Consól On-Place airson Manaidsear Bathar-bog Glic
“
Sònrachaidhean:
- Ainm Bathar: Consól On-Premise aig Manaidsear Bathar-bog Cisco Smart
- Tionndadh: 9 Release 202504
- Air fhoillseachadh: 10/2/19
- Atharraichte: 8/5/2025
- Dèanadair: Cisco Systems, Inc.
- Prìomh oifisean: San Jose, CA, USA
- Weblàrach: http://www.cisco.com
- Cuir fios gu: Fòn – 408 526-4000, 800 553-NETS (6387), Facs – 408
527-0883
Stiùireadh airson cleachdadh bathar:
Ro-ràdh:
Tha an earrann seo a’ toirt seachad fiosrachadh mu na h-amasan agus na
eagrachadh na sgrìobhainn agus a’ stiùireadh luchd-cleachdaidh air barrachd a lorg
fiosrachadh co-cheangailte. Tha earrannan ann leithid Amasan, Co-cheangailte
Sgrìobhainnean, agus Gnàthasan Sgrìobhainnean.
Amasan:
Tha an sgrìobhainn a’ toirt seachad sealladh farsaingview de ghnìomhachd a’ bhathar-bhog
sònraichte do Cisco Smart Software Manager On-Prem (SSM On-Prem). Tha e
a’ cur fòcas air taobhan sònraichte bathar-bog an aplacaid seach
a’ còmhdach a h-uile feart.
A’ toirt iomradh air sgrìobhainnean a bharrachd a dh’ fhaodadh a bhith feumail
A’ rèiteachadh SSM On-Prem. Stiùiridhean cudromach, iomraidhean, agus foillseachadh
Tha notaichean co-cheangailte ri Cisco Smart Software On-Prem air an liostadh.
Faodaidh luchd-cleachdaidh faighinn chun na goireasan air-loidhne seo airson mion-fhiosrachadh
fiosrachadh.
Gnàthasan Sgrìobhainnean:
Bidh an sgrìobhainn a’ cleachdadh gnàthasan sònraichte gus stiùireadh a thoirt do luchd-cleachdaidh
tron t-susbaint. Tha iad sin a’ gabhail a-steach teacsa trom airson òrdughan agus
prìomh fhaclan, clò eadailteach airson luachan a thug an neach-cleachdaidh seachad, camagan ceàrnagach airson
eileamaidean roghainneil, agus barrachd. M.e.amptha leabhraichean air an toirt seachad gus mìneachadh
na co-chruinneachaidhean seo.
Ceistean Cumanta:
C: Càite am faigh mi Manaidsear Bathar-bog Cisco Smart On-Premise
Stiùireadh Cleachdaiche?
A: Tha an Stiùireadh Cleachdaiche ri fhaighinn air-loidhne air Cisco weblàrach fo
an earrann Manaidsear Bathar-bog Glic On-Prem.
C: Ciamar as urrainn dhomh gluasad gu Manaidsear Bathar-bog Cisco Smart
Air an làrach?
A: Thoir sùil air an Stiùireadh Imrich a tha air a thoirt seachad anns an Stiùireadh Co-cheangailte
Earrann sgrìobhainnean airson ceumannan mionaideach air imrich gu SSM
Air an làrach.
C: Dè an adhbhar a th’ aig Manaidsear Bathar-bog Cisco Smart
Consól air an làrach?
A: Tha an Consól na àrd-ùrlar airson bathar-bog a riaghladh
gnìomhachd sònraichte do SSM On-Prem, a’ tabhann meadhanaichte
eadar-aghaidh airson gnìomhan riaghlaidh bathar-bog.
“`
Stiùireadh-iùil Consól On-Premise airson Manaidsear Bathar-bog Cisco Smart
Tionndadh 9 Fios 202504
Foillsichte an toiseach: 10/2/19 Atharrachadh mu dheireadh: 8/5/2025 Prìomh Oifis nan Ameireaganaich Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 Na Stàitean Aonaichte http://www.cisco.com Fòn: 408 526-4000 800 553-NETS (6387) Facs: 408 527-0883
1 Cisco Dìomhair
THA NA SÒNRACHADH AGUS FIOSRACHADH A THA A BHITH A DHÈANAMH A DHÈANAMH A DHÈANAMH A DHÈANAMH A DHÈANAMH ATHARRACHADH AIR NA TORAIDHEAN ANN AN LEABHAR SEO GU FIOSRACHADH. TACHARTAS A H-UILE aithris, FIOSRACHADH, AGUS MOLADH SAN LÀRACH-MHÀIN SEO BHITH GU BHEIL GEÀRR-CHUNNTAS ACH TACHARTAS AIR A THAOBH A-STEACH GU BHEIL BARANTAS DE sheòrsa sam bith, soilleir no ion-mhiannaichte. FEUMAIDH LUCHD-CLEACHDAIDH LÀN Uallach a ghabhail AIRSON AN T-SLIGHE A THAOBH A' CUR A-STEACH. THA AN CEAD BHATHAR-BHARAR AGUS BARANTAS LIOMACH AIRSON AN TÁIRG A CHOINNEACHADH AIR A DHÈANAMH ANN AN PAIC FIOSRACHAIDH A CHUIR LEIS AN TORADH AGUS A THA A THAOBH A-STEACH AN SEO LEIS AN TAGHADH SEO. Mura h-urrainn dhut AN CEAD BHATHAR-BHARAR NO BARANTAS LIOMTA A LINN, cuir fios chun Riochdaire CISCO agad AIRSON COPY. Tha buileachadh Cisco air teannachadh cinn TCP na atharrachadh de phrògram a chaidh a leasachadh le Oilthigh California, Berkeley (UCB) mar phàirt de dhreach àrainn poblach UCB de shiostam obrachaidh UNIX. Còraichean uile glèidhte. Còraichean glèidhte © 1981, Regents of the University of California. CHAN EIL BARANTAS EILE AN SEO, A H-UILE DOCUMENT FILETha bathar-bog is bathar-bog nan solaraichean seo air an toirt seachad “mar a tha iad” leis na fàillidhean uile. Tha Cisco agus na solaraichean gu h-àrd a’ diùltadh a h-uile barantas, follaiseach no fo-thuigse, a’ gabhail a-steach, gun chuingealachadh, barantas marsantachd, freagarrachd airson adhbhar sònraichte agus neo-bhriseadh no ag èirigh bho chùrsa dèiligeadh, cleachdadh no cleachdadh malairt. Ann an suidheachadh sam bith, cha bhith Cisco no na solaraichean aige cunntachail airson milleadh neo-dhìreach, sònraichte, leantainneach no tubaisteach, a’ gabhail a-steach, gun chuingealachadh, call prothaidean no call no milleadh air dàta ag èirigh bho chleachdadh no neo-chomas an leabhar-làimhe seo a chleachdadh, eadhon ged a tha Cisco no na solaraichean aige air an comhairleachadh mu chothromachd nam milleadh sin. Chan eilear an dùil gum bi seòlaidhean is àireamhan fòn sam bith a thathar a’ cleachdadh san sgrìobhainn seo nan seòlaidhean is àireamhan fòn fhèin.ampTha na faidhlichean, toradh taisbeanaidh àithne, diagraman topo-eòlais lìonra, agus figearan eile a tha air an gabhail a-steach san sgrìobhainn air an sealltainn airson adhbharan mìneachaidh a-mhàin. Tha cleachdadh sam bith de sheòlaidhean IP no àireamhan fòn ann an susbaint mìneachaidh gun fhiosta agus gun fhiosta. Tha Cisco agus suaicheantas Cisco nan comharran-malairt no nan comharran-malairt clàraichte aig Cisco agus/no a chompanaidhean ceangailte anns na SA agus dùthchannan eile. Gu view liosta de chomharran-malairt Cisco, rachaibh gu seo URLhttp://www.cisco.com/go/trademarks. Is ann leis na sealbhadairean fa leth a tha na comharran-malairt treas-phàrtaidh a tha air an ainmeachadh. Chan eil cleachdadh an fhacail com-pàirtiche a’ ciallachadh dàimh com-pàirteachais eadar Cisco agus companaidh sam bith eile. (1110R)
Tha suaicheantas Java na chomharra-malairt no comharra-malairt clàraichte de Sun Microsystems, Inc. anns na SA, no dùthchannan eile
2 Cisco Dìomhair
CLAR-INNSIDH
RO-RÀDH ……………………………………………………………………………………………………………………. 4 Amasan …………………………………………………………………………………………………………………….. 4 Sgrìobhainnean co-cheangailte ……………………………………………………………………………………………… 4 Gnàthasan Sgrìobhainnean ………………………………………………………………………………………… 4 A’ faighinn sgrìobhainnean agus a’ cur a-steach iarrtas seirbheis ………………………………………………. 6
RO-RÀDH DO CONSOLE AIR-ÀITE MANAIDSEAR BATHAR-BOG SMART CISCO …………………………………….. 6 Mu dheidhinn Console Air-Àite SSM ………………………………………………………………………….. 6 Tuairisgeulan air Àitheantan Cobhair Console Air-Àite ……………………………………………………………….. 6 A’ cleachdadh an TCPDUMP air Console Air-Àite………………………………………………………………………………………………………………11 A’ cleachdadh an Àithne Password_Policy air Console Air-Àite………………………………………………………………………………………….12 Eisimpleirampleth-bhreac den Àithne Docker_Network_Config air Consól On-Premise…………………………………………………….12
Cisco dìomhair
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Ro-ràdh
Tha an earrann seo a’ toirt cunntas air amasan agus eagrachadh na sgrìobhainn seo agus a’ mìneachadh mar a lorgas tu fiosrachadh a bharrachd mu thoraidhean is seirbheisean co-cheangailte. Tha na h-earrannan seo san ro-ràdh.
Amasan
Tha an sgrìobhainn seo a ’toirt seachad cusview de ghnìomhachd bathar-bog a tha sònraichte do Cisco Smart Software Manager On-Prem (SSM On-Prem). Chan eilear an dùil gur e stiùireadh coileanta a th’ ann airson a h-uile feart bathar-bog a ghabhas ruith, ach dìreach na taobhan bathar-bog sònraichte a tha an lùib an tagraidh seo.
Sgrìobhainnean co-cheangailte
Tha an earrann seo a’ toirt iomradh air sgrìobhainnean eile a dh’ fhaodadh a bhith feumail cuideachd nuair a bhios tu a’ rèiteachadh an SSM OnPrem agad. Tha an sgrìobhainn seo a’ còmhdach fiosrachadh cudromach airson an SSM On-Prem agus tha e ri fhaighinn air-loidhne. Tha stiùiridhean, iomraidhean agus notaichean fuasglaidh eile co-cheangailte ri Cisco Smart Software On-Prem air an liostadh gu h-ìosal. Stiùireadh Cleachdaiche Cisco Smart Software Manager On-Prem
Stiùireadh Stàlaidh air an làrach airson Manaidsear Bathar-bog Cisco Smart
Manaidsear Bathar-bog Cisco Smart Stiùireadh Imrich On-Prem
Notaichean Sgaoilidh Manaidsear Bathar-bog Cisco Smart air an làrach
Cùmhnantan Sgrìobhainnean
Tha an sgrìobhainn seo a’ cleachdadh nan gnàthasan a leanas:
Co-chruinneachadh
Tuairisgeul
dàna
Tha teacsa trom a’ comharrachadh nan òrdughan agus nam prìomh fhaclan a chaidh a chleachdadh ann an aon cheum no barrachd.
eadailteach
Tha teacsa eadailteach a’ comharrachadh argamaidean airson a bheil an neach-cleachdaidh a’ toirt seachad na luachan no luaidh bho sgrìobhainn eile
[x]Tha camagan ceàrnagach a’ cuairteachadh eileamaid roghnach (prìomh fhacal no argamaid).
[x | y]Tha camagan ceàrnagach a tha a’ cuairteachadh prìomh fhaclan no argamaidean air an sgaradh le bàr dìreach a’ nochdadh roghainn roghnach.
{x | y}
Tha braces a tha a’ cuairteachadh prìomh fhaclan no argamaidean air an sgaradh le bàr dìreach a’ nochdadh roghainn a tha a dhìth.
4 Cisco Dìomhair
Sreang caochlaideach [x {y | z}] gnàthas
Tuairisgeul
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Tha seata neadaichte de chamagan ceàrnagach no camagan a’ comharrachadh roghainnean roghainneil no riatanach taobh a-staigh eileamaidean roghainneil no riatanach. Tha camagan agus bàr dìreach taobh a-staigh camagan ceàrnagach a’ comharrachadh roghainn riatanach taobh a-staigh eileamaid roghainneil.
A’ comharrachadh caochladair airson an toir thu seachad luach, ann an co-theacsa far nach gabh clò eadailteach a chleachdadh.
Seata charactaran gun luaidh. Na cleachd comharran-luaidh timcheall air an t-sreang no bidh na comharran-luaidh anns an t-sreang.
Examples airson nan co-chruinneachaidhean a leanas:
Co-chruinneachadh
Tuairisgeul
cruth-clò sgrion
Tha taisbeanaidhean seiseanan crìche agus suidse fiosrachaidh ann an cruth-clò sgrion.
cruth-clò sgrion boldface Tha am fiosrachadh a dh’ fheumas tu a chuir a-steach ann an cruth-clò sgrion boldface.
cruth-clò clò eadailteach
Tha argamaidean airson an toir thu seachad luachan ann an clò eadailteach.
<>
Tha caractaran neo-chlò-bhualaidh, leithid faclan-faire, eadar camagan ceàrn.
[ ]Tha freagairtean bunaiteach airson molaidhean siostam eadar camagan ceàrnach.
!, #
Puing-èigheachd (!) no comharra-puing (#) aig toiseach loidhne de
Tha còd a’ comharrachadh loidhne bheachdan.
Tha an sgrìobhainn seo a’ cleachdadh nan gnàthasan-gairm a leanas:
NOTA
Tha seo a’ ciallachadh gum bi an leughadair a’ toirt fa-near. Tha molaidhean feumail no iomraidhean air stuth nach eil air a chòmhdach san leabhar-làimhe anns na notaichean.
CUAIRT
Tha seo a’ ciallachadh gum feum an leughadair a bhith faiceallach. Anns an t-suidheachadh seo, dh’ fhaodadh tu rudeigin a dhèanamh a dh’ fhaodadh milleadh a dhèanamh air uidheamachd no call dàta.
5 Cisco Dìomhair
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
A 'faighinn sgrìobhainnean agus a' cur a-steach iarrtas seirbheis
Airson fiosrachadh mu bhith a’ faighinn sgrìobhainnean, a’ cleachdadh Inneal Sgrùdaidh Cisco Bug (BST), a’ cur a-steach iarrtas seirbheis, agus a’ cruinneachadh fiosrachadh a bharrachd, faic Dè tha ùr ann an Sgrìobhainnean Bathar Cisco.
Ro-ràdh do Chonsól OnPrem Manaidsear Bathar-bog Cisco Smart
Mu dheidhinn Consól SSM air an làrach
’S e Eadar-theangair Loidhne-àithne (CLI) a th’ ann an consol SSM On-Prem a thathar a’ cleachdadh gus SSM On-Prem a chleachdadh, a rèiteachadh agus a riaghladh. Tha Consol On-Prem (On-Prem) stèidhichte air Linux agus a’ toirt seachad dòigh-obrach tèarainte airson SSM On-Prem a riaghladh. Aon uair ‘s gu bheil thu air On-Prem a chleachdadh, seòl chun CLI. Tha na h-òrdughan cuideachaidh Consol On-Prem a leanas sònraichte do Ruigsinneachd Àrd. Cleachd an àithne a leanas gus an t-slige SSH fhosgladh:
>>ssh admin@ Thèid iarraidh ort am facal-faire a thoirt seachad. Cuir a-steach am facal-faire rianaire agad.
An uairsin cleachd an àithne seo gus faighinn chun an t-seòrsa Consól On-Prem: onprem-console
Gus faighinn chun chlàr-taice cobhair, taip: cobhair no cuir a-steach “?”
Gus cuideachadh fhaighinn air gach seòrsa àithne: Cobhair no cuir a-steach “?”
Càite air a chur an àite le àithne anns a’ chlàr mhìneachaidhean cuideachaidh.
Tuairisgeulan Àitheantan Cobhair Consól Air-làraich
Na h-òrdughan cuideachaidh Consól On-Prem a leanas (ann an òrdugh na h-aibidil).
àithne
arp
Tuairisgeul / Gnìomh
(Pròtacal Fuasglaidh Seòlaidhean) Bidh an àithne seo a’ taisbeanadh agus ag atharrachadh inntrigidhean anns an tasgadan ARP, anns a bheil aon chlàr no barrachd a thathas a’ cleachdadh gus seòlaidhean IP agus na seòlaidhean corporra Ethernet no fàinne comharraichte aca a stòradh. Tha na colbhan a leanas anns a’ chlàr:
6 Cisco Dìomhair
àithne
ìre_loga_atharrachaidh leth-bhreac_facal-faire_atharrachaidh
curl cùl-taic_stòr-dàta ath-nuadhachadh_stòr-dàta
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Tuairisgeul / Gnìomh
· Seòladh: Seòladh IP · Seòrsa bathar-cruaidh: (mar eisimpleiramp(le ether,) · Seòladh HW: ann an cruth heicseagach · Masg nam Brataichean: · Iface: a’ sealltainn an eadar-aghaidh a thathar a’ cleachdadh
Cleachd an àithne seo gus ìre loga an t-siostaim a rèiteachadh. Leigidh e leat meud agus seòrsa fiosrachaidh a chlàradh ann an logaichean an t-siostaim atharrachadh. Cuidichidh seo le bhith a’ cumail smachd air farsaingeachd loga.
A’ fosgladh an iarrtas airson facal-faire atharrachadh. Lean na ceumannan bho na h-iarrtasan gus am facal-faire agad atharrachadh airson consol an rianaire onprem. NOTA: Is e CiscoAdmin!2345 am facal-faire bunaiteach airson consol an rianaire NOTA: Tha faclan-faire a’ chonsail agus an rianaire neo-eisimeileach agus feumar an atharrachadh air leth.
Dèan lethbhreac de rud sònraichte file no eòlaire. Chan eil an àithne lethbhreac ag obair ach le protocol SCP. Bhiodh an àithne lethbhreac a’ leantainn an cruth choitcheann seo: lethbhreac ainm-cleachdaiche@àrainn:/stòr_file/destination_dir: Seo eisimpleir sònraichteampleth-bhreac den àithne lethbhreac: lethbhreac user@domain.com:/path/SSM_On-Prem_9202407.sh pasgain:
NÒTA: Chan eil an àithne lethbhreac ann an SSM On-Prem a’ toirt taic ach do chioparan le taic FIPS. NÒTA: Chan eil cuid de dhreachan de winscp ag obair le On-Prem air sgàth biast ann an còd winscp. Mura h-eil winscp ag obair le On-Prem cleachd git bash mar roghainn eile.
A’ gluasad dàta gu/bho fhrithealaiche lìonra le bhith a’ cleachdadh pròtacal le taic leithid HTTP, HTTPS, LDAP, msaa. Tha e air a dhealbhadh gus obrachadh às aonais eadar-obrachadh leis an neach-cleachdaidh agus tha sin ga dhèanamh glè fheumail airson sgriobt slige a chleachdadh.
Ruithidh an àithne seo cùl-taic den t-siostam agad agus sàbhalaidh e e san eòlaire cùl-taice.
A’ fosgladh an iarrtais airson stòr-dàta sònraichte ath-nuadhachadh. Lean na h-iarrtasan gus an stòr-dàta ath-nuadhachadh. Feumaidh tu àite an stòr-dàta a shònrachadh a tha thu ag iarraidh.
7
Cisco dìomhair
àithne
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Tuairisgeul / Gnìomh
a tha thu airson ath-nuadhachadh (faic database_backup).
cùl-taic_clàraichte_stòr-dàta
A’ comasachadh lethbhric-glèidhidh clàraichte den stòr-dàta gus dèanamh cinnteach à dìon dàta cunbhalach agus gus faighinn seachad air mòr-thubaist a dhèanamh nas fhasa.
sguab às
Sguabaidh e às an rud a chaidh a shònrachadh file no eòlaire.
dir
A’ taisbeanadh a h-uile càil files anns an eòlaire ainmichte.
cuir às do_chleachdaiche_default
Cuiridh seo à comas cunntas cleachdaiche bunaiteach ro-shuidhichte (rianaire) gus teisteanasan rianaire gnàthaichte a chur an gnìomh.
cleachdadh_diosc (du)
A’ sgrùdadh fiosrachadh mu chleachdadh diosc fileagus clàran-stiùiridh air frithealaiche. Tha an clàr a’ sealltainn:
· Filesiostam: eòlaire
· Meud: Meud an eòlaire
· Air a chleachdadh: Dè an t-àite a thathar a’ cleachdadh
· Ri fhaotainn: Dè an t-àite a tha ri fhaotainn
Cleachdadh%: A’ sealltainn dè an ìre den àite a thathar a’ cleachdadh mar cheudadtage.
Air a chur air: A’ sealltainn an roinn far a bheil an filetha siostam (dir) ann.
rèiteachadh_lìonra_docair
Cleachd an àithne seo gus còmhstri a sheachnadh nuair a bhios tu a’ riarachadh lìonra a thèid a shònrachadh airson a chleachdadh airson conaltradh a-staigh SSM On-Prem.
NÒTA: Bu chòir an àithne seo a chleachdadh MUS tèid modh Ruigsinneachd Àrd (HA) a rèiteachadh. (Faic Stiùireadh Stàlaidh On-Prem Cisco Smart Software Manager, Leas-phàipear 7. A’ fuasgladh chòmhstri lìonra a’ cleachdadh an àithne docker_network_config.)
EOF
Cleachdar an àithne seo nuair nach gabh barrachd dàta a leughadh
bho thùs dàta leithid file no sruth.
fàgail (Faic fàg)
Bidh an àithne seo gad fhàgail bhon Consól On-Prem.
toiseach_cluster_ha
Tha an àithne seo air a chleachdadh gus seirbheis HA Cluster a thòiseachadh.
stad_cluster_ha
Tha an àithne seo air a chleachdadh gus stad a chur air seirbheis HA Cluster.
ha_deploy
’S ann airson ruigsinneachd HA a stèidheachadh air nódan Gnìomhach a tha an àithne seo. Bidh an àithne an toiseach a’ dèanamh cinnteach gu bheil an cùl-taic air a sholarachadh mus tèid e air adhart, àithne ha_provision_standby.
8
Cisco dìomhair
àithne
ha_generatekeys ha_provision_standby
ainm-aoigheachd ha_status ha_teirig sìos
logaichean netstat
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Tuairisgeul / Gnìomh
Bidh an àithne a’ gabhail nan argamaidean a leanas: IP Gnìomhach, seòladh IP Prìobhaideach an nód Gnìomhach, IP Fuirich, IP Brìgheil, agus facal-faire a’ Chruinneachaidh HA (air a chruthachadh anns a’ cheum solarachaidh fuirich.)
*Ma thèid dad ceàrr, ruith an àithne ha_teardown air an dà nód gus an toirt air ais gu modh neo-eisimeileach. Feuch ris a-rithist an uairsin.
Cleachdar an àithne seo gus iuchraichean cleachdaiche is ssh a ghineadh anns a’ Phrìomh nód gus sianal conaltraidh a dhèanamh tèarainte eadar an dà nód airson a’ Chruinneachaidh HA.
Bidh an àithne seo gad bhrosnachadh tro bhith a’ solarachadh an nód Standby, a tha na cheum riatanach airson cruinneachadh HA a chleachdadh.
Bidh an àithne seo a’ gabhail nan argamaidean a leanas: IP Gnìomhach, seòladh IP prìobhaideach an nód Gnìomhach, IP Fuireach, seòladh IP prìobhaideach an nód Fuireach, agus facal-faire Cluster HA.
A 'toirt comas dhut view inbhe Cluster HA. A’ toirt cunntas air na goireasan a tha a’ ruith a bharrachd air inbhe ath-riochdachadh sruthadh.
Bheir an àithne seo nód air falbh bho HA a sgriosas an Cluster HA agus a stèidhicheas siostam neo-eisimeileach. Bu chòir an àithne seo a ruith air gach nód leotha fhèin.
Tha an àithne seo a’ taisbeanadh ainm an aoigh (hostname) a bharrachd air fiosrachadh mun t-siostam obrachaidh, agus dreach an eithne, a bharrachd air an inneal brìgheil (goireas) a thaisbeanadh. NOTA: Mus tèid Cluster HA a stèidheachadh, feumaidh Ainm-aoigheachd eadar-dhealaichte a bhith aig gach nód (gus aon nód a dhealachadh bhon fhear eile). Faodar ainmean-aoigheachd a rèiteachadh aig àm an stàlaidh tùsail no nas fhaide air adhart tron Chonsól On-Prem.
A’ fosgladh nan logaichean a tha air an stòradh fo eòlaire sònraichte leithid SYSLOG. (Feumaidh tu facal-faire an rianaire) Cleachd Ctrl+C gus na logaichean fhàgail. Is e tachartas “beò” a tha seo, agus mar sin tha an leughadh a’ sealltainn nan inntrigidhean loga mar a thachras iad.
A’ taisbeanadh cheanglaichean lìonra airson TCP, clàran sligheachaidh, agus grunn staitistig eadar-aghaidh lìonra agus pròtacal lìonra (ceanglaichean eadar-lìn gnìomhach (frithealaichean w.0).
9
Cisco dìomhair
àithne
manaidsear_lìonra
n sealladh
openssl ciphers facal-faire_poileasaidh ping leig dheth (Faic fàgail) ath-thòiseachadh select_ha_mode shell_session_limit
tacacs_config
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Tuairisgeul / Gnìomh
A’ fosgladh Manaidsear Lìonra, goireas bathar-bog a bhios a’ sìmpleachadh cleachdadh lìonraidhean coimpiutair. Leigidh an goireas seo leat: · Ceangal a dheasachadh · Ceangal a ghnìomhachadh · Ainm-aoigheachd an t-siostaim a shuidheachadh
A’ fosgladh an inneal rannsachaidh Frithealaiche Ainmean gus rannsachaidhean DNS a dhèanamh ann an Linux. Le bhith a’ cleachdadh an àithne seo, faodaidh tu mion-fhiosrachadh DNS a thaisbeanadh, leithid Ainm an Aoigh no Seòladh IP coimpiutair sònraichte. Faodaidh an àithne seo obrachadh ann an dà dhòigh: eadar-ghnìomhach agus neo-eadar-ghnìomhach.
Tionndaidh liostaichean còd-sgrìobhaidh OpenSSL teacsail gu liostaichean roghainn còd-sgrìobhaidh SSL òrdaichte. Faodar a chleachdadh mar inneal deuchainn gus an liosta còd-sgrìobhaidh iomchaidh a dhearbhadh.
Cleachd an àithne seo gus na cuingeadan airson facal-faire a chruthachadh fhaicinn. Faic A’ cleachdadh Poileasaidh Facal-faire.
Cuiridh seo ping air inneal gus faicinn a bheil e “air-loidhne.” Sgrìobh ping agus an uairsin brùth air a’ bhàr-fànais agus sgrìobh a-steach seòladh IP an inneil a tha thu ag iarraidh agus an uairsin brùth air Enter.
Tha an àithne seo co-ionann ris an àithne Exit. Le bhith a’ cleachdadh na h-àithne seo, fàgaidh tu Consól On-Prem.
Ath-thòisicheas an inneal.
Bidh e ag atharrachadh gu modh Ruigsinneachd Àrd (HA).
Cleachd an àithne seo airson crìochan seisein a shuidheachadh air nód. Cuideachd, airson crìochan a shuidheachadh air gach nód de chruinneachadh HA. Is e 10 an crìoch bunaiteach. Tha an raon na shlànaighear eadar 1-999. NOTA: Ann an cruinneachadh HA, feumar crìochan seisein airson gach nód a shuidheachadh le làimh a’ cleachdadh an àithne shell_session_limit.
Fosglaidh an àithne seo clàr-taice rèiteachaidh tacacs aig a bheil còig gnìomhan. · Rèiteachadh prìomh fhrithealaiche TACACS: A’ toirt seachad an
paramadairean airson prìomh fhrithealaiche TACACS a rèiteachadh. · Rèiteachadh frithealaiche àrd-sgoile TACACS: A’ toirt seachad an
paramadairean airson frithealaiche àrd-sgoile TACACS a rèiteachadh · Taisbeanadh rèiteachadh TACACS: A’ sealltainn an rèiteachaidh
10
Cisco dìomhair
àithne
ùrachadh traceroute as àirde airson ceann-latha tcpdump
dreach
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
Tuairisgeul / Gnìomh
mion-fhiosrachadh mun phrìomh fhrithealaiche TACACS+ no an dàrna frithealaiche.
· Stiùireadh luchd-cleachdaidh: A’ fosgladh clàr-taice Stiùireadh Luchd-cleachdaidh far am faod thu luchd-cleachdaidh ionadail TACACS a chur ris, a thaisbeanadh agus a dhubhadh às.
· sguir: a’ fàgail frithealaiche rèiteachaidh TACACS.
’S e goireas a th’ ann a thathar a’ cleachdadh gus TCPIP agus pacaidean lìonra eile a tha gan tar-chur thairis air lìonra a thaisbeanadh. Faic A’ cleachdadh TCPDUMP.
A’ taisbeanadh àm is ceann-latha an inneil agad a bharrachd air an fhrithealaiche NTP agad ma thèid a chleachdadh.
Tha an àithne seo a’ taisbeanadh gnìomhachd pròiseasar an fhrithealaiche a bharrachd air seirbheisean eile a thathas a’ cleachdadh.
Leigidh an àithne seo leat grunn mion-fhiosrachadh fhaicinn mun t-slighe a bhios pacaid a’ gabhail bhon choimpiutair no bhon inneal gu ge bith dè an ceann-uidhe a shònraicheas tu.
Fosglaidh seo am brosnachadh ùrachaidh. Lean na brosnachaidhean gus an ùrachadh a stàladh. (Airson stiùireadh sònraichte, thoir sùil air an earrann “pasgadh/ùrachadh” ann an Stiùireadh Stàlaidh On-Prem Manaidsear Bathar-bog Cisco Smart.) · Cleachdadh: ùrachadhfileainm>
A’ taisbeanadh an dreach làithreach agus eachdraidh ùrachaidh airson stàladh SSM On-Prem.
NÒTA: Chan eil an dreach Cisco SSM On-Prem air a shealltainn ach airson a’ phrìomh nód, oir feumaidh an aon dreach a ruith air an dà nód.
A’ cleachdadh TCPDUMP air Consól On-Premise
Tha an earrann seo a’ toirt cunntas air a’ chomas argamaidean a thoirt gu TCPDUMP le bhith a’ cleachdadh an àithne tcpdump aig Consól On-Prem. Tha na toraidhean ris a bheil dùil bho bhith a’ cleachdadh an àithne tcpdump air an liostadh an seo.
>>? tcpdump Glac pacaidean lìonra airson mion-sgrùdadh
Cleachdadh: tcpdump pcaps: [fileainm>] [ ] -i uile | eadar-aghaidh: -i: Èist air an eadar-aghaidh. Ma tha
gun ainm, thèid a h-uile gin a chleachdadh -w pcaps:fileneam: Sgrìobh na pacaidean amh gu file seach
na bhith gan sgrùdadh agus gan clò-bhualadh. /var/file’S e s/pcaps/trace.pcap an
11
Cisco dìomhair
Stiùireadh bunaiteach airson Consól On-Premise airson Manaidsear Bathar-bog Cisco Smart file a thèid a sgrìobhadh mura tèid -w a thoirt seachad
-r pcapan:fileainm: Leugh an glacadh pacaid file Thèid a h-uile argamaid eile a thèid a thoirt seachad a chur gu dìreach gu tcpdump. Faic duilleag-làimhe linux air tcpdump airson liosta iomlan.
A’ cleachdadh an àithne Password_Policy air Consól On-Prem
Tha an t-earrann seo a’ toirt cunntas air na cuingeadan a thathas a’ cleachdadh ann a bhith a’ cruthachadh faclan-faire leis an àithne password_policy aig Consól On-Prem.
Seo na toraidhean ris a bheil dùil airson an àithne password_policy.
>> poileasaidh_facal-faire?
Suidhich riaghailtean poileasaidh facal-faire tèarainte dhut
Cleachdadh: poileasaidh_facal-faire [roghainnean]
-minlen
Fad as lugha facal-faire (co-dhiù 6, 15 mar as àbhaist)
-minclass
An àireamh as lugha de chlasaichean caractaran ann am facal-faire (4 aig a’ char as àirde,
bunaiteach 4)
-ath-aithris as motha
An àireamh as motha de charactaran leantainneach co-ionann ann an
facal-faire (2 mar as trice)
-maxclassrepeat An àireamh as motha de charactaran leantainneach ann am facal-faire
(àbhaisteach 2)
-nas ìsle
Feumaidh co-dhiù aon charactar beag ann am facal-faire
(bun-roghainn tha)
-àrd
Feumaidh co-dhiù aon charactar mòr-litir a bhith ann am facal-faire
(bun-roghainn tha)
- àireamh
Feumaidh tu co-dhiù aon fhigear a chleachdadh ann am facal-faire (tha an àbhaist)
-sònraichte
Feumaidh co-dhiù aon charactar eile a bhith ann am facal-faire
(bun-roghainn tha)
Example den Àithne Docker_Network_Config air Consól On-Premise
Tha an roinn seo a’ toirt seachad example den àithne poileasaidh docker_network aig a’ Chonsól On-Prem.
>> docker_network_config Log a-steach mu dheireadh: Diluain 22 Gearran 17:53:22 UTC 2021 air pts/0 Tha amar lìonra na drochaid air a chleachdadh gus IPs a riarachadh do shoithichean. Bidh Docker a’ riarachadh fo-lìonraidhean bhon amar IP seo.
Cuir a-steach seòladh an lìonraidh [172.16.2.0]: 172.17.2.0 -> Lorg 256 seòlaidhean IP taobh a-staigh raon IP: 172.17.2.0 172.17.2.255
A’ cleachdadh CIDR: 172.17.2.0/24
Thèid Docker a rèiteachadh gus IPs a riarachadh bhon amar lìonra a chaidh a thoirt seachad. Faodaidh rèiteachadh ceàrr air lìonra an Docker leantainn gu bhith a’ cur bacadh air seirbheisean a thòiseachadh. Dèan cinnteach gu bheil thu a’ cur a-steach am fiosrachadh ceart.
A’ cleachdadh CIDR: 172.17.2.0/24
A bheil thu cinnteach gu bheil thu airson an rèiteachadh seo a sgrìobhadh (y/N) y A’ stad seirbheisean an aplacaid… A’ sgrìobhadh rèiteachadh ùr file…Ag ath-thòiseachadh seirbheis docker…
12
Cisco dìomhair
Ag ath-thòiseachadh seirbheis docker…
Stiùireadh Consól Air-làraich airson Manaidsear Bathar-bog Cisco Smart
A’ sgrìobhadh rèiteachaidh ùr file… A’ tòiseachadh seirbheis docker a-rithist… A’ tòiseachadh seirbheisean aplacaid…
Atharrachaidhean air an cur an sàs. A’ feitheamh ri seirbheisean tòiseachadh… Chaidh IP a shònrachadh don eadar-aghaidh drochaid: 172.17.2.17
13 Cisco Dìomhair
Sgrìobhainnean/Goireasan
 |
Consól On-Prem Manaidsear Bathar-bog Smart CISCO [pdfStiùireadh Cleachdaiche SSM_On-Prem_9, Consól Air-Àite Manaidsear Bathar-bog Smart, Consól Air-Àite Manaidsear Bathar-bog, Manaidsear Consól Air-Àite, Consól Air-Àite |