Smart Software Manager On-Prem Guide d'installazione
Versione 8 Release 202010
Prima Publicazione: 02/16/2015
Ultima mudifica: 11/13/2020
Sede Centrale di l'America
Cisco Systems, Inc.
170 Drive Tasman Ovest
San Jose, CA 95134-1706
USA
http://www.cisco.com
Wire: 408 526-4000
800 553-NETS (6387)
Fax: 408 527-0883
E SPECIFICAZIONI E INFORMAZIONI RIGUARDANTI I PRODOTTI IN QUESTE MANUALE SONO SUGGETTATE A CAMBIO SENZA AVVISO. TUTTE LE DICHIARAZIONI, L'INFORMAZIONI, E RACCOMANDAZIONI IN QUESTU MANUALE SONO CREDITI PER ESSERE PRECISI MA SONO PRESENTATI SENZA GARANTIA DI ALCUN TIPI, ESPRESSA O IMPLICITA. L'UTILIZZATORI DEVE ASSUNCÀ A RESPONSABILITÀ COMPLETA PER L'APPLICAZIONE DI OGNI PRODOTTI.
A LICENZA DI SOFTWARE È A GARANTIA LIMITATA PER U PRODUTTU ACCOMPAGNATU SONU STABILIZZATI IN U PACHETU D'INFORMAZIONI SPEDITI CU U PRODUTTU È SÒ INCORPORATI QUI DA QUESTA RIFERENZA. SI TU SIETE IMPOSSIBILE DI LOCALIZZARE A LICENZA DI SOFTWARE O A GARANTIA LIMITATA, CONTATTE U VOSTRE RAPPRESENTANTE CISCO PER UNA COPIA.
L'implementazione Cisco di a compressione di l'intestazione TCP hè una adattazione di un prugramma sviluppatu da l'Università di California, Berkeley (UCB) cum'è parte di a versione di u duminiu publicu UCB di u sistema operatore UNIX. Tutti i diritti riservati. Copyright © 1981, Regents di l'Università di California.
NONTANTO QUALSIASI ALTRA GARANTIA QUI, TUTTI I DOCUMENTI FILES E SOFTWARE DI STESS SUPPLIERS sò furniti "cum'è" cù tutti i difetti. CISCO ED I FORNITORI SOPRA NOMEDI DECLINAN TUTTE GARANZIE, ESPRESSE O IMPLICITE, INCLUDE, SENZA LIMITAZIONE, QUELLI DI COMMERCIABILITÀ, IDONEITÀ PER UN SCOPI PARTICULARI È NON INFRAZIONE O DERIVANTI DA UN CORSO DI COMMERCIALE, USU, USU.
IN NESSUN CASU CISCO O I SOS FORNITORI SERÀ RESPONSABILI PER QUALSIASI DANNI INDIRETTI, SPECIALI, CONSEGUENTI O INCIDENTALI, INCLUSI, SENZA LIMITAZIONI, PROFITTI PERDUTI O PERdite O DANNI A DATI DERIVANTI DA L'USU O L'IMPABILITÀ MANUALE DI UTILIZZARE EVENTUALI. O I SO FORNITORI AVANTU AVVISU DI A POSSIBILITÀ DI TALI DANNI.
Ogni indirizzi di Protocol Internet (IP) è numeri di telefunu utilizati in stu documentu ùn sò micca destinati à esse indirizzi è numeri di telefunu reali. Ogni examples, l'output di visualizazione di cumandamenti, i diagrammi di topologia di a rete, è altre figure incluse in u documentu sò mostrati solu per scopi illustrativi. Ogni usu di l'indirizzi IP attuali o numeri di telefunu in u cuntenutu illustrativu ùn hè micca intenzionale è coincidente.
Cisco è u logu Cisco sò marchi o marchi registrati di Cisco è/o i so affiliati in i Stati Uniti è in altri paesi. À view una lista di marchi Cisco, andate à questu URL: http://www.cisco.com/go/trademarks. Marchi di terzi, cum'è Java, citati sò pruprietà di i so rispettivi pruprietari. L'usu di a parolla partner ùn implica micca una relazione di partenariatu trà Cisco è qualsiasi altra impresa. (1110R)
U logu Java hè una marca o marca registrata di Sun Microsystems, Inc. in i Stati Uniti, o in altri paesi
Smart Software Manager On-Prem Installazione Quick Start
I seguenti passi mostranu u flussu di travagliu di installazione SSM On-Prem per installà una maghjina ISO.
NOTA:
Hè cunsigliatu di smuntà l'immagine ISO da u sistema dopu l'installazione è riavvià u servitore. U sistema SSM On-Prem si avvia automaticamente.
Sceglite un Sistema Profile
SSM On-Prem furnisce dui profiles.
Standard Profile: Vi sarà dumandatu cù u cunchju centos predefinitu cù l'opzione di aduprà a consola On-Prem. Questu profile furnisce e caratteristiche di sicurezza standard di solitu richieste da l'urganizazioni chì ùn sò micca di difesa. Queste caratteristiche includenu:
- A chjave di firma Sha 256 hà aumentatu a sicurezza di u patch cù l'aggiunta di a chjave di firma sha256
- LDAP Secure SSM On-Prem supporta tls (Security Layer Security) è login di testu chjaru. LDAP forza a cunfigurazione curretta di l'òspite, u portu, u ligame dn è a password. Sì sti parametri sò sbagliati o ùn sò micca inseriti riceverete un missaghju d'errore.
- Elementi di sicurità addiziunali include:
- Furzendu l'amministratore à aghjurnà a password di u sistema durante l'installazione
- Ùn permette micca di cambià a password di amministratore torna à a password predefinita.
- Aghjunghje / Eliminà un Utente hè avà arregistratu in u Registru di l'Avvenimenti.
- Logging automaticamente Utenti fora di u sistema quandu sò stati inattivi per 10 minuti.
DISA STIG Profile: Quandu si ssh in u cunchju, site piazzatu in a consola di a lista bianca chì impedirà l'accessu di a radice è vi limiterà à aduprà solu i cumandamenti di a consola di a lista bianca in a cunsula On-Prem. Selezziunate questu pro di sicurezzafile à l'installazione se a conformità STIP hè necessaria. Questu profile a selezzione permette e caratteristiche di sicurezza necessarie per i sistemi di sicurezza di u Dipartimentu di a Difesa. Inoltre, e caratteristiche abilitate cù questu profile selezzione sò conformi à a Guida di Implementazione Tecnica di Sicurezza) standard STIG. E caratteristiche STIG includenu:
- Gestione di i certificati di u navigatore induve u certificatu è u framework di navigatore sò abilitati. Sta funzione permette à u cliente di impurtà u so propiu certu attraversu u navigatore in u so repertoriu lucale.
- Gestione di e parolle chì permette à l'Usuariu di definisce a forza di a parolla d'intesa è u flussu di travagliu di restu / ricuperazione di a parolla d'intesa. Nuove schede sò state aghjunte in u Widget di Sicurezza per impostà i parametri di scadenza di a password cù parametri specifici di password per creà una capacità di forza di password più grande.
- ADFS: OAuth ADFS aghjusta OAuth Active Directory Federation Services support per LDAP.
- Active Directory (OAUTH2): Aghjunghje u supportu Active Directory Federation Services in più di u supportu Active Directory à l'importazione di u gruppu LDAP.
Guida d'installazione Smart Manager di Software Manager - PDF ottimizatu
Guida d'installazione Smart Manager di Software Manager - PDF originale
