SD-WAN controllers en certificaatverlenging inschakelen via handmatige methode

Inleiding

Dit document beschrijft de stappen om het SD-WAN certificaat op de controllers te verlengen via de Cisco- of Handmatige methode.

Beschikbare methoden

Er zijn vier verschillende opties beschikbaar voor de Controller Certificaatautorisatie.

• Cisco (Aanbevolen) - Semi-geautomatiseerd proces dat de Cisco Plug and Play (PnP)-portal gebruikt om de CSR te ondertekenen die door vManager is gegenereerd en automatisch te downloaden en installeren.
• Handmatig - Handmatig certificaatteken via Cisco PnP.
• Symantec - Handmatige handtekening van certificaat van derden via Symantec/Digicert.
• Enterprise Root Certificate - Handmatig certificaatteken via een private Root Certificate Authority (CA).

Dit document beschrijft alleen de stappen voor de methoden Cisco (Aanbevolen) en Manual.

---

Waarschuwing: de certificaten in dit document hebben geen betrekking op het webcertificaat voor vManager.

Vereisten

• Een PC/notebook.
• Een Netadmin-account voor de vManager GUI en voor elke controller (vManager, vSmart en vBond).
• Toegang tot de CA-server.
• Voor Cisco (aanbevolen) of Handmatig, een geldig account/wachtwoord voor de PnP-portal.
• Voor Cisco (aanbevolen) moet vManager toegang tot internet hebben.
• Alle controllers hebben een geldige NTP-server nodig en/of ze moeten allemaal de juiste datum en tijd hebben.
• Communicatie tussen de vBond en vSmart naar vManager.

---

Opmerking: het certificaat dat in de vManager wordt geïnstalleerd, heeft geen invloed op uw besturingsplane of dataplane. Voor het certificaat in de vSmart kunnen de besturingsverbindingen worden gewijzigd. Het besturingsplane blijft werken vanwege de OMP graceful timer. Om een certificaatwijziging uit te voeren, moet u een onderhoudsvenster voor de activiteit plannen.

Vernieuwingsproces 

Dit is een procedure op hoog niveau:

1.  Identificeer de optie voor autorisatie van het controllercertificaat die in de vManager GUI wordt gebruikt.
2. Genereert een nieuwe MVO via de vManager GUI.
3. Maak een nieuw certificaat aan.
4. Download het certificaat.
5. Installeer het certificaat.

Cisco (aanbevolen)

1. Ga naar de vManager > Beheer > Instellingen > Certificaatautorisatieserver.

• Controleer of de juiste optie is geselecteerd.
• Selecteer de duur van het certificaat.

2. Scroll naar beneden naar Smart Account Credentials en voer een geldig gebruiker/wachtwoord in. De referenties moeten toegang hebben tot de slimme account waar de SD-WAN overlay is geconfigureerd, zoals in de afbeelding.

3. Navigeer naar vManager > Configuratie > Certificaten > Controllers.

• Selecteer de ellips (...) op de controller (vBond, vSmart of vManager).
• Selecteer Generate CSR.

4. Het proces kan pas worden afgerond als het vijf tot twintig minuten duurt.

Controleer of de installatie in de GUI vManager > Configuration > Certificates > Controllers correct was.

Handmatig (PnP)

1. Navigeer naar de vManager > Beheer > Instellingen > Certificaatautorisatieserver

• Controleer of de juiste optie is geselecteerd.

2. Navigeer naar vManager > Configuratie > Certificaten > Controllers.

• Selecteer de ellips (...) op de controller (vBond, vSmart of vManager).
• Selecteer Generate CSR.
• Kopieert alle tekst en slaat deze op in een tijdelijk bestand. 

3. Open het PnP-portaal, selecteer uw SD-WAN-overlay en navigeer naar certificaten, zoals in de afbeelding.

4. In het gedeelte Certificaten klikt u op Generate a new certificate en voert u alle informatie in.

• Voer op verzoek tot ondertekening van het certificaat de bij stap 2 gegenereerde CSR in.

5. Klik op Indienen en Gereed. 

6. Na enkele minuten is het certificaat klaar om te downloaden.

• Downloaden van het certificaatbestand
• Toegang tot de vManager GUI
• Selecteer Certificaat installeren onder vManager > Certificaat > Controllers.
• Selecteer het certificaat in het pop-venster.

Opmerking Als u het certificaat niet kunt zien of selecteren, dient u Alle bestanden te kiezen onder de optie Opmaak. Als het formaatvakje niet zichtbaar is, gebruikt u een andere webbrowser.

 7. Het certificaat is nu geïnstalleerd.

Vaak voorkomende problemen

Niet-overeenkomende tijd

Cisco Cloud-gehoste controllers hebben een NTP-server geconfigureerd.

Als het NTP niet aanwezig is vanwege een verandering in configuratie, kunnen de controllers verschillende tijden hebben en dit kan interfereren met de certificaatinstallatie of CSR-generatie.

Zorg ervoor dat de controleurs over dezelfde tijd beschikken. 

Kan geen verbinding tot stand brengen

De SD-WAN controllers moeten bereikbaar zijn via de interface die geconfigureerd is onder VPN0.

Controleer of Layer 3- en Layer 4-communicatie bestaat. 

We kunnen de logboeken van de controller via console controleren voor meer details over het probleem.