Instale certificados de autoridad de confianza en routers Cisco IOS para la compatibilidad con filtrado de URL de tendencias

Introducción

Para utilizar las licencias de prueba de filtrado de URL de Trend Micro o la licencia de suscripción de pago de filtrado de URL de Trend Micro de Cisco, se debe configurar un certificado subordinado en el router.  El router utiliza este certificado subordinado para garantizar que se produce la comunicación con los servidores Trend adecuados.

Este documento le ayuda a instalar automáticamente un certificado subordinado de Secure Socket Layer (SSL) para la compatibilidad con el filtrado de URL de Trend Micro mediante el uso de la herramienta Secure Device Provisioning (anteriormente conocida como la herramienta Easy Secure Device Deployment (EZSDD)). EZSDD es una solución integrada para optimizar la implementación de seguridad de la red y VPN. Ofrece una sencilla interfaz de bootstrap de configuración e inscripción basada en Web.

Prerequisites

Requirements

Esta página web puede facilitar automáticamente la instalación del certificado subordinado si se cumplen estas condiciones.

• El equipo que utilice para ver esta página debe tener conectividad de red con el router en el que se va a instalar el certificado subordinado.
• La dirección IP de administración del router debe conocerse e introducirse como se solicita en esta página web.
• El nombre de usuario y la contraseña del administrador deben conocerse e introducirse cuando se solicite.

Suponiendo que se cumplen estos requisitos, el certificado subordinado se instala automáticamente con el uso de esta herramienta. Por otro lado, el certificado también se puede descargar desde aquí e instalar manualmente:

Nota: Un servidor proxy es un dispositivo que funciona como intermediario entre un navegador web (como Internet Explorer) e Internet. Los servidores proxy ayudan a mejorar el rendimiento web al almacenar una copia de las páginas web más utilizadas. Cuando un explorador solicita una página Web almacenada en la colección (caché) del servidor proxy, el servidor proxy la proporciona, lo que es más rápido que ir a la Web. Determinadas configuraciones de proxy pueden afectar al uso de esta herramienta. Verifique que no tiene habilitados los servicios proxy en su navegador cuando utilice esta herramienta/sitio web para implementar el certificado en el router.

Convenciones

Consulte Convenciones de Consejos Técnicos para obtener más información sobre las convenciones del documento.

Instalar el certificado

Introduzca la dirección IP del router en este formulario y haga clic en Enviar.

Instalación manual

La característica Inscripción manual de certificados (TFTP y cortar y pegar) permite a los usuarios generar una solicitud de certificado y aceptar certificados de entidades emisoras de certificados (CA), así como los certificados del router. Estas tareas se realizan a través de un servidor TFTP o mediante operaciones manuales de cortar y pegar. Consulte Inscripción Manual de Certificados (TFTP y Cut-and-Paste) para obtener instrucciones paso a paso sobre cómo instalar manualmente un certificado en su router Cisco IOS.

Determinación del soporte de la plataforma mediante Cisco Feature Navigator

Cisco IOS Software se suministra en conjuntos de funciones soportadas por plataformas específicas. Para obtener información actualizada relacionada con el soporte de la plataforma para esta función, acceda a Cisco Feature Navigator. Cisco Feature Navigator actualiza dinámicamente la lista de plataformas soportadas a medida que se añade soporte para nuevas plataformas.

Cisco Feature Navigator es una herramienta basada en red que permite determinar qué imágenes de Cisco IOS Software soportan un conjunto de funciones específico y qué funciones se soportan en una imagen específica de Cisco IOS. Puede buscar por función o por versión. En la sección de la versión, puede comparar las versiones una al lado de otra para mostrar las funciones únicas de cada versión de software y las funciones en común.

Para acceder a Cisco Feature Navigator, debe tener una cuenta en Cisco.com. Si ha olvidado o perdido la información de su cuenta, envíe un correo electrónico en blanco a cco-locksmith@cisco.com. Una comprobación automática comprueba que su dirección de correo electrónico está registrada en Cisco.com. Si la comprobación se realiza correctamente, recibirá por correo electrónico los detalles de la cuenta con una nueva contraseña aleatoria. Los usuarios cualificados pueden establecer una cuenta en Cisco.com desde esta página:

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Cisco Feature Navigator se actualiza regularmente cuando se publican versiones importantes de la tecnología y el software de Cisco IOS. Para obtener la información más actualizada, vaya a la página de inicio de Cisco Feature Navigator.

Información Relacionada

• Soporte Técnico y Documentación - Cisco Systems