Какая конфигурация CLI vManage включает автоматическую подпись сертификатов через Cisco?

Правильный ответ включает vpn 0 и настройку DNS-сервера. Автоматическая подпись сертификатов vManage через Cisco требует, чтобы vManage мог разрешать доменные имена серверов Cisco, что достигается путем настройки DNS-сервера в VPN 0 (транспортный VPN). vpn 0 является единственным VPN, который может напрямую взаимодействовать с внешними сетями и использоваться для управления и доступа к облачным службам Cisco. Настройка dns 208.67.222.222 primary предоставляет необходимый DNS-сервер (OpenDNS в данном случае) для разрешения имен. allow-service dns, allow-service sshd и allow-service netconf разрешают соответствующие службы, но ключевым для автоматической подписи является разрешение DNS в VPN 0. Опции с vpn 512 неверны, так как VPN 512 используется для управления и не имеет прямого доступа к внешним сетям для разрешения имен, необходимого для подписи сертификатов.