Sensor CLI-inlogprocedure voor cyber Vision begrijpen

Inleiding

Dit document beschrijft de inlogprocedure van Sensor CLI voor zowel netwerk- als hardwaresensoren van Cisco Cyber Vision.

Hardware sensor - IC3000

Voor Cyber Vision versie 4.3.0

Opmerking: Vóór de Cyber Vision versie 4.3.0 werd de IC3000 sensor geïmplementeerd als een virtuele machine (VM) in Cisco IOx (Cisco IOS’s + linuX) is een end-to-end toepassingsframework dat applicatiehostingfuncties biedt voor verschillende applicatietypen op Cisco-netwerkplatforms) en lokale managers.

Meld u aan bij de IC3000 lokale beheerinterface (https://ip_address:8443) als beheerder, navigeer naar toepassingen en klik vervolgens op de app beheren optie.

Kies het menu App-info en klik op de optie Cisco_Cyber_Vision.pem in het gedeelte App Access zoals getoond:

Kopieer de Rivest-Shamir-Addleman (RSA) toets die in het Cisco_Cyber_Vision.pem-bestand staat.
Meld u nu aan bij de Cyber Vision Center CLI en maak vervolgens een nieuw bestand met de RSA-sleutelinhoud in het bestand.

Met behulp van een Linux-editor, bijvoorbeeld, maakt vi-editor (visuele editor) een bestand en plakt de inhoud van het RSA-sleutelbestand in dit bestand (Cisco_Cyber_Vision.pem is de bestandsnaam in dit voorbeeld).

Beperk de machtigingen tot het bestand Cisco_Cyber_Vision.pem, met behulp van de opdracht chmod 400.
Nu kan de IC3000 sensorconsole worden benaderd met:

ssh -p {SSH_PORT} -i file_name appconsole@LocalManagerIP

Als de Secure Shell (SSH)-poort die in de installatie is geconfigureerd, bijvoorbeeld 22 is, Cisco_Cyber_Vision.pem de bestandsnaam is en Local Manager IP Address (LMIP) het IP-adres van Local Manager is, is het resultaat ssh -p 22 -i Cisco_Cyber_Vision.pem appconsole@LMIP.

Opmerking: het IC3000-certificaat verandert telkens wanneer de switch opnieuw wordt opgestart en dus moet deze procedure worden herhaald.

Cyber Vision 4.3.0 versie langer

De Cisco Cyber Vision-sensortoepassing voor het IC3000-formaat is in versie 4.3.0 gewijzigd van VM in Docker. Raadpleeg voor meer informatie over hetzelfde onderwerp Cisco-Cyber-Vision_Release-Notes-4-3-0.pdf.

Meld u aan bij de IC3000 lokale beheerinterface (https://ip_address:8443) als beheerder, navigeer naar toepassingen en klik vervolgens op de app beheren optie.


Navigeer vervolgens naar het tabblad App-Console om toegang te krijgen tot de sensorapplicatie.



Netwerksensoren

Meld u aan bij de betreffende switch CLI en kopieer de sensorapplicatie-ID met deze opdracht:

show app-hosting list

Log in op de sensor met behulp van:



app-hosting connect appid sensor_app_name session

In dit geval is dat bijvoorbeeld app-hosting connect appid ccv_sensor_iox_x86_64 sessionzo.

De melding in het schermopnamevenster bevestigt dat de inlognaam van de sensor is geslaagd.