Cisco Secure 動的属性コネクタ には、以下のメモリ要件があります。

上記の制限は、仮想マシンと物理マシンの両方に適用されます。

展開の問題が発生する可能性があるため、システムによって前述の制限を超えることが阻止されます。

コネクタは、クラウドサービスでのインターフェイスです。コネクタはクラウドサービスからネットワーク情報を取得するため、Secure Firewall Management Center のアクセス コントロール ポリシーでネットワーク情報を使用できます。

次がサポートされています。

詳細については、次の項を参照してください。

• Amazon Web Services（AWS）

  詳細については、Amazon ドキュメントサイトの「AWS リソースのタグ付け」などのリソースを参照してください。

  「Amazon Web Services コネクタ：ユーザー権限とインポートされたデータについて」を参照してください。

• Microsoft Azure

  詳細については、Azure ドキュメントサイトのこのページを参照してください。

  「Azure コネクタ：ユーザー権限とインポートされたデータについて」を参照してください。

• Microsoft Azure サービスタグ

  詳細については、Microsoft TechNet の「仮想ネットワークサービスタグ」などのリソースを参照してください。

  Azure サービスタグコネクタの作成を参照してください

• 指定した IP アドレスの汎用テキストリスト。

  詳細については、汎用テキストコネクタの作成を参照してください。

• GitHub

  詳細については、GitHub コネクタの作成を参照してください。

• Google クラウド

  詳細については、 Google Cloud ドキュメントの「環境設定」を参照してください。

  「Google Cloud コネクタ：ユーザー権限とインポートされたデータについて」を参照してください。

• Office 365 の IP アドレス

  詳細については、docs.microsoft.com の「Office 365 URL および IP アドレス範囲」を参照してください。

• vCenter と NSX-T によって管理される VMware のカテゴリとタグ

  詳細については、VMware ドキュメントサイトの「vSphere タグと属性」などのリソースを参照してください。

• Webex の IP アドレス

  詳細については、Webex コネクタの作成を参照してください。

• Zoom の IP アドレス

  詳細については、Zoom コネクタの作成を参照してください。

認証局チェーンを自動的に取得できない場合は、次のブラウザ固有の手順のいずれかを使用して、vCenter、NSX、または Management Center に安全に接続するために使用される証明書チェーンを取得します。

証明書チェーンは、ルート証明書とすべての下位証明書です。

次に接続するには、これらの手順のいずれかを使用する必要があります。

• vCenter または NSX

  Azure または AWS に接続するために証明書チェーンを取得する必要はありません。

• Management Center

• vCenter コネクタの作成

証明書チェーンの取得：Mac（Chrome および Firefox）

Mac OS で Chrome および Firefox ブラウザを使用して証明書チェーンを取得するには、この手順を使用します。

1. ターミナル ウィンドウを開きます。

2. 次のコマンドを入力します。

   security verify-cert -P url[:port]

   ここで、url は vCenter または Management Center への URL（スキームを含む）です。次に例を示します。

   security verify-cert -P https://myvcenter.example.com

   NAT または PAT を使用して vCenter または Management Center にアクセスする場合は、次のようにポートを追加できます。

   security verify-cert -P https://myvcenter.example.com:12345

3. 証明書チェーン全体をプレーンテキストファイルに保存します。

   • すべての -----BEGIN CERTIFICATE----- および -----END CERTIFICATE----- 区切り文字を含めます。

   • 無関係なテキスト（たとえば、証明書の名前、山かっこ（< および >）に含まれるテキスト、および山かっこ自体を除外します。

4. vCenter と Management Center の両方で、これらのタスクを繰り返します。

証明書チェーンの取得：Windows Chrome

Windows で Chrome ブラウザを使用して証明書チェーンを取得するには、この手順を使用します。

1. vCenter または Chrome を使用してログインします。Management Center

2. ブラウザのアドレスバーで、ホスト名の左側にあるロックをクリックします。

3. [証明書（Certificate）] をクリックします。

4. [証明のパス（Certification Path）] タブをクリックします。

5. チェーンの最上位（つまり、最初）の証明書をクリックします。

6. 証明書の表示をクリックします。

7. [詳細（Details）] タブをクリックします。

8. [ファイルにコピーする（Copy to File）] をクリックします。

9. プロンプトに従って、証明書チェーン全体を含む CER 形式の証明書ファイルを作成します。

   エクスポートファイル形式の選択を求められたら、次の図に示すように、[Base 64 エンコード X.509（.CER）（Base 64-Encoded X.509 (.CER)）] をクリックします。

   

10. 指示に従ってエクスポートを完了します。

11. 証明書をテキストエディタで開きます。

12. チェーン内のすべての証明書に対してこのプロセスを繰り返します。

    テキストエディタに各証明書を最初から最後まで順番に貼り付ける必要があります。

13. vCenter と FMC の両方でこれらのタスクを繰り返します。

証明書チェーンの取得：Windows Firefox

Windows または Mac OS で Firefox ブラウザの証明書チェーンを取得するには、次の手順を使用します。

1. Firefox を使用して vCenter または Management Center にログインします。

2. ホスト名の左側にあるロックをクリックします。

3. 右矢印（[接続の詳細を表示（Show connection details）]）をクリックします。次の図は例を示しています。

   

4. [詳細（More Information）] をクリックします。

5. 証明書の表示をクリックします。

6. 結果のダイアログボックスにタブページがある場合は、最上位 CA に対応するタブページをクリックします。

7. [その他（Miscellaneous）] セクションまでスクロールします。

8. [ダウンロード（Miscellaneous）] 行の [PEM（チェーン）（PEM (chain)）] をクリックします。次の図は例を示しています。

   

9. ファイルを保存します。

10. vCenter と Management Center の両方で、これらのタスクを繰り返します。

高度なトラブルシューティングと Cisco TAC との連携を支援するために、次のトラブルシューティング ツールを提供しています。これらのツールを使用するには、動的属性コネクタ が実行されている Ubuntu ホストに任意のユーザーとしてログインします。

コンテナステータスの確認

動的属性コネクタ Docker コンテナのステータスを確認するには、次のコマンドを入力します。

cd /usr/local/sf/csdac
sudo ./muster-cli status

出力例を次に示します。

=============================================== CORE SERVICES ===============================================
          Name                        Command               State                   Ports                
---------------------------------------------------------------------------------------------------------
muster-bee                 /bin/sh -c /app/bee              Up      127.0.0.1:15050->50050/tcp, 50443/tcp
muster-envoy               /docker-entrypoint.sh runs ...   Up      127.0.0.1:6443->8443/tcp             
muster-local-fmc-adapter   ./docker-entrypoint.sh run ...   Up                                           
muster-ui-backend          ./docker-entrypoint.sh run ...   Up      50031/tcp                            
muster-user-analysis       ./docker-entrypoint.sh run ...   Up      50070/tcp                            
=========================== CONNECTORS AND ADAPTERS ===========================
             Name                           Command               State     Ports  
-----------------------------------------------------------------------------------
muster-connector-o365.1.muster   ./docker-entrypoint.sh run ...   Up      50070/tcp

Cisco Secure 動的属性コネクタ Docker コンテナの停止、起動、または再起動

./muster-cli status がコンテナが停止していることを示している場合、または問題が発生したときにコンテナを再起動するには、次のコマンドを入力できます。

停止と再起動：

cd ~/csdac/app
sudo ./muster-cli stop
sudo ./muster-cli start

起動のみ：

cd ~/csdac/app
sudo ./muster-cli start

アプリケーション デバッグ ロギングの有効化とトラブルシューティング ファイルの生成

Cisco TAC から推奨された場合は、デバッグロギングを有効にして、次のようにトラブルシューティング ファイルを生成します。

cd ~/csdac/app
sudo ./muster-cli debug-on
sudo ./muster-cli ts-gen

トラブルシューティング ファイル名は ts-bundle-timestamp.tar で、同じディレクトリに作成されます。

次の表は、トラブルシューティング ファイルとトラブルシューティング ファイル内のログの場所を示しています。

コンテナのデバッグの有効化

次のように、最初にコンテナの名前を取得する場合は、オプションで個々のコンテナのデバッグを有効にすることができます。

cd /usr/local/sf/csdac
sudo ./muster-cli versions

出力例を次に示します。

CSDAC version: 1.0.0
CONTAINERS VERSIONS
CONTAINER                      | APP VERSION          | COMMIT                        
===============================================================================
muster-bee                     | fmc7.4-13            | 944d50c6c384567693d6ecc5a31420de57f6ce2f
muster-envoy                   | fmc7.4-25            | 5e5f6d83164a4acbef5b106aa39e2e3f68fa738f
muster-local-fmc-adapter       | fmc7.4-17            | c5902f818baa8e27d7c0b8027490dcacc28c0168
muster-ui-backend              | fmc7.4-64            | 165a1f5f0d763aa75829a30b5ffbddf0012682b6
muster-user-analysis           | fmc7.4-43            | 63cd64e29a92599908c3eb684d91e9f685d8c740
muster-connector-o365.1.muster | fmc7.4-8             | 28f075d315c8867f667b828970c9fbad35fa89cc

たとえば、Office 365 コネクタのデバッグを有効にするには、次のコマンドを入力します。

sudo ./muster-cli container-debug-on muster-connector-o365.1.muster

そのコネクタのデバッグを無効にするには、次のコマンドを入力します。

sudo ./muster-cli container-debug-off muster-connector-o365.1.muster

Secure Firewall Management Center のダイナミックオブジェクトの確認

が Secure Firewall Management Center でオブジェクトを作成していることを確認するには、Secure Firewall Management Center で管理者として次のコマンドを使用します。

sudo tail f /var/opt/CSCOpx/MDC/log/operation/usmsharedsvcs.log

例：成功したオブジェクトの作成

26-Aug-2021 12:41:35.912,[INFO],(DefenseCenterServiceImpl.java:1442)
com.cisco.nm.vms.api.dc.DefenseCenterServiceImpl, ajp-nio-127.0.0.1-9009-exec-10
** REST Request [ CSM ]
** ID : 18b25356-fd6b-4cc4-8d27-bbccb52a6275
** URL: POST /audit
{
  "version": "7.1.0",
  "requestId": "18b25356-fd6b-4cc4-8d27-bbccb52a6275",
  "data": {
    "userName": "csdac-centos7",
    "subsystem": "API",
    "message": "POST https://myfmc.example.com/api/fmc_config/v1/domain/e276abec-e0f2-11e3-8169-6d9ed49b625f
/object/dynamicobjects Created (201) - The request has been fulfilled and resulted in a new resource being created",
    "sourceIP": "192.0.2.103",
    "domainUuid": "e276abec-e0f2-11e3-8169-6d9ed49b625f",
    "time": "1629981695431"
  },
  "deleteList": []
}

認証局チェーンを自動的に取得できない場合は、次のブラウザ固有の手順のいずれかを使用して、vCenter、NSX、または Management Center に安全に接続するために使用される証明書チェーンを取得します。

証明書チェーンは、ルート証明書とすべての下位証明書です。

次に接続するには、これらの手順のいずれかを使用する必要があります。

• vCenter または NSX

  Azure または AWS に接続するために証明書チェーンを取得する必要はありません。

• Management Center

• vCenter コネクタの作成

証明書チェーンの取得：Mac（Chrome および Firefox）

Mac OS で Chrome および Firefox ブラウザを使用して証明書チェーンを取得するには、この手順を使用します。

1. ターミナル ウィンドウを開きます。

2. 次のコマンドを入力します。

   security verify-cert -P url[:port]

   ここで、url は vCenter または Management Center への URL（スキームを含む）です。次に例を示します。

   security verify-cert -P https://myvcenter.example.com

   NAT または PAT を使用して vCenter または Management Center にアクセスする場合は、次のようにポートを追加できます。

   security verify-cert -P https://myvcenter.example.com:12345

3. 証明書チェーン全体をプレーンテキストファイルに保存します。

   • すべての -----BEGIN CERTIFICATE----- および -----END CERTIFICATE----- 区切り文字を含めます。

   • 無関係なテキスト（たとえば、証明書の名前、山かっこ（< および >）に含まれるテキスト、および山かっこ自体を除外します。

4. vCenter と Management Center の両方で、これらのタスクを繰り返します。

証明書チェーンの取得：Windows Chrome

Windows で Chrome ブラウザを使用して証明書チェーンを取得するには、この手順を使用します。

1. vCenter または Chrome を使用してログインします。Management Center

2. ブラウザのアドレスバーで、ホスト名の左側にあるロックをクリックします。

3. [証明書（Certificate）] をクリックします。

4. [証明のパス（Certification Path）] タブをクリックします。

5. チェーンの最上位（つまり、最初）の証明書をクリックします。

6. 証明書の表示をクリックします。

7. [詳細（Details）] タブをクリックします。

8. [ファイルにコピーする（Copy to File）] をクリックします。

9. プロンプトに従って、証明書チェーン全体を含む CER 形式の証明書ファイルを作成します。

   エクスポートファイル形式の選択を求められたら、次の図に示すように、[Base 64 エンコード X.509（.CER）（Base 64-Encoded X.509 (.CER)）] をクリックします。

   

10. 指示に従ってエクスポートを完了します。

11. 証明書をテキストエディタで開きます。

12. チェーン内のすべての証明書に対してこのプロセスを繰り返します。

    テキストエディタに各証明書を最初から最後まで順番に貼り付ける必要があります。

13. vCenter と FMC の両方でこれらのタスクを繰り返します。

証明書チェーンの取得：Windows Firefox

Windows または Mac OS で Firefox ブラウザの証明書チェーンを取得するには、次の手順を使用します。

1. Firefox を使用して vCenter または Management Center にログインします。

2. ホスト名の左側にあるロックをクリックします。

3. 右矢印（[接続の詳細を表示（Show connection details）]）をクリックします。次の図は例を示しています。

   

4. [詳細（More Information）] をクリックします。

5. 証明書の表示をクリックします。

6. 結果のダイアログボックスにタブページがある場合は、最上位 CA に対応するタブページをクリックします。

7. [その他（Miscellaneous）] セクションまでスクロールします。

8. [ダウンロード（Miscellaneous）] 行の [PEM（チェーン）（PEM (chain)）] をクリックします。次の図は例を示しています。

   

9. ファイルを保存します。

10. vCenter と Management Center の両方で、これらのタスクを繰り返します。