Smart Software Manadjè On-Prem Enstalasyon Gid
Vèsyon 8 Release 202010
Premye pibliye: 02/16/2015
Dènye modifye: 11/13/2020
Katye Jeneral Amerik la
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: 408 526-4000
800 553-NETS (6387)
Faks: 408 527-0883
ESPESIFIKASYON AK ENFÒMASYON KONSÈNAN PWODWI YO NAN MANYÈL SA A SIJÈ POU CHANJMAN SAN AVI. TOUT DEKLARASYON, ENFÒMASYON, AK REKÒMANDASYON NAN MANYÈL SA A YO KWÈ YO EGZAT MEN YO PREZANTE SAN OKENN GARANTI, EXPRESSO OSWA IMPLICITE. ITIlizatè yo DWE PRAN RESPONSABLITE TOTAL POU APLIKASYON YO NAN NENPÒT PWODWI.
LISANS LOGISYRISYÈ AK GARANTI LIMITE POU PWODWI KI ACOMPANYE A YO TABLÈ NAN PAKÈ ENFÒMASYON YO KI ANPECHE AK PWODWI A, EPI REFERANS SA A ENKÒPRE LA. SI OU PA KAPAB JWENN LISANS LOGISYYÈL OSWA GARANTI LIMITE, KONTAKTE REPREZANTAN CISCO OU POU YON KOPI.
Aplikasyon Cisco nan konpresyon header TCP se yon adaptasyon nan yon pwogram devlope pa University of California, Berkeley (UCB) kòm yon pati nan vèsyon domèn piblik UCB nan sistèm operasyon UNIX la. Tout dwa rezève. Copyright © 1981, Regents University of California.
MALGRE NENPÒT YON LÒT GARANTI, TOUT DOKIMAN FILEYO AK LOGISYÈS SOU SOUFINISÈ SA YO BAY "KÒM YO" AK TOUT FÒT. CISCO AK SOU SOU YO NON YO REJTE TOUT GARANTI, KI EXPRESSE OSWA ENPLIKITE, KI GENYEN, SAN LIMITATION, SA YO KAPAB MARCHANDE, APTITE POU YON OBJEKTIF PARTICULIER AK KI PA VOLÈS OSWA KI KI DEZYÈ DE YON KOU KOmèsyal, Itilizasyon.
CISCO OUBYEN SOU SOU SOU SOU FOUNIS LI YO PAP RESPONSAB POU NENPÒT DOMAJ ENDRÈK, ESPESYAL, KONSEKANS, OUBYEN AK ENSIDAN, KI GENYEN, SAN LIMITATION, PÈDI PWOFI OSWA PÈT OSWA DOmaj pou done ki rive nan itilizasyon oswa enkapasite MANYÈL POU ITILIZE MANYÈL. OSWA founisè li yo YO TE AVIZYE SOU POSIBILITE POU DOmaj sa yo.
Nenpòt adrès Pwotokòl Entènèt (IP) ak nimewo telefòn yo itilize nan dokiman sa a pa fèt pou adrès ak nimewo telefòn aktyèl yo. Nenpòt ansyenamples, pwodiksyon ekspozisyon lòd, dyagram topoloji rezo a, ak lòt figi ki enkli nan dokiman an yo montre pou rezon ilistrasyon sèlman. Nenpòt itilizasyon adrès IP aktyèl oswa nimewo telefòn nan kontni ilistrasyon se envolontè ak koensidans.
Cisco ak logo Cisco a se mak komèsyal oswa mak anrejistre Cisco ak/oswa afilye li yo nan peyi Etazini ak lòt peyi yo. Pou view yon lis mak Cisco, ale nan sa a URL: http://www.cisco.com/go/trademarks. Mak twazyèm pati, tankou Java, mansyone yo se pwopriyete mèt pwopriyete respektif yo. Itilize patnè mo a pa vle di yon relasyon patenarya ant Cisco ak nenpòt lòt konpayi. (1110R)
Logo la Java se yon trademark oswa trademark anrejistre nan Sun Microsystems, Inc nan peyi Etazini an, oswa lòt peyi yo
Smart Software Manadjè Premye Enstalasyon Quick Start
Etap sa yo montre SSM On-Prem workflow enstalasyon an pou enstale yon imaj ISO.
REMAK:
Li rekòmande ke ou demonte imaj la ISO nan sistèm lan apre enstalasyon ak rdemare sèvè a. Sistèm SSM On-Prem lan otomatikman bòt.
Chwazi yon sistèm Profile
SSM Premye bay de profiles.
Standard Profile: Ou pral pouse ak koki a centos default ak opsyon a yo sèvi ak konsole a On-Prem. Pro sa afile bay karakteristik sekirite estanda anjeneral ki nesesè nan òganizasyon ki pa defans yo. Karakteristik sa yo enkli:
- Sha 256 siyen kle ogmante sekirite patch ak adisyon a sha256 siyen kle
- LDAP Tache SSM On-Prem sipòte tls (transpò Kouch Sekirite) ak login tèks plenn. LDAP fòs kòrèk konfigirasyon nan lame a, pò, mare dn, ak modpas. Si paramèt sa yo kòrèk oswa ou pa antre ou pral resevwa yon mesaj erè.
- Karakteristik sekirite adisyonèl yo enkli:
- Fòse Administratè a mete ajou modpas la sistèm pandan enstalasyon yo
- Refize chanje modpas la admin tounen nan modpas la default.
- Ajoute / efase yon itilizatè kounye a anrejistre nan Log Evènman an.
- Otomatikman louvri sesyon Itilizatè yo soti nan sistèm lan lè yo te san fè anyen konsa pou 10 minit.
DISA STIG Profile: Lè ou ssh nan koki a, yo mete ou nan konsole blan ki nan lis la ki pral anpeche aksè rasin ak limite ou nan lè l sèvi avèk sèlman kòmandman yo blan konsole ki nan lis nan konsole a On-Prem. Chwazi pro sekirite sa afile nan enstalasyon si konfòmite STIP obligatwa. Pro sa afile seleksyon pèmèt karakteristik sekirite ki nesesè pou sistèm sekirite Depatman Defans lan. Anplis de sa, karakteristik yo ki pèmèt ak sa a profile seleksyon yo konfòme ak Sekirite Gid Aplikasyon Teknik) estanda STIG. Karakteristik STIG yo enkli:
- Navigatè sètifikasyon jesyon kote sètifika navigatè a ak fondasyon yo pèmèt. Karakteristik sa a pèmèt kliyan an enpòte sèt pwòp yo nan navigatè a sou anyè lokal yo.
- Jesyon modpas ki pèmèt itilizatè a mete modpas fòs ak modpas rès / rekiperasyon workflow. Nouvo onglè yo te ajoute nan Widget Sekirite Sosyal pou mete paramèt ekspirasyon modpas ansanm ak anviwònman modpas espesifik yo kreye pi gwo kapasite fòs modpas.
- ADFS: OAuth ADFS ajoute OAuth aktif Anyè Federasyon Sèvis sipò pou LDAP.
- Anyè aktif (OAUTH2): Ajoute Sèvis Anyè Aktif Federasyon sipò anplis sipò Anyè aktif pou enpòte gwoup LDAP.
Smart Software Manadjè On-Prem Gid Enstalasyon - Optimize PDF
Smart Software Manadjè On-Prem Gid Enstalasyon - PDF orijinal la
