nutzen zu können, muss auf dem Router ein untergeordnetes Zertifikat konfiguriert werden.  Dieses untergeordnete Zertifikat wird vom Router verwendet, um sicherzustellen, dass die Kommunikation mit den entsprechenden Trend-Servern erfolgt.

Dieses Dokument unterstützt Sie bei der automatischen Installation eines Secure Socket Layer (SSL)-Zertifikat für die URL-Filterungsunterstützung von Trend Micro mithilfe des Secure Device Provisioning-Tools (ehemals Easy Secure Device Deployment (EZSDD) Tool). EZSDD ist eine integrierte Lösung zur Optimierung der VPN- und Netzwerksicherheitsbereitstellung. Sie bietet eine einfache webbasierte Anmeldungs- und Konfigurations-Bootstrap-Oberfläche.

Voraussetzungen

Anforderungen

Diese Webseite kann die Installation des untergeordneten Zertifikats automatisch erleichtern, wenn diese Bedingungen erfüllt sind.

• Der PC, den Sie verwenden, um diese Seite anzuzeigen, muss über eine Netzwerkverbindung mit dem Router verfügen, auf dem das untergeordnete Zertifikat installiert werden soll.
• Die Management-IP-Adresse des Routers muss bekannt sein und wie auf dieser Webseite angefordert eingegeben werden.
• Der Benutzername und das Kennwort für den Administrator müssen bekannt sein und bei Bedarf eingegeben werden.

Unter der Annahme, dass diese Anforderungen erfüllt sind, wird das untergeordnete Zertifikat automatisch mit diesem Tool installiert. Andererseits kann das Zertifikat auch hier heruntergeladen und manuell installiert werden:

Hinweis: Ein Proxyserver ist ein Gerät, das als Vermittler zwischen einem Webbrowser (z. B. Internet Explorer) und dem Internet fungiert. Proxy-Server verbessern die Web-Performance, indem sie eine Kopie der häufig verwendeten Webseiten speichern. Wenn ein Browser eine Webseite anfordert, die in der Auflistung des Proxyservers (Cache) gespeichert ist, wird sie vom Proxyserver bereitgestellt, der schneller ist, als das Internet aufzurufen. Bestimmte Proxykonfigurationen können sich auf die Verwendung dieses Tools auswirken. Stellen Sie sicher, dass im Browser keine Proxy-Services aktiviert sind, wenn Sie dieses Tool bzw. diese Website verwenden, um das Zertifikat für den Router bereitzustellen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Technische Tipps zu Konventionen.

Installieren des Zertifikats

Geben Sie die IP-Adresse des Routers in dieses Formular ein, und klicken Sie auf Senden.

Manuelle Installation

Die Funktion Manuelle Zertifikatregistrierung (TFTP und Cut-and-Paste) ermöglicht es Benutzern, eine Zertifikatsanforderung zu generieren und Zertifizierungsstellen-Zertifikate sowie die Zertifikate des Routers zu akzeptieren. Diese Aufgaben werden über einen TFTP-Server oder manuelle Cut-and-Paste-Vorgänge ausgeführt. Unter Manuelle Zertifikatsregistrierung (TFTP und Cut-and-Paste) erhalten Sie schrittweise Anweisungen zur manuellen Installation eines Zertifikats auf Ihrem Cisco IOS-Router.

Bestimmung der Plattformunterstützung mithilfe des Cisco Feature Navigator

Die Cisco IOS-Software ist in Funktionssätzen enthalten, die auf bestimmten Plattformen unterstützt werden. Um aktuelle Informationen zur Plattformunterstützung für diese Funktion zu erhalten, rufen Sie den Cisco Feature Navigator auf. Cisco Feature Navigator aktualisiert die Liste der unterstützten Plattformen dynamisch, sobald neue Plattformunterstützung für diese Funktion hinzugefügt wird.

Cisco Feature Navigator ist ein webbasiertes Tool, mit dem Sie ermitteln können, welche Cisco IOS Software-Images eine bestimmte Gruppe von Funktionen unterstützen und welche Funktionen in einem bestimmten Cisco IOS-Image unterstützt werden. Sie können nach Funktion oder Version suchen. Im Release-Abschnitt können Sie Versionen nebeneinander vergleichen, um sowohl die für jede Softwareversion einzigartigen Funktionen als auch die gemeinsamen Funktionen anzuzeigen.

Um auf den Cisco Feature Navigator zugreifen zu können, benötigen Sie ein Konto auf Cisco.com. Wenn Sie Ihre Kontoinformationen vergessen oder verloren haben, senden Sie eine leere E-Mail an cco-locksmith@cisco.com. Eine automatische Überprüfung überprüft, ob Ihre E-Mail-Adresse bei Cisco.com registriert ist. Wenn die Prüfung erfolgreich ist, werden Ihnen Kontoinformationen mit einem neuen zufälligen Kennwort per E-Mail zugesandt. Qualifizierte Benutzer können auf Cisco.com über folgende Seite ein Konto einrichten:

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Cisco Feature Navigator wird regelmäßig aktualisiert, wenn wichtige Cisco IOS-Softwareversionen und Technologieversionen auftreten. Aktuelle Informationen finden Sie auf der Startseite des Cisco Feature Navigator.

Zugehörige Informationen

• Technischer Support und Dokumentation - Cisco Systems