Hangi vManage CLI yapılandırması, Cisco aracılığıyla otomatik sertifika imzalamayı etkinleştirir?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: vpn 0 dns 208.67.222.222 primary allow-service dns allow-service sshd allow-service netconf.
Neden bu cevap
Otomatik sertifika imzalamayı etkinleştirmek için vManage CLI'da VPN 0'ın doğru şekilde yapılandırılması gerekir. VPN 0, cihazın internete erişimini sağlayan taşıma VPN'idir. Bu VPN içinde DNS sunucusu (örneğin 208.67.222.222) tanımlanmalı ve DNS, SSHD ve NETCONF servislerine izin verilmelidir. Bu servisler, vManage'in Cisco sertifika yetkilisiyle iletişim kurması ve cihaz sertifikalarını otomatik olarak alıp imzalaması için gereklidir. Yanlış seçenekler: "vpn 0 allow-service dns allow-service sshd allow-service netconf" DNS sunucusu belirtmediği için eksiktir. "vpn 512 dns 208.67.222.222 primary allow-service dns allow-service sshd allow-service netconf" ve "vpn 512 allow-service dns allow-service sshd allow-service netconf" seçenekleri VPN 512'yi kullanır. VPN 512, yönetim VPN'idir ve sertifika imzalaması için değil, cihaz yönetimi için kullanılır. Otomatik sertifika imzalaması için taşıma VPN'i olan VPN 0'ın yapılandırılması şarttır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez