¿Qué configuración de la CLI de vManage habilita la firma automatizada de certificados a través de Cisco?

La opción correcta es "vpn 0 dns 208.67.222.222 primary allow-service dns allow-service sshd allow-service netconf". Para la firma automatizada de certificados a través de Cisco, el vEdge debe poder resolver los nombres de dominio de los controladores. Esto requiere que el dispositivo vEdge tenga acceso a un servidor DNS. La configuración vpn 0 se refiere a la VPN de transporte, que es donde se configura la conectividad a Internet y los servicios de infraestructura. dns 208.67.222.222 primary configura un servidor DNS primario (OpenDNS en este caso). allow-service dns, allow-service sshd, y allow-service netconf habilitan los servicios necesarios para la comunicación y gestión. Las opciones que usan vpn 512 son incorrectas porque la VPN 512 es la VPN de gestión fuera de banda, no la VPN de transporte para la resolución de DNS de los controladores. Las opciones que no incluyen la configuración del servidor DNS no permitirán la resolución de nombres necesaria para la firma de certificados.