向智能账户注册 Dashboard

要向智能账户注册 Dashboard，请执行以下步骤：

1. 访问 https://software.cisco.com，登录您的智能账户。

   选择位于“许可证”部分下面的智能软件许可链接。

2. 选择资产页面，如有必要，更改所选的默认虚拟账户。

3. 点击常规选项卡。

4. 点击新建令牌...按钮新建产品实例注册令牌。可以选择添加描述，并更改到期时间时间设置。

5. 单击创建令牌。

6. 从位于令牌右侧的操作下拉列表中选择复制，将新建的令牌复制到剪切板。

7. 导航到 Cisco Business Dashboard用户界面并选择系统 > 许可证。

8. 点击注册按钮，将令牌粘贴到提供的字段中。

9. 单击确定。

Dashboard 将注册到思科智能许可系统中，并针对管理的网络设备数量请求足够的许可证。如果可用的许可证数量不足，用户界面上将会显示消息，您将有 90 天的时间获取足够的许可证，否则系统功能将受到限制。

从智能账户中删除 Dashboard

要从智能账户中删除 Dashboard，并将分配的任何许可证退回许可证池中，请执行以下步骤：

1. 导航到 Cisco Business Dashboard用户界面并选择系统 > 许可证。

2. 从位于右上角的下拉列表中选择取消注册...。在弹出窗口中点击取消注册进行确认。

立即检查许可证

Cisco Business Dashboard 每日都会进行检查，以确保一直有足够的许可证供网络使用，如果所需的许可证数量减少，将会立即更新。但如果所需的许可证数量增加，或者如果从池中添加/删除许可证，Dashboard 可能需要一天时间才会更新。要使 Dashboard 立即更新许可证分配，请执行以下步骤。

1. 导航到 Cisco Business Dashboard用户界面并选择系统 > 许可证。

2. 从位于右上角的下拉列表中选择立即重新检查许可证…。Cisco Business Dashboard 将立即查询思科智能许可，以确保有足够的许可证供 Dashboard 执行操作。

立即续约授权

通过“立即重新注册”操作，Dashboard 可以更新用来验证与思科智能许可系统通信的证书。通常，只有当思科支持部门纠正扩展通信中断时才需要执行此操作。要重新注册，请执行以下步骤。

1. 导航到 Cisco Business Dashboard用户界面并选择系统 > 许可证。

2. 从位于右上角的下拉列表中选择立即更新授权...。

立即重新注册

通过“立即重新注册”操作，Dashboard 可以更新用来验证与思科智能许可系统通信的证书。通常，只有当思科支持部门纠正扩展通信中断时才需要执行此操作。要重新注册，请执行以下步骤。

1. 导航到 Cisco Business Dashboard用户界面并选择系统 > 许可证。

2. 从位于右上角的下拉列表中选择立即重新注册...。

将 Dashboard 转到其他账户

通过重新注册 Dashboard，可以将其从一个虚拟账户移动到另一个。要在各个账户之间移动 Dashboard，请执行以下步骤。

1. 导航到 Cisco Business Dashboard用户界面并选择系统 > 许可证。

2. 从位于右上角的下拉列表中选择重新注册...。

3. 在提供的框中输入新的注册令牌。如果 Dashboard 当前已注册到另一账户，请确保选中如果已注册，请注册此产品实例复选框，然后点击确定。

生成证书签名请求 (CSR)

1. 导航到系统 > 证书并选择 CSR 选项卡。

2. 在显示的表格提供的字段中输入适当的值。这些值用于构建 CSR，将包含在您从 CA 收到的签名证书中。

3. 点击创建 ，CSR 将自动下载到您的 PC 中。或者，您也可以在日后某个日期点击 CSR 标签旁边的下载以下载 CSR。

4. 如有必要，您可以返回步骤 2 修改 CSR。

上传新证书

要使用管理 GUI 上传新证书，请执行以下步骤。

1. 导航到系统 > 证书，选择更新证书选项卡。

2. 选择上传证书单选按钮。可将含有证书的文件拖放到目标区域，也可以点击目标区域，浏览文件系统。文件应为 PEM 格式。

   您也可以选择上传 PKCS12 选项，上传带有关联私钥的 PKCS#12 格式的证书。应在提供的字段中指定用来解锁文件的密码。

3. 点击上传上传文件并替换当前证书。

要使用命令行上传新证书，请执行以下操作：

1. 使用 SCP 或类似工具将证书和私钥文件复制到 Cisco Business Dashboard 文件系统。私钥是敏感信息，因此确保仅授权人员才能访问这些文件。

2. 使用控制台或 SSH 登录操作系统。

3. 使用命令 cisco-business-dashboard importcert -t pem -k <private key file> -c <certificate file> 将证书应用于 Dashboard 应用。证书和私钥将加载到 Dashboard 应用中并替换当前证书。有关此命令及其选项的详细信息，请输入 cisco-business-dashboard importcert -h。

注	对于由知名证书颁发机构签名的证书，某些浏览器会生成证书警告，而有些浏览器则会接受此类证书而不发出任何警告。Network Plug and Play 客户端也可能不接受此类证书。这是因为证书颁发机构给证书签名时使用的中间证书未包含在浏览器或 PnP 客户端的受信任颁发机构存储区中。在这种情况下，证书颁发机构应提供一个证书捆绑包，这些证书在上传到 Dashboard 之前必须与服务器证书连接。服务器证书必须出现在所连接捆绑包中的第一个位置。

重新生成自签名证书

要重新生成自签名证书，请执行以下步骤。

1. 导航到系统 > 证书，选择更新证书选项卡。

2. 点击更新自签名证书。在显示的表格提供的字段中输入适当的值。这些值将用于构建证书。

3. 点击保存。

查看当前证书

要查看当前证书，请执行以下步骤。

1. 导航到系统 > 证书，选择当前证书选项卡。

2. 您的浏览器中将显示纯文本格式的证书。

下载当前证书

要下载当前证书的副本，请执行以下步骤。

1. 导航到系统 > 证书，选择当前证书选项卡。

2. 点击页面底部的下载。您的浏览器将以 PEM 格式下载该证书。

自动安装加密证书

从版本 2.2.1 开始，Cisco Business Dashboard 可以自动从 Let's Encrypt 证书颁发机构 (https://letsencrypt.org) 获取并更新域验证证书。在版本 2.5.0 中，可以通过“管理”页面管理这些证书。

重要	您必须注册一个完全限定域名，并拥有指向公共 IP 地址的 DNS 记录。有关详细信息，请参阅管理平台设置。

要使用管理 GUI 安装 Let’s Encrypt 证书，请执行以下操作：

1. 导航到系统 > 证书，选择“更新证书”选项卡。

2. 选择 Let’s Encrypt 证书单选按钮。

3. 选中此复选框以启用 Let’s Encrypt 证书。

4. 在提供的字段中输入一个或多个完全限定域名。这些域名必须在域名系统 (DNS) 中定义，并解析为 Cisco Business Dashboard 服务器的地址。

5. 提供用于紧急续约和安全通知的邮箱地址。

6. 使用提供的链接查看《Let’s Encrypt 用户协议》，然后选中复选框以接受该协议。

7. 或者，选中复选框以与电子前线基金会 (https://www.eff.org) 共享邮箱地址。

8. 点击“获取证书”按钮。

Dashboard 将联系 Let's Encrypt 证书颁发机构，并使用 HTTP 验证方法获取证书。该页面将更新，以显示证书的详细信息以及到期日期。证书将在到期前约 30 天自动续约。

如果您需要随时更新证书，请执行以下步骤：

1. 导航到系统 > 证书，选择更新证书选项卡。

2. 选择 Let’s Encrypt 证书单选按钮。

3. 使用提供的复选框和字段更新要应用于证书的名称。

   或者，您可以在屏幕底部更新联系详细信息。

4. 点击“获取证书”按钮。

您还可以在正常续约时间之前强制重新生成证书，方法是保持页面上的字段不变，然后点击“强制续约”按钮。

要使用命令行安装 Let’s Encrypt 证书，请执行以下操作：

1. 使用 SSH 或通过控制台登录主机操作系统。

2. 执行 cisco-business-dashboard letsencrypt 命令，并使用 -d 选项指定一个或多个完全限定的主机名。（例如，cisco-business-dashboard letsencrypt -d dashboard.example.com -d pnpserver.example.com。）命令中列出的所有名称都必须解析为 Dashboard 服务器的 IP 地址。

3. 按照提示颁发证书并将其应用于 Dashboard 应用。Dashboard 会自动更新即将到期的证书。

注	加密服务需要连接到 Dashboard Web 服务器，以验证主机名的所有权。要允许此操作，必须可从互联网访问 Dashboard Web 服务器。有关如何确保只有授权 IP 地址才能访问 Dashboard 应用的详细信息，请参阅管理平台设置。

更改主机名（“网络设置”选项卡）

主机名是操作系统用来识别系统的名称，并可供 Cisco Business Dashboard 在生成 Bonjour 通告时识别 Dashboard。

要更改 Dashboard 的主机名，请执行以下步骤。

1. 导航到系统 > 平台设置，然后选择网络设置选项卡。

2. 在提供的字段中指定 Dashboard 的主机名。

3. 点击保存。

更改网络设置（“网络设置”选项卡）

注	这对适用于 AWS 或 Azure 的 Cisco Business Dashboard 不适用。要修改网络配置，对于 AWS 实例，请在 AWS 中使用 EC2 控制台；对于 Azure 实例，请使用 Azure 门户。

要更改 Dashboard 的网络配置，请执行以下步骤。

1. 导航到系统 > 平台设置，然后选择网络设置选项卡。

2. 选择 IP 地址的分配方法。可用选项有“DHCP”（默认）和“静态 IP”。如果选择“静态 IP”选项，请在相应的字段中指定地址、子网掩码、默认网关和 DNS 服务器。

3. 点击保存

更改时间设置（“网络设置”选项卡）

时间设置用于为 Dashboard 管理系统时钟。要调整系统时钟，请执行以下步骤。

1. 导航到系统 > 平台设置，然后选择网络设置选项卡。

2. 为 Dashboard 选择相应的时区。

3. 选择时间同步方法。可用选项有 NTP（默认）和本地时钟。如果选择“NTP”选项，则可以选择修改用于同步的 NTP 服务器。

   如果选择本地时钟，可使用提供的控件手动调整日期和时间。或者，可以点击时钟以使时间与 PC 同步。

4. 点击保存。

注	如果将虚拟机配置为使本地时钟与主机同步，则通过平台设置页面完成的任何本地时钟更改将被虚拟机监控程序覆盖。 如果使用的虚拟机监控程序是 VirtualBox，并且 VM 中安装的是 VirtualBox Guest Additions，则 NTP 服务（时间同步）将不会运行。

更改端口设置（“Web 服务器”选项卡）

端口设置用来控制托管 Dashboard 用户界面的 TCP 端口。要更改默认的 Web 服务器端口，请执行以下步骤。

1. 导航到系统 > 平台设置，然后选择 Web 服务器选项卡。

2. 更改 Web 服务器用于 HTTP 和 HTTPS 协议的端口。

3. 更改用于通过 Cisco Business Dashboard 远程访问网络设备的端口。

4. 点击保存。

限制访问 Dashboard（“Web 服务器”选项卡）

您可以使用“访问控制”设置来限制可以访问 Dashboard 的 IP 地址。您可以为 Dashboard GUI、Dashboard API 以及探测器和受管设备连接指定不同的 IP 范围。

要限制访问 Dashboard，请执行以下步骤。

1. 导航到系统 > 平台设置，然后选择 Web 服务器选项卡。

2. 在提供的字段中输入网络前缀和掩码。如果任何部分需要多个前缀，请点击 (+) 加号图标添加更多条目。同样，可以点击垃圾桶图标删除现有条目。

3. 点击保存。

管理系统变量（“系统变量”选项卡）

Cisco Business Dashboard 生成配置模板和其他任务时，使用系统变量提供与 Dashboard 相关的某些参数。有些系统变量可能由 Dashboard 自动确定，但有些变量需要用户输入。特别地，如果 Dashboard 部署在 Web 代理或 NAT 网关之后，管理员需要为 Dashboard 提供外部编址信息。

要更新 Dashboard 的外部地址信息，请执行以下步骤。

1. 导航到系统 > 平台设置，然后选择系统变量选项卡。

2. 根据需要在“外部系统设置”参数中输入 IP 地址和端口信息。如果留空，Dashboard 将使用相应系统变量的平台地址和端口信息。

3. 点击保存。

思科 Active Advisor

思科 Active Advisor (CAA) 是一项基于云的服务，可提供有关您的网络资产的基本生命周期信息。通过启用此功能，Dashboard 会向 CAA 发送网络设备清单信息，并且您在 CAA 门户中查看生命周期信息。它不会发送用户名和密码等敏感信息。

上传可以自动执行或按需执行。要执行按需上传，请执行以下操作：

1. 导航到网络页面并选择查看网络。

2. 从网络操作下拉列表中选择上传到 CAA。

3. 如果出现提示，请提供 cisco.com 凭证。

4. 或者，选择要应用于上传的标签。

5. 点击上传。您还可以在发送设备清单数据之前点击查看设备清单数据，以便在上传之前检查数据。

注	所提供的 cisco.com 凭证在用于上传之前，必须至少已用于登录思科 Active Advisor 门户 (https://www.ciscoactiveadvisor.com) 一次。

要启用自动上传，请执行以下步骤。

1. 导航到网络页面，选择网络并点击更多。然后选择 CAA 选项卡。

2. 在提供的字段中输入您的 cisco.com 凭证。

   或者，您可以选择要应用于上传的标签。

3. 确保选中自动上传新发现的设备复选框。

4. 点击保存。您还可以通过点击此页面上的链接查看要上传的数据的示例。

要禁用自动上传，请执行以下步骤。

1. 导航到网络页面，选择网络并点击更多。然后选择 CAA 选项卡。

2. 取消选中自动上传新发现的设备复选框。

3. 点击保存。

生命周期报告

Cisco Business Dashboard提供网络中每部思科设备的生命周期状态信息。为此，Dashboard 必须向思科提供每部思科设备的产品 ID、序列号以及硬件和软件版本。还可以记录 Dashboard 的 IP 地址。在此过程中，思科不会故意收集任何个人信息或敏感信息。

要禁用生成生命周期报告，请执行以下步骤。

1. 导航到系统 > 隐私设置。

2. 取消选中要禁用的报告的复选框。

3. 点击保存。

产品提升

通过启用此功能，Cisco Business Dashboard 会定期向思科发送硬件和软件产品使用情况信息。还可以记录 Dashboard 的 IP 地址。在此过程中，思科不会故意收集任何个人信息或敏感信息。

要查看所发送信息的示例，请执行以下步骤。

1. 导航到系统 > 隐私设置。

2. 点击向思科发送产品改进数据复选框旁边的查看示例链接。系统将显示包含示例数据的上传示例。

要禁用生成产品改进数据，请执行以下操作：

1. 导航到系统 > 隐私设置。

2. 取消选中向思科发送产品改进数据复选框。

3. 点击保存。

软件更新

使用此功能需要 Cisco Business Dashboard 向思科发送每部设备的硬件和软件版本信息。还可能会记录您的本地 IP 地址。在此过程中，思科不会故意收集任何个人信息或敏感信息。

要禁用自动软件更新，请执行以下操作：

1. 导航到系统 > 隐私设置。

2. 取消选中设备固件检查复选框和 Cisco Business Dashboard 应用检查复选框。

3. 点击保存。

记录到系统日志

从版本 2.2.1 开始，Cisco Business Dashboard 应用日志可以发送到主机的系统日志服务，并从那里定向到外部系统日志服务器。

要启用将文件发送到主机系统日志服务，请执行以下步骤。

1. 使用 SSH 或通过控制台登录到主机操作系统，并编辑文件 /etc/ciscobusiness/dashboard/cisco-business-dashboard-logger.conf

2. 编辑 xxx.logger 行，指定文件和/或系统日志（用逗号分隔）。以下模块可用：redis、mongo、rabbitmq、nginx 和 cbd。如果指定文件，会将日志消息定向到 /var/log/ciscobusiness/dashboard/ 目录中的默认日志文件。如果指定系统日志，会将日志消息定向到主机中的系统日志服务。

   注	mongo模块不支持多个日志记录目标。如果列出多个目标，第一个条目优先。此外，无论记录器配置中是否存在关键字文件，cbd 模块都将始终记录到文件系统。

3. 或者，修改 xxx.syslog.facility 行，指定用于每个模块的系统日志工具。默认情况下，每个模块会记录到单独的 local<n> 工具，其中 <n> 的范围介于 1 和 5 之间。

4. 先后使用命令 cisco-business-dashboard stop 和 cisco-business-dashboard start 重新启动 Cisco Business Dashboard。

修改日志记录配置以将日志消息定向到系统日志后，应更新 /etc/rsyslog.conf 文件以接收日志并将 Dashboard 日志消息定向到所需目标。有关配置文件的详细信息，请参阅 https://www.rsyslog.com/doc/v8-stable/configuration/index.html。

执行以下步骤：

1. 应更新 /etc/rsyslog.conf 文件，以允许通过环回接口接收日志消息。编辑文件，确保包括以下行，以启用此设置并限制服务器仅在环回接口上侦听：

   # provides UDP syslog reception
   module(load="imudp")
   input(type="imudp" port="514" address="::1")
   input(type="imudp" port="514" address="127.0.0.1")
   
   # provides TCP syslog reception
   module(load="imtcp")
   input(type="imtcp" port="514" address="::1")
   input(type="imtcp" port="514" address="127.0.0.1")
   

2. 在目录 /etc/rsyslog.d/ 中创建一个新文件，以包含特定于 Cisco Business Dashboard 的配置指令。文件名格式应与 40-cisco-business-dashboard-syslog.conf 类似。

3. 编辑在第 2 步中创建的文件，确保包含将日志输出发送到所需目标的指令。例如，假设使用 cisco-business-dashboard-logger.conf 文件中的默认工具，以下配置会将警告级别和上述消息从 Dashboard 应用定向到名称为 logger.example.com 的系统日志服务器：

   local2.warning		@logger.example.com

4. 使用命令 sudo systemctl restart rsyslog.service 重新启动 rsyslog 后台守护程序以应用更改

Cisco Business Dashboard 可与思科和其他供应商提供的各种应用和服务集成。当与应用集成时，可以在应用和执行的网络操作之间交换数据和事件。

以下应用和服务支持集成：

• ConnectWise Manage

• Webex

有关设置集成以及与每个应用交换信息的详细信息，请阅读以下部分。