Installare i certificati dell'autorità attendibile sui router Cisco IOS per il supporto del filtro URL delle tendenze

Introduzione

Per utilizzare le licenze di valutazione del filtro URL di Trend Micro o le licenze di sottoscrizione a pagamento del filtro URL di Trend Micro da Cisco, è necessario configurare un certificato subordinato sul router.  Questo certificato subordinato viene utilizzato dal router per garantire la comunicazione con i server Trend appropriati.

Questo documento consente di installare automaticamente un certificato subordinato SSL (Secure Sockets Layer) per il supporto del filtro URL di Trend Micro utilizzando lo strumento di provisioning per dispositivi sicuri (noto in precedenza come strumento EZSDD). EZSDD è una soluzione integrata per semplificare la distribuzione della VPN e della sicurezza di rete. Offre una semplice interfaccia di bootstrap di configurazione e registrazione basata sul Web.

Prerequisiti

Requisiti

Questa pagina Web può facilitare automaticamente l'installazione del certificato subordinato se vengono soddisfatte queste condizioni.

• Il PC utilizzato per visualizzare questa pagina deve disporre di connettività di rete al router in cui deve essere installato il certificato subordinato.
• L'indirizzo IP di gestione del router deve essere noto e immesso come richiesto in questa pagina Web.
• Il nome utente e la password dell'amministratore devono essere noti e immessi quando richiesto.

Presupponendo che tali requisiti siano soddisfatti, il certificato subordinato viene installato automaticamente con l'utilizzo di questo strumento. Il certificato può anche essere scaricato da qui e installato manualmente:

Nota: Un server proxy è un dispositivo che funge da intermediario tra un browser Web, ad esempio Internet Explorer, e Internet. I server proxy consentono di migliorare le prestazioni del Web archiviando una copia delle pagine Web utilizzate di frequente. Quando un browser richiede una pagina Web memorizzata nella raccolta (cache) del server proxy, questa viene fornita dal server proxy, che è più veloce rispetto all'accesso al Web. Alcune configurazioni proxy possono influire sull'utilizzo di questo strumento. Verificare che i servizi proxy non siano abilitati nel browser quando si utilizza questo strumento/sito Web per distribuire il certificato al router.

Convenzioni

Per ulteriori informazioni sulle convenzioni usate, consultare il documento sulle convenzioni nei suggerimenti tecnici.

Installa il certificato

Immettere l'indirizzo IP del router nel modulo e fare clic su Submit (Invia).

Installazione manuale

La funzionalità di registrazione manuale dei certificati (TFTP e Cut-and-Paste) consente agli utenti di generare una richiesta di certificato e accettare i certificati dell'Autorità di certificazione (CA), nonché i certificati del router. Queste operazioni vengono eseguite tramite un server TFTP o mediante operazioni manuali di taglia e incolla. Per istruzioni dettagliate su come installare manualmente un certificato sul router Cisco IOS, consultare il documento sulla registrazione manuale dei certificati (TFTP e Cut-and-Paste).

Determinazione del supporto della piattaforma tramite Cisco Feature Navigator

Il software Cisco IOS è incluso in set di funzionalità supportate su piattaforme specifiche. Per informazioni aggiornate sul supporto della piattaforma per questa funzione, accedere a Cisco Feature Navigator. Cisco Feature Navigator aggiorna dinamicamente l'elenco delle piattaforme supportate quando viene aggiunto un nuovo supporto per la funzione.

Cisco Feature Navigator è uno strumento basato sul Web che consente di determinare quali immagini software Cisco IOS supportano un insieme specifico di funzionalità e quali funzionalità sono supportate in una specifica immagine Cisco IOS. È possibile eseguire la ricerca per feature o release. Nella sezione Release (Versione), è possibile confrontare le versioni una accanto all'altra per visualizzare le funzionalità specifiche di ciascuna versione del software e le funzionalità in comune.

Per accedere a Cisco Feature Navigator, è necessario disporre di un account su Cisco.com. Se hai dimenticato o perso le informazioni sull'account, invia un messaggio di posta elettronica vuoto a cco-locksmith@cisco.com. Un controllo automatico verifica che il tuo indirizzo di posta elettronica sia registrato con Cisco.com. Se il controllo ha esito positivo, i dettagli dell'account con una nuova password casuale vengono inviati tramite posta elettronica. Gli utenti qualificati possono creare un account su Cisco.com da questa pagina:

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Cisco Feature Navigator viene aggiornato regolarmente quando vengono distribuite le principali versioni del software e della tecnologia Cisco IOS. Per le informazioni più aggiornate, andare alla home page di Cisco Feature Navigator.

Informazioni correlate

• Documentazione e supporto tecnico – Cisco Systems