Ripristino della configurazione di Single Sign-On (SSO) su SNA Manager

Opzioni per il download

  • PDF     (259.7 KB)
    Visualizza con Adobe Reader su diversi dispositivi
  • ePub     (85.5 KB)
    Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (72.9 KB)
    Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi
Aggiornato:28 agosto 2024
ID documento:218352

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo documento viene descritto come impostare Single Sign-On (SSO) sui valori vuoti/predefiniti in Secure Network Analytics Manager.

    Prerequisiti

    Requisiti

    Nessun requisito specifico previsto per questo documento.

    Componenti usati

    Le informazioni di questo documento si basano su Secure Network Analytics Manager (SMC) versione 7.1 e successive.

    Per questo articolo, si consiglia un'applicazione/client SSH con funzionalità di copia e incolla.

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

    Problema

    Le impostazioni SSO configurate non sono valide o sono obsolete oppure la gestione centrale viene visualizzata Configuration Changes Failed dopo il salvataggio di una configurazione SSO non valida o obsoleta.

    Soluzione

    La configurazione SSO è composta da due parti, ovvero Gestione centrale e Fedlet Manager.

    Se si desidera eseguire un confronto tra la configurazione originale e quella finale, eseguire tutti i passaggi elencati.

    Se non si desidera eseguire un confronto, eseguire solo i comandi non contrassegnati come (facoltativo).  La procedura viene eseguita automaticamente con un comando a riga singola alla fine di questo articolo.

    Passaggio 1. (Facoltativo) Se si desidera confrontare la configurazione corrente di Gestione centrale con il risultato finale, eseguire il comando jq '.configurableElements.sso' /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json > jqdoldcm.json.

    741smc:~# jq '.configurableElements.sso' /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json > jqdoldcm.json 
    741smc:~#

    Passaggio 2. (Facoltativo) Se si desidera confrontare la configurazione corrente con il risultato finale, eseguire iljq . /lancope/var/fedlet-manager/conf/fedlet-manager.json > jqdoldfm.jsoncomando.

    741smc:~# jq . /lancope/var/fedlet-manager/conf/fedlet-manager.json > jqdoldfm.json 
    741smc:~#

    Passaggio 3. Creare una variabile temporanea con iltmpfile=$(mktemp) comando.

    741smc:~# tmpfile=$(mktemp) 
    741smc:~#

    Passaggio 4. Creare una variabile temporanea con ilcm_file=$(echo /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json)comando.

    741smc:~# cm_file=$(echo /lancope/var/services/cm/configuration/$(awk -F\" '{print $8}' /lancope/var/services/cm-agent/configuration/managementChannel.json)/config.json)
    741smc:~#

    Passaggio 5. Determinare la versione corrente di Secure Network Analytics con ilecho $SWINFO_versioncomando.

    741smc:~# echo $SWINFO_version
    7.4.1

    Se la versione di SMC è 7.4.1, eseguire i seguenti comandi:

    741smc:~# cp $cm_file $tmpfile && jq --arg foo "" --argjson bar false '.configurableElements.sso.ssoEnabled = $bar|.configurableElements.sso.ssoDescription = $foo|.configurableElements.sso.idpXml = $foo|.configurableElements.sso.ssoProxy = $foo|.configurableElements.sso.ssoOnly = $bar|.configurableElements.sso.downloadIdpXml = $bar' "$tmpfile" > $cm_file && rm -f -- $tmpfile
    741smc:~# cp /lancope/var/fedlet-manager/conf/fedlet-manager.json $tmpfile && jq --arg foo "" --argjson bar false '.ssoEnabled = $bar|.ssoDescription = $foo|.idpXml = $foo|.ssoProxy = $foo|.state = "NO_CONFIGURATION"|.message="Single Sign-On is not configured."' $tmpfile >/lancope/var/fedlet-manager/conf/fedlet-manager.json && rm -f -- $tmpfile
    741smc:~# 

    Se la versione di SMC è precedente alla 7.4.1, eseguire i seguenti comandi:

    711smc:~# cp $cm_file $tmpfile && jq --arg foo "" --argjson bar false '.configurableElements.sso.ssoEnabled = $bar|.configurableElements.sso.ssoDescription = $foo|.configurableElements.sso.idpXml = $foo|.configurableElements.sso.ssoOnly = $bar|.configurableElements.sso.downloadIdpXml = $bar' "$tmpfile" > $cm_file && rm -f -- $tmpfile
    711smc:~# cp /lancope/var/fedlet-manager/conf/fedlet-manager.json $tmpfile && jq --arg foo "" --argjson bar false '.ssoEnabled = $bar|.ssoDescription = $foo|.idpXml = $foo|.state = "NO_CONFIGURATION"|.message="Single Sign-On is not configured."' $tmpfile >/lancope/var/fedlet-manager/conf/fedlet-manager.json && rm -f -- $tmpfile
    711smc:~#

    Passaggio 6. (Facoltativo) Per confrontare la configurazione del risultato finale con le configurazioni originali, eseguire questi comandi:

    741smc:~# jq '.configurableElements.sso' $cm_file > jqdnewcm.json 
    741smc:~# jq . /lancope/var/fedlet-manager/conf/fedlet-manager.json > jqdnewfm.json
    741smc:~# diff -y jqdoldcm.json jqdnewcm.json 
    741smc:~# diff -y jqdoldfm.json jqdnewfm.json

    Passaggio 7. (Facoltativo) Eliminare i json file creati durante il processo di confronto nell'ultimo passaggio.

    741smc:~# rm -f jqdoldcm.json jqdnewcm.json
    741smc:~# rm -f jqdoldfm.json jqdnewfm.json

    Passaggio 8. Annulla l'impostazione delle variabili create all'inizio del documento.

    711smc:~# unset tmpfile 
    711smc:~# unset cm_file
    711smc:~#

    Riavviare il processo di gestione centrale con ildocker central-managementcomando.

    741smc:~# docker restart svc-central-management 
    svc-central-management
    741smc:~#

    Automatico a una linea

    Eseguire questo comando per eseguire tutti i passaggi illustrati in questo articolo. L'output contiene formattazione aggiuntiva.

    bash <(base64 -d <<< "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" | gunzip)

    Output di esempio:

    742smc:~# bash <(base64 -d <<< "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" | gunzip)


    Stage 1 - Init Variables and Gather Files
    Making temp file ... 
    Done
    Getting current Central Management state
    Done
    Getting current Fedlet Statement
    Done
    Stage 1 - complete

    Stage 2 - Modifying configurations
    Updating Central Management and Fedlet Manager Configuration
    Done
    Stage 2 - Complete

    Stage 3 - Compare
    Comparing CM configurations
    Note, this wont look any different unless SSO was actually configured previously or this is broken
    Old CM Config | New CM Conf
    { {
    "ssoEnabled": true, | "ssoEnabled": false,
    "ssoDescription": "Known Bad Configuration", | "ssoDescription": "",
    "idpXml": "https://www.example.com", | "idpXml": "",
    "ssoProxy": "", "ssoProxy": "",
    "ssoOnly": false, "ssoOnly": false,
    "downloadIdpXml": true | "downloadIdpXml": false
    } }

    Comparing Fedlet Statements
    Old Fedlet Statement | New Fedlet Statement
    { {
    "ssoEnabled": true, | "ssoEnabled": false,
    "ssoDescription": "Known Bad Configuration", | "ssoDescription": "",
    "idpXml": "", "idpXml": "",
    "spFqdn": "742smc.example.com", "spFqdn": "742smc.example.com",
    "ssoProxy": "", "ssoProxy": "",
    "state": "FAILED_TO_DOWNLOAD_IDP", | "state": "NO_CONFIGURATION",
    "message": "We couldn’t reach the Identity Provider URL. En | "message": "Single Sign-On is not configured."
    } }
    Stage 3 - Complete

    Stage 4 - Unset variables, delete temporary files, and restart services
    Restarting Central Management
    svc-central-management
    Restarting Super Tomcat
    smc
    Done
    Stage 4 - complete
    742smc:~#

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    2.0
    28-Aug-2024
    Release iniziale
    1.0
    28-Oct-2022
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • Joshua Martin
      Cisco TAC Engineer

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti