Gid Itilizatè Konsole CISCO Smart Software Manager On-Prem nan

Konsole Manadjè Lojisyèl Entelijan sou Plas la

“

Espesifikasyon:

• Non pwodwi: Konsole Cisco Smart Software Manager On-Prem
• Vèsyon: 9 Piblikasyon 202504
• Pibliye: 10/2/19
• Modifye: 8/5/2025
• Manifakti: Cisco Systems, Inc.
• Katye jeneral: San Jose, CA, USA
• Websit: http://www.cisco.com
• Kontakte: Tel – 408 526-4000, 800 553-NETS (6387), Faks – 408
  527-0883

Enstriksyon Itilizasyon pwodwi:

Prefas:

Seksyon sa a bay enfòmasyon sou objektif yo ak
òganizasyon dokiman an epi gide itilizatè yo pou jwenn plis enfòmasyon
enfòmasyon ki gen rapò. Li gen ladan seksyon tankou Objektif, Enfòmasyon ki gen rapò
Dokimantasyon, ak Konvansyon Dokiman yo.

Objektif:

Dokiman an bay yon plis paseview fonksyonalite lojisyèl la
espesifik pou Cisco Smart Software Manager On-Prem (SSM On-Prem). Li
konsantre sou aspè lojisyèl espesifik aplikasyon an olye de
kouvri tout karakteristik yo.

Dokiman ki gen rapò:

Refere a lòt dokiman ki ka ede nan
konfigirasyon SSM On-Prem. Gid enpòtan, referans ak vèsyon
nòt ki asosye avèk Cisco Smart Software On-Prem yo nan lis la.
Itilizatè yo ka jwenn aksè nan resous sa yo sou entènèt pou plis detay
enfòmasyon.

Konvansyon dokiman:

Dokimantasyon an itilize konvansyon espesifik pou gide itilizatè yo
atravè kontni an. Sa yo enkli tèks fonse pou kòmandman ak
mo kle, italik pou valè itilizatè a bay, parantèz kare pou
eleman opsyonèl, ak plis ankò. Pa egzanpampyo bay pou ilistre
konvansyon sa yo.

FAQ:

K: Ki kote mwen ka jwenn Cisco Smart Software Manager On-Prem nan?
Gid itilizatè?

A: Gid Itilizatè a disponib sou entènèt nan sit Cisco a. websit anba
seksyon Smart Software Manager On-Prem nan.

K: Kijan mwen ka imigre nan Cisco Smart Software Manager
Sou plas?

A: Gade Gid Migrasyon an ki nan seksyon ki gen rapò a.
Seksyon dokimantasyon pou etap detaye sou migrasyon nan SSM
Sou plas.

K: Ki objektif Cisco Smart Software Manager la?
Konsole sou plas?

A: Konsole a sèvi kòm yon platfòm pou jere lojisyèl
fonksyonalite espesifik pou SSM On-Prem, ki ofri yon sistèm santralize
koòdone pou travay jesyon lojisyèl.

"`

Gid Referans Konsole On-Prem Cisco Smart Software Manager
Vèsyon 9 Release 202504
Premye Piblikasyon: 10/2/19 Dènye Modifikasyon: 8/5/2025 Katye Jeneral Amerik yo Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Faks: 408 527-0883
1 Cisco Konfidansyèl

ESPESIFIKASYON AK ENFÒMASYON KONSÈNAN PWODWI YO NAN MANYÈL SA A SIJÈ POU CHANJMAN SAN AVI. TOUT DEKLARASYON, ENFÒMASYON, AK REKÒMANDASYON NAN MANYÈL SA A YO KWÈ YO EGZAT MEN YO PREZANTE SAN OKENN GARANTI, EXPRESSO OSWA IMPLICITE. ITIlizatè yo dwe pran tout responsablite pou aplikasyon yo nan nenpòt pwodwi. LISANS LOGISYRISYÈ AK GARANTI LIMITE POU PWODWI KI ACOMPANYE A YO TABLÈ NAN PAKÈ ENFÒMASYON YO KI ANPECHE AK PWODWI A, EPI REFERANS SA A ENKÒPRE LA. SI OU PA KAPAB JWENN LISANS LOGISYYÈL OSWA GARANTI LIMITE, KONTAKTE REPREZANTAN CISCO OU POU YON KOPI. Aplikasyon Cisco nan konpresyon header TCP se yon adaptasyon nan yon pwogram devlope pa University of California, Berkeley (UCB) kòm yon pati nan vèsyon domèn piblik UCB nan sistèm operasyon UNIX la. Tout dwa rezève. Copyright © 1981, Regents University of California. MALGRE NENPÒT YON LÒT GARANTI, TOUT DOKIMAN FILEYO BAY LOJISYÈL AK SOFTI FOUINISÈ SA YO "JAN YO YE A" AK TOUT DEFO YO. CISCO AK FOUINISÈ KI NONMEN ANWO YO DEKLARE TOUT GARANTI, EKSPRÈS OSWA ENPLISIT, KI GEN LADAN, SAN LIMITASYON, GARANTI SOU KOMÈSABILITE, ADAPTASYON POU YON OBJEKTIF PATIKILYE AK ABSANS VYOLASYON OSWA KI SOTI NAN YON KOUS DE NEGOSYASYON, ITILIZASYON OSWA PRATIK KOMÈS. NAN OKENN KA CISCO OSWA FOUINISÈ LI YO PA RESPONSAB POU OKENN DOMAJ ENDIRÈK, ESPESYAL, KONSEKWANSYÈL OSWA AKSIDANTÈL, KI GEN LADAN, SAN LIMITASYON, PÈT PROFIT OSWA PÈT OSWA DOMAJ SOU DONE KI SOTI NAN ITILIZASYON OSWA ENKAPASITE POU ITILIZE MANYÈL SA A, MENM SI CISCO OSWA FOUINISÈ LI YO TE AVIZE SOU POSIBILITE DOMAJ SA YO. Nenpòt adrès Pwotokòl Entènèt (IP) ak nimewo telefòn ki itilize nan dokiman sa a pa fèt pou adrès ak nimewo telefòn reyèl. Nenpòt ansyenampDosye yo, rezilta ekspozisyon kòmand yo, dyagram topoloji rezo a, ak lòt figi ki enkli nan dokiman an yo montre sèlman pou rezon ilistratif. Nenpòt itilizasyon adrès IP reyèl oswa nimewo telefòn nan kontni ilistratif se envolontè epi se yon konyensidans. Cisco ak logo Cisco a se mak komèsyal oswa mak komèsyal anrejistre Cisco ak/oswa afilye li yo Ozetazini ak lòt peyi yo. Pou view yon lis mak Cisco, ale nan sa a URLhttp://www.cisco.com/go/trademarks. Mak komèsyal twazyèm pati yo mansyone yo se pwopriyete mèt respektif yo. Itilizasyon mo patnè a pa vle di yon relasyon patenarya ant Cisco ak okenn lòt konpayi. (1110R)
Logo la Java se yon trademark oswa trademark anrejistre nan Sun Microsystems, Inc nan peyi Etazini an, oswa lòt peyi yo
2 Cisco Konfidansyèl

KONTINYE
PREFAS ………………………………………………………………………………………………………………. 4 Objektif ………………………………………………………………………………………….. 4 Dokimantasyon ki gen rapò ……………………………………………………………………………… 4 Konvansyon Dokiman ……………………………………………………………………………… 4 Jwenn Dokimantasyon epi Soumèt yon Demann Sèvis …………………………………………. 6
ENTWODIKSYON SOU KONSÒL CISCO SMART SOFTWARE MANAGER SOU PLAS ……………………………………….. 6 Konsènan Konsole SSM Sou Plas la ………………………………………………………………………….. 6 Deskripsyon Kòmand Èd Konsole Sou Plas la ……………………………………………………………….. 6 Itilizasyon TCPDUMP sou Konsole Sou Plas la……………………………………………………………………………………………………11 Itilizasyon Kòmand Password_Policy sou Konsole Sou Plas la………………………………………………………………………….12 Egzanpample nan Kòmand Docker_Network_Config sou Konsole On-Prem…………………………………………………………12
Cisco konfidansyèl

Gid Konsole Cisco Smart Software Manager On-Prem nan

Prefas
Seksyon sa a dekri objektif ak òganizasyon dokiman sa a epi li eksplike kijan pou jwenn plis enfòmasyon sou pwodwi ak sèvis ki gen rapò. Prefas sa a gen ladan l seksyon sa yo.

Objektif
Dokiman sa a bay yon souview fonksyonalite lojisyèl espesifik pou Cisco Smart Software Manager On-Prem (SSM On-Prem). Li pa fèt pou l sèvi kòm yon gid konplè pou tout fonksyonalite lojisyèl ki ka fonksyone, men sèlman aspè lojisyèl espesifik pou aplikasyon sa a.

Dokiman ki gen rapò
Seksyon sa a fè referans a lòt dokiman ki ka itil tou pandan w ap konfigire SSM OnPrem ou a. Dokiman sa a kouvri enfòmasyon enpòtan pou SSM On-Prem epi li disponib sou entènèt. Anba la a, ou pral jwenn lòt gid, referans ak nòt sou lage ki asosye avèk Cisco Smart Software On-Prem. Gid Itilizatè Cisco Smart Software Manager On-Prem
Gid Enstalasyon Cisco Smart Software Manager Sou Plas la
Cisco Smart Software Manadjè On-Prem Gid Migrasyon
Nòt sou vèsyon Cisco Smart Software Manager On-Prem nan

Konvansyon dokiman yo
Dokiman sa a itilize konvansyon sa yo:

Konvansyon

Deskripsyon

fonse

Tèks ki an karaktè gra yo endike kòmandman ak mo kle yo itilize nan youn oubyen plizyè etap.

Italik

Tèks italik la endike agiman kote itilizatè a bay valè yo oubyen yon sitasyon ki soti nan yon lòt dokiman.

[x]

Parantèz kare mete yon eleman si ou vle (mo kle oswa agiman).

[x | y]

Parantèz kare ki mete mo kle oswa agiman separe pa yon ba vètikal endike yon chwa si ou vle.

{x | y}

Atèl ki mete mo kle oswa agiman separe pa yon ba vètikal endike yon chwa obligatwa.

4 Cisco Konfidansyèl

Konvansyon [x {y | z}] chèn varyab

Deskripsyon

Gid Konsole Cisco Smart Software Manager On-Prem nan

Yon seri parantèz kare oswa aparèy òtopedik ki entegre endike chwa opsyonèl oswa obligatwa nan eleman opsyonèl oswa obligatwa. Aparèy òtopedik ak yon ba vètikal nan parantèz kare endike yon chwa obligatwa nan yon eleman opsyonèl.

Endike yon varyab pou ki ou bay yon valè, nan yon kontèks kote ou pa ka itilize italik.

Yon seri karaktè ki pa antre nan sitasyon. Pa sèvi ak mak sitasyon pou mete l nan chèn karaktè a, sinon chèn karaktè a ap gen ladan l mak sitasyon yo.

Examples pou konvansyon sa yo:

Konvansyon

Deskripsyon

font ekran

Sesyon tèminal yo ak ekspozisyon switch enfòmasyon yo nan karaktè ekran an.

Polis ekran fonse Enfòmasyon ou dwe antre se nan font ekran fonse.

Polis ekran italik

Agiman ou bay valè yo an italik.

<<

Karaktè ki pa enprime, tankou modpas, yo nan parantèz ang.

[ ]

Repons par défaut pou envit sistèm yo nan parantèz kare.

!, #

Yon pwen esklamasyon (!) oubyen yon siy liv (#) nan kòmansman yon liy

kòd la endike yon liy kòmantè.

Dokiman sa a itilize konvansyon sa yo pou apèl:

REMAK

Sa vle di lektè a pran nòt. Nòt yo gen ladan yo sijesyon itil oswa referans sou materyèl ki pa kouvri nan manyèl la.

ATANSYON

Sa vle di lektè a dwe fè atansyon. Nan sitiyasyon sa a, ou ka fè yon bagay ki ka lakòz domaj nan ekipman an oswa pèt done.

5 Cisco Konfidansyèl

Gid Konsole Cisco Smart Software Manager On-Prem nan
Jwenn Dokimantasyon ak Soumèt yon Demann Sèvis
Pou jwenn enfòmasyon sou jwenn dokimantasyon, lè l sèvi avèk Zouti Cisco Bug Search Tool (BST), soumèt yon demann sèvis, ak rasanble enfòmasyon adisyonèl, gade Ki sa ki nouvo nan Dokimantasyon pwodwi Cisco.
Entwodiksyon sou konsole Cisco Smart Software Manager OnPrem lan
Konsènan Konsole SSM On-Prem nan
Konsole SSM On-Prem lan se yon Entèprèt Liy Kòmand (CLI) ki itilize pou deplwaye, konfigire, epi jere SSM On-Prem. Konsole On-Prem lan (On-Prem) baze sou Linux epi li bay yon apwòch an sekirite pou jere SSM On-Prem. Yon fwa ou fin deplwaye On-Prem, ale nan CLI a. Kòmand èd Konsole On-Prem sa yo espesifik pou Segondè Disponibilite. Sèvi ak kòmand sa a pou ouvri kokiy SSH la:
>>ssh admin@ Yo mande w pou modpas la. Antre modpas administratè w la.

Apre sa, sèvi ak kòmand sa a pou jwenn aksè nan Konsole On-Prem nan, kalite sa a: onprem-console
Pou jwenn aksè nan meni èd la, tape: èd oubyen antre “?”
Pou jwenn èd sou chak kalite kòmand: Èd oubyen antre “?”
Ki kote ranplase pa yon kòmand nan tablo definisyon èd la.

Deskripsyon Kòmand Èd Konsole Sou Lokal la
Kòmand èd Konsole On-Prem sa yo (nan lòd alfabetik).

Kòmandman
arp

Deskripsyon/Aksyon
(Address Resolution Protocol) Kòmand sa a montre epi modifye antre nan kach ARP a, ki gen youn oubyen plizyè tab ki itilize pou estoke adrès IP ak adrès fizik Ethernet oubyen Token ring rezoud yo. Tablo a gen kolòn sa yo:

6 Cisco Konfidansyèl

Kòmandman
kopi_chanjman_nivo_log
curl backup_bazdone bazdone_restorasyon

Gid Konsole Cisco Smart Software Manager On-Prem nan
Deskripsyon/Aksyon
· Adrès: Adrès IP · Kalite materyèl: (pa egzanpample etè,) · Adrès materyèl: nan fòma ekzadesimal · Mask drapo: · Iface: montre koòdone k ap itilize a
Sèvi ak kòmand sa a pou konfigire nivo jounal sistèm lan. Li pèmèt ou ajiste kantite ak kalite enfòmasyon ki anrejistre nan jounal sistèm yo. Sa ede kontwole vèbozite jounal la.
Ouvri envit chanjman modpas la. Swiv etap ki nan envit yo pou chanje modpas ou pou konsole admin lokal la. REMAK: CiscoAdmin!2345 se modpas konsole admin pa defo a. REMAK: Modpas konsole a ak modpas administratè a endepandan epi ou bezwen chanje separeman.
Kopye yon bagay espesifye file oubyen anyè. Kòmandman kopye a sèlman fonksyone avèk pwotokòl SCP. Kòmandman kopye a ta swiv fòma jeneral sa a: kopye non itilizatè@domèn:/sous_file/destination_dir: Men yon ansyen adrès espesifikample nan kòmandman kopye a: kopye user@domain.com:/path/SSM_On-Prem_9202407.sh patch yo:
REMAK: Kòmandman kopye a nan SSM On-Prem sèlman sipòte chif ki sipòte FIPS. REMAK: Gen kèk vèsyon winscp ki pa fonksyone ak On-Prem akòz yon erè nan kòd winscp. Si winscp pa fonksyone ak On-Prem, tanpri itilize git bash kòm yon altènativ.
Transfere done soti/ale sou yon sèvè rezo a lè l sèvi avèk yon pwotokòl sipòte tankou HTTP, HTTPS, LDAP, elatriye. Li fèt pou fonksyone san entèraksyon itilizatè, sa ki fè li trè itil pou itilize yon script shell.
Kòmand sa a pral fè yon backup sistèm ou an epi sove li nan anyè backup la.
Ouvri envit la pou retabli yon baz done espesifik. Swiv envit yo pou retabli baz done a. Ou ap bezwen presize kote baz done ou vle a ye.
7
Cisco konfidansyèl

Kòmandman

Gid Konsole Cisco Smart Software Manager On-Prem nan
Deskripsyon/Aksyon
ou vle restore (gade database_backup).

sovgad_pwograme_bazdone

Pèmèt backup pwograme nan baz done a pou asire pwoteksyon done regilye epi fasilite rekiperasyon apre dezas.

efase

Efase sa ki espesifye a file oswa anyè.

dir

Montre tout files nan anyè espesifye a.

dezaktive_itilizatè_defo

Dezaktive kont itilizatè prekonfigire pa defo a (admin) pou aplike kalifikasyon administratè pèsonalize yo.

itilizasyon_disk (du)

Tcheke enfòmasyon sou itilizasyon disk la files ak anyè sou yon sèvè. Tablo a montre:

· Filesistèm: anyè

· Gwosè: Gwosè anyè a

· Itilize: Ki espas ki itilize

· Disponib: Ki espas ki disponib

Itilizasyon%: Montre konbyen espas ki itilize kòm yon pousantaj.tage.

Monte sou: Montre patisyon kote a filesistèm (dir) egziste.

konfigirasyon_rezo_docker

Sèvi ak kòmand sa a pou evite konfli lè w ap asiyen yon rezo pou itilize pou kominikasyon entèn SSM On-Prem yo.

REMAK: Ou ta dwe itilize kòmand sa a ANVAN ou konfigire yon mòd Segondè Disponibilite (HA). (Gade Gid Enstalasyon Cisco Smart Software Manager On-Prem nan Apendis 7. Rezoud Konfli Rezo lè w ap itilize Kòmand docker_network_config la.

EOF

Yo itilize kòmand sa a lè pa gen plis done ki ka li.

soti nan yon sous done tankou yon file oswa kouran.

sòti (Gade kite)

Kòmand sa a fè ou kite Konsole lokal la.

ha_cluster_start

Kòmand sa a itilize pou demarre sèvis HA Cluster la.

ha_cluster_stop

Kòmand sa a itilize pou sispann sèvis HA Cluster la.

ha_deploy

Kòmand sa a sèvi pou konfigire disponiblite HA sou nœd aktif yo. Kòmand lan verifye dabò si sistèm rezèv la te deja pwovizyone anvan li kontinye, kòmand ha_provision_standby.

8

Cisco konfidansyèl

Kòmandman
ha_generatekeys ha_provision_standby
non òdinatè a
jounal netstat

Gid Konsole Cisco Smart Software Manager On-Prem nan
Deskripsyon/Aksyon
Kòmand lan pran agiman sa yo: Adrès IP aktif, Adrès IP prive nœd aktif la, Adrès IP sibstiti, Adrès IP vityèl, ak modpas HA Cluster la (kreye nan etap pwovizyon sibstiti a.)
*Si gen yon pwoblèm, egzekite kòmand ha_teardown sou tou de nòd yo pou mete yo tounen nan mòd endepandan. Apre sa, eseye ankò.
Kòmand sa a itilize pou jenere kle itilizatè ak ssh nan nœud prensipal la pou sekirize yon kanal kominikasyon ant de nœud yo pou Cluster HA a.
Kòmand sa a gide ou nan pwovizyone nœd Standby la ki se yon etap preliminè pou deplwaye yon gwoup HA.
Kòmand sa a pran agiman sa yo: IP aktif, adrès IP prive nœd aktif la, IP sibstiti, adrès IP prive nœd sibstiti a, ak modpas HA Cluster.
Pèmèt ou view estati yon Klòster HA. Dekri resous k ap fonksyone ansanm ak estati replikasyon difizyon an.
Kòmand sa a retire yon nœd nan yon HA ki detwi HA Cluster la epi etabli yon sistèm endepandan. Kòmand sa a ta dwe egzekite sou chak nœd endividyèlman.
Kòmand sa a montre non lame a (hostname) ansanm ak enfòmasyon sou sistèm operasyon an, ak vèsyon nwayo a, epi li prezante zouti virtualizasyon an (itilite). REMAK: Anvan ou konfigire yon Klòstè HA, chak nœd dwe gen yon Non Lame diferan (pou distenge yon nœd ak lòt la). Ou ka konfigire non lame yo pandan premye enstalasyon an oubyen pita atravè Konsole On-Prem nan.
Ouvri jounal yo ki estoke anba yon anyè espesifik tankou SYSLOG. (Ou pral bezwen modpas administratè a) Sèvi ak Ctrl+C pou sòti nan jounal yo. Sa a se yon evènman "an dirèk", kidonk lekti a montre antre jounal yo jan yo fèt.
Montre koneksyon rezo pou TCP, tablo routage, ak plizyè estatistik entèfas rezo ak pwotokòl rezo (koneksyon Entènèt aktif (sèvè ak.0).
9
Cisco konfidansyèl

Kòmandman
responsab_rezo
nslookup
chifman openssl password_policy ping kite (Gade sòti) rekòmanse select_ha_mode shell_session_limit
tacacs_config

Gid Konsole Cisco Smart Software Manager On-Prem nan
Deskripsyon/Aksyon
Ouvri Manadjè Rezo a, yon lojisyèl ki senplifye itilizasyon rezo òdinatè yo. Itilite sa a pèmèt ou: · Modifye yon koneksyon · Aktive yon koneksyon · Mete non òdinatè sistèm lan
Ouvri zouti rechèch Sèvè Non an pou fè rechèch DNS nan Linux. Lè w sèvi ak kòmand sa a, ou ka montre detay DNS yo, tankou Non Lame a oswa Adrès IP yon òdinatè an patikilye. Kòmand sa a ka fonksyone nan de mòd: entèaktif ak non-entèaktif.
Konvèti lis chifreman OpenSSL tèks an lis preferans chifreman SSL ki byen klase. Li kapab itilize kòm yon zouti tès pou detèmine lis chifreman ki apwopriye a.
Sèvi ak kòmand sa a pou wè kontrent yo pou kreye yon modpas. Gade Itilizasyon Règleman Modpas.
Li fè yon ping sou yon machin pou wè si li "sou entènèt." Tape ping answit peze ba espas la epi tape adrès IP machin ou vle a epi peze Antre.
Kòmand sa a idantik ak kòmand Sòti a. Lè w sèvi ak kòmand sa a, ou kite Konsole lokal la.
Rekòmanse machin nan.
Chanje nan mòd Segondè Disponibilite (HA).
Sèvi ak kòmand sa a pou mete limit sesyon sou yon ne. Epitou, pou mete limit sou chak ne nan yon gwoup HA. Limit pa defo a se 10. Entèval la se yon nonb antye relatif ant 1-999. REMAK: Nan yon gwoup HA, limit sesyon pou chak ne dwe mete manyèlman lè l sèvi avèk kòmand shell_session_limit la.
Kòmand sa a ouvri meni konfigirasyon tacacs la ki gen senk fonksyon. · Konfigirasyon sèvè prensipal TACACS: Bay
paramèt pou konfigirasyon sèvè prensipal TACACS la. · Konfigirasyon sèvè segondè TACACS: Bay
paramèt pou konfigirasyon sèvè segondè TACACS la · Montre konfigirasyon TACACS: Montre konfigirasyon an
10
Cisco konfidansyèl

Kòmandman
amelyorasyon traceroute tèt tcpdump timedate
vèsyon

Gid Konsole Cisco Smart Software Manager On-Prem nan
Deskripsyon/Aksyon
detay sou sèvè TACACS+ prensipal la oswa segondè a.
· Jesyon itilizatè: Ouvri meni Jesyon Itilizatè a kote ou ka ajoute, montre, epi efase itilizatè TACACS lokal yo.
· kite: sòti nan sèvè konfigirasyon TACACS la.
Se yon zouti ki sèvi pou montre TCPIP ak lòt pakè rezo k ap transmèt sou yon rezo. Gade Itilizasyon TCPDUMP.
Li montre lè ak dat machin ou an ansanm ak sèvè NTP ou a si w ap itilize li.
Kòmand sa a montre aktivite processeur sèvè a ansanm ak lòt sèvis k ap itilize yo.
Kòmand sa a pèmèt ou wè plizyè detay sou chemen yon pake pran soti nan òdinatè a oswa aparèy la pou rive nan nenpòt destinasyon ou presize.
Ouvri envit amelyorasyon an. Swiv envit yo pou enstale amelyorasyon an. (Pou enstriksyon espesifik, gade seksyon "patch/amelyorasyon" Gid Enstalasyon Cisco Smart Software Manager On-Prem nan. · Itilizasyon: amelyorasyonfilenon>
Montre vèsyon aktyèl la ak istwa amelyorasyon pou enstalasyon SSM On-Prem lan.
REMAK: Vèsyon Cisco SSM On-Prem nan sèlman parèt pou nœud prensipal la, paske tou de nœud yo dwe kouri menm vèsyon an.

Itilizasyon TCPDUMP sou Konsole On-Prem nan
Seksyon sa a dekri kapasite pou pase agiman bay TCPDUMP lè w sèvi ak kòmandman tcpdump nan konsole lokal la. Men rezilta yo espere jwenn lè w sèvi ak kòmandman tcpdump la.
>>? tcpdump Kaptire pakè rezo pou analiz
Itilizasyon: tcpdump pcaps: [filenon>] [ ] -i tout | koòdone: -i: Koute sou koòdone a. Si
pa espesifye, tout pral itilize -w pcaps:fileneam: Ekri pakè kri yo nan file pito
pase analize yo epi enprime yo. /var/files/pcaps/trace.pcap se
11
Cisco konfidansyèl

Gid Konsole On-Prem Cisco Smart Software Manager pa defo file sa pral ekri si yo pa bay -w
-r pcaps:filenon: Li kaptire pake a file Tout lòt agiman yo bay yo pral pase dirèkteman bay tcpdump. Gade paj manyèl linux sou tcpdump pou lis konplè a.
Itilizasyon Kòmand Password_Policy sou Konsole On-Prem nan
Seksyon sa a dekri kontrent yo itilize nan kreye modpas lè l sèvi avèk kòmand password_policy Konsole On-Prem lan.
Men rezilta yo espere pou kòmand password_policy la.

>> ? règleman_modpas

Mete règ politik modpas an sekirite ou yo

Itilizasyon: password_policy [opsyon]

-minlen

Longè minimòm yon modpas (min 6, pa defo 15)

-minklas

Kantite minimòm klas karaktè nan yon modpas (maksimòm 4,

default 4)

-maxrepeat

Maksimòm kantite karaktè konsekitif menm nan yon

modpas (defo 2)

-maxclassrepeat Kantite maksimòm karaktè youn apre lòt nan yon modpas

(default 2)

-pi ba

Mande omwen yon karaktè miniskil nan yon modpas

(wi pa defo)

anwo

Mande omwen yon karaktè majiskil nan yon modpas

(wi pa defo)

-chif

Mande omwen yon chif nan yon modpas (wi pa defo)

-espesyal

Mande omwen yon lòt karaktè nan yon modpas

(wi pa defo)

Exampnan Kòmand Docker_Network_Config sou Konsole On-Prem lan

Seksyon sa a bay yon ansyenample nan kòmandman règleman docker_network Konsole On-Prem lan.
>> docker_network_config Dènye koneksyon: Lendi 22 Fevriye 17 53:22:2021 UTC sou pts/0 Pisin rezo pon an itilize pou asiyen Ip bay kontenè yo. Docker pral asiyen sou-rezo yo nan pisin IP sa a.

Antre adrès rezo a [172.16.2.0]: 172.17.2.0 -> Detekte 256 adrès IP nan seri IP sa a: 172.17.2.0 172.17.2.255

Ap itilize CIDR: 172.17.2.0/24

Yo pral konfigire Docker pou l asiyen adrès IP yo apati pisin rezo yo bay la. Si ou pa byen konfigire rezo Docker la, sa ka lakòz sèvis yo bloke. Tanpri asire w ke w ap antre enfòmasyon ki kòrèk yo.

Ap itilize CIDR: 172.17.2.0/24

Èske ou sèten ou vle ekri konfigirasyon sa a (wi/non) y Ap sispann sèvis aplikasyon yo… Ap ekri nouvo konfigirasyon an file... Ap rekòmanse sèvis docker la...

12

Cisco konfidansyèl

Ap rekòmanse sèvis docker la...

Gid Konsole Cisco Smart Software Manager On-Prem nan

Ekri nouvo konfigirasyon file... Rekòmanse sèvis docker ... Ap kòmanse sèvis aplikasyon yo ...

Chanjman yo aplike. Ap tann sèvis yo kòmanse... Entèfas pon an resevwa IP: 172.17.2.17

13 Cisco Konfidansyèl

Dokiman / Resous

Konsole Manadjè Lojisyèl Entelijan CISCO a sou Plas [pdfGid Itilizatè SSM_On-Prem_9, Konsole Manadjè Lojisyèl Entelijan Sou Lokal, Konsole Manadjè Lojisyèl Sou Lokal, Konsole Manadjè Sou Lokal, Konsole Sou Lokal

Referans

• Manyèl itilizatè