Qual configuração da CLI do vManage habilita a assinatura automatizada de certificados via Cisco?

A opção correta é vpn 0 dns 208.67.222.222 primary allow-service dns allow-service sshd allow-service netconf. Para que o vManage possa realizar a assinatura automatizada de certificados com a Cisco, ele precisa de acesso à internet e a um servidor DNS. A VPN 0 é a VPN de transporte, que fornece conectividade à internet. Configurar um servidor DNS primário (como 208.67.222.222, que é um servidor OpenDNS público) dentro da VPN 0 permite que o vManage resolva nomes de domínio para alcançar os servidores da Cisco. As opções allow-service dns, allow-service sshd e allow-service netconf garantem que os serviços necessários para a comunicação e gerenciamento estejam habilitados na VPN de transporte. As opções que usam vpn 512 estão incorretas porque a VPN 512 é a VPN de gerenciamento fora da banda, não a VPN de transporte usada para conectividade à internet e resolução de DNS para serviços de certificado.