Installation von Trusted Authority-Zertifikaten auf Cisco IOS-Routern zur Unterstützung von Trend URL-Filterung

Einleitung

Um die Trend Micro URL Filtering-Testlizenzen oder die bezahlte Abonnementlizenz von Trend Micro URL Filtering von Cisco zu nutzen, muss auf dem Router ein untergeordnetes Zertifikat konfiguriert werden.  Dieses untergeordnete Zertifikat wird vom Router verwendet, um sicherzustellen, dass die Kommunikation mit den entsprechenden Trend-Servern stattfindet.

Dieses Dokument unterstützt Sie bei der automatischen Installation eines untergeordneten Secure Socket Layer (SSL)-Zertifikats für die URL-Filterung von Trend Micro mithilfe des Secure Device Provisioning-Tools (ehemals Easy Secure Device Deployment (EZSDD)). EZSDD ist eine integrierte Lösung zur Rationalisierung der Bereitstellung von VPN und Netzwerksicherheit. Es bietet eine einfache webbasierte Schnittstelle für die Registrierung und den Konfigurations-Bootstrap.

Voraussetzungen

Anforderungen

Diese Webseite kann die Installation des untergeordneten Zertifikats automatisch erleichtern, wenn diese Bedingungen erfüllt sind.

• Der PC, den Sie zum Anzeigen dieser Seite verwenden, muss über eine Netzwerkverbindung mit dem Router verfügen, auf dem das untergeordnete Zertifikat installiert werden soll.
• Die Management-IP-Adresse des Routers muss bekannt sein und wie in dieser Webseite angefordert eingegeben werden.
• Der Benutzername und das Kennwort für den Administrator müssen bekannt sein und bei Bedarf eingegeben werden.

Unter der Annahme, dass diese Anforderungen erfüllt sind, wird das untergeordnete Zertifikat automatisch mit der Verwendung dieses Tools installiert. Andererseits kann das Zertifikat auch von hier heruntergeladen und manuell installiert werden:

Hinweis: Ein Proxyserver ist ein Gerät, das als Vermittler zwischen einem Webbrowser (z. B. Internet Explorer) und dem Internet fungiert. Proxyserver tragen zur Verbesserung der Webleistung bei, indem sie eine Kopie häufig verwendeter Webseiten speichern. Wenn ein Browser eine Webseite anfordert, die in der Sammlung (im Cache) des Proxyservers gespeichert ist, wird diese vom Proxyserver bereitgestellt, der schneller ist, als das Internet zu öffnen. Bestimmte Proxy-Konfigurationen können die Verwendung dieses Tools beeinflussen. Stellen Sie sicher, dass in Ihrem Browser keine Proxydienste aktiviert sind, wenn Sie dieses Tool bzw. diese Website verwenden, um das Zertifikat auf dem Router bereitzustellen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Technische Tipps und Konventionen.

Installieren des Zertifikats

Geben Sie die IP-Adresse des Routers in diesem Formular ein, und klicken Sie auf Senden.

Manuelle Installation

Die Funktion für die manuelle Zertifikatregistrierung (TFTP und Ausschneiden und Einfügen) ermöglicht es Benutzern, eine Zertifikatanforderung zu generieren und Zertifizierungsstellenzertifikate (CA) sowie die Zertifikate des Routers zu akzeptieren. Diese Aufgaben werden über einen TFTP-Server oder manuelle Cut-and-Paste-Vorgänge ausgeführt. Unter Manuelle Zertifikatregistrierung (TFTP und Ausschneiden und Einfügen) finden Sie schrittweise Anweisungen zur manuellen Installation eines Zertifikats auf dem Cisco IOS-Router.

Bestimmung der Plattformunterstützung durch Cisco Feature Navigator

Die Cisco IOS Software ist in Funktionspaketen enthalten, die von bestimmten Plattformen unterstützt werden. Aktuelle Informationen zur Plattformunterstützung für diese Funktion finden Sie im Cisco Feature Navigator. Cisco Feature Navigator aktualisiert die Liste der unterstützten Plattformen dynamisch, sobald neue Plattformunterstützung für die Funktion hinzugefügt wird.

Cisco Feature Navigator ist ein webbasiertes Tool, mit dem Sie bestimmen können, welche Cisco IOS Software-Images bestimmte Funktionen unterstützen und welche Funktionen in einem bestimmten Cisco IOS-Image unterstützt werden. Sie können nach Funktion oder Version suchen. Im Abschnitt zu den Versionen können Sie die Versionen nebeneinander vergleichen, um sowohl die Funktionen der einzelnen Softwareversionen als auch die gemeinsamen Funktionen anzuzeigen.

Um auf Cisco Feature Navigator zugreifen zu können, benötigen Sie ein Konto unter Cisco.com. Wenn Sie Ihre Kontoinformationen vergessen oder verloren haben, senden Sie eine leere E-Mail an cco-locksmith@cisco.com. Eine automatische Überprüfung bestätigt, dass Ihre E-Mail-Adresse bei Cisco.com registriert ist. Wenn die Prüfung erfolgreich ist, werden Ihnen die Kontodaten mit einem neuen zufälligen Passwort per E-Mail zugesandt. Qualifizierte Benutzer können von dieser Seite aus ein Konto auf Cisco.com einrichten:

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

Cisco Feature Navigator wird regelmäßig aktualisiert, wenn wichtige Versionen der Cisco IOS-Software und -Technologie veröffentlicht werden. Die aktuellsten Informationen finden Sie auf der Startseite von Cisco Feature Navigator.

Zugehörige Informationen

• Technischer Support und Dokumentation für Cisco Systeme