ಸ್ಮಾರ್ಟ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮ್ಯಾನೇಜರ್ ಆನ್-ಪ್ರೇಮ್ ಸ್ಥಾಪನೆ ಮಾರ್ಗದರ್ಶಿ
ಆವೃತ್ತಿ 8 ಬಿಡುಗಡೆ 202010
ಮೊದಲ ಪ್ರಕಟಣೆ: 02/16/2015
ಕೊನೆಯದಾಗಿ ಮಾರ್ಪಡಿಸಲಾಗಿದೆ: 11/13/2020
ಅಮೆರಿಕಾಸ್ ಪ್ರಧಾನ ಕಚೇರಿ
ಸಿಸ್ಕೋ ಸಿಸ್ಟಮ್ಸ್, ಇಂಕ್.
170 ವೆಸ್ಟ್ ಟ್ಯಾಸ್ಮನ್ ಡ್ರೈವ್
ಸ್ಯಾನ್ ಜೋಸ್, CA 95134-1706
USA
http://www.cisco.com
ದೂರವಾಣಿ: 408 526-4000
800 553-ನೆಟ್ಸ್ (6387)
ಫ್ಯಾಕ್ಸ್: 408 527-0883
ಈ ಕೈಪಿಡಿಯಲ್ಲಿನ ಉತ್ಪನ್ನಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ವಿಶೇಷಣಗಳು ಮತ್ತು ಮಾಹಿತಿಯು ಸೂಚನೆಯಿಲ್ಲದೆ ಬದಲಾವಣೆಗೆ ಒಳಪಟ್ಟಿರುತ್ತದೆ. ಈ ಕೈಪಿಡಿಯಲ್ಲಿನ ಎಲ್ಲಾ ಹೇಳಿಕೆಗಳು, ಮಾಹಿತಿಗಳು ಮತ್ತು ಶಿಫಾರಸುಗಳು ನಿಖರವಾದವು ಎಂದು ನಂಬಲಾಗಿದೆ ಆದರೆ ಯಾವುದೇ ರೀತಿಯ, ವ್ಯಕ್ತಪಡಿಸುವ ಅಥವಾ ಸೂಚಿಸುವ ಖಾತರಿಯಿಲ್ಲದೆ ಪ್ರಸ್ತುತಪಡಿಸಲಾಗುತ್ತದೆ. ಬಳಕೆದಾರರು ಯಾವುದೇ ಉತ್ಪನ್ನಗಳ ತಮ್ಮ ಅಪ್ಲಿಕೇಶನ್‌ಗೆ ಸಂಪೂರ್ಣ ಜವಾಬ್ದಾರಿಯನ್ನು ತೆಗೆದುಕೊಳ್ಳಬೇಕು.
ಸಾಫ್ಟ್‌ವೇರ್ ಪರವಾನಗಿ ಮತ್ತು ಅದರ ಜೊತೆಗಿನ ಉತ್ಪನ್ನಕ್ಕೆ ಸೀಮಿತ ಖಾತರಿಯನ್ನು ಉತ್ಪನ್ನದೊಂದಿಗೆ ರವಾನಿಸಲಾದ ಮಾಹಿತಿ ಪ್ಯಾಕೆಟ್‌ನಲ್ಲಿ ಹೊಂದಿಸಲಾಗಿದೆ ಮತ್ತು ಇದರಿಂದ ಉಲ್ಲೇಖಿಸಲಾಗಿದೆ. ಸಾಫ್ಟ್‌ವೇರ್ ಪರವಾನಗಿ ಅಥವಾ ಸೀಮಿತ ವಾರಂಟಿಯನ್ನು ಕಂಡುಹಿಡಿಯಲು ನಿಮಗೆ ಸಾಧ್ಯವಾಗದಿದ್ದರೆ, ಪ್ರತಿಗಾಗಿ ನಿಮ್ಮ CISCO ಪ್ರತಿನಿಧಿಯನ್ನು ಸಂಪರ್ಕಿಸಿ.
TCP ಹೆಡರ್ ಕಂಪ್ರೆಷನ್‌ನ Cisco ಅನುಷ್ಠಾನವು ಯುನಿಕ್ಸ್ ಆಪರೇಟಿಂಗ್ ಸಿಸ್ಟಮ್‌ನ UCB ಯ ಸಾರ್ವಜನಿಕ ಡೊಮೇನ್ ಆವೃತ್ತಿಯ ಭಾಗವಾಗಿ ಕ್ಯಾಲಿಫೋರ್ನಿಯಾ ವಿಶ್ವವಿದ್ಯಾಲಯ, ಬರ್ಕ್ಲಿ (UCB) ಅಭಿವೃದ್ಧಿಪಡಿಸಿದ ಪ್ರೋಗ್ರಾಂನ ರೂಪಾಂತರವಾಗಿದೆ. ಎಲ್ಲಾ ಹಕ್ಕುಗಳನ್ನು ಕಾಯ್ದಿರಿಸಲಾಗಿದೆ. ಕೃತಿಸ್ವಾಮ್ಯ © 1981, ಕ್ಯಾಲಿಫೋರ್ನಿಯಾ ವಿಶ್ವವಿದ್ಯಾಲಯದ ರಾಜಪ್ರತಿನಿಧಿಗಳು.
ಇಲ್ಲಿ ಯಾವುದೇ ಇತರ ಖಾತರಿಯ ಹೊರತಾಗಿಯೂ, ಎಲ್ಲಾ ದಾಖಲೆಗಳು FILES ಮತ್ತು ಈ ಪೂರೈಕೆದಾರರ ಸಾಫ್ಟ್‌ವೇರ್ ಎಲ್ಲಾ ದೋಷಗಳೊಂದಿಗೆ "ಇರುವಂತೆ" ಒದಗಿಸಲಾಗಿದೆ. CISCO ಮತ್ತು ಮೇಲಿನ-ಹೆಸರಿನ ಪೂರೈಕೆದಾರರು ಎಲ್ಲಾ ವಾರಂಟಿಗಳನ್ನು ನಿರಾಕರಿಸುತ್ತಾರೆ, ವ್ಯಕ್ತಪಡಿಸಿದ ಅಥವಾ ಸೂಚಿಸಿದ, ಸೇರಿದಂತೆ, ಮಿತಿಯಿಲ್ಲದೆ, ವ್ಯಾಪಾರಸ್ಥರು, ನಿರ್ದಿಷ್ಟ ಉದ್ದೇಶಕ್ಕಾಗಿ ಫಿಟ್ನೆಸ್ ಡೀಲಿಂಗ್, ಬಳಕೆ ಅಥವಾ ವ್ಯಾಪಾರ ಅಭ್ಯಾಸದ ಕೋರ್ಸ್.
ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ CISCO ಅಥವಾ ಅದರ ಪೂರೈಕೆದಾರರು ಯಾವುದೇ ಪರೋಕ್ಷ, ವಿಶೇಷ, ಅನುಕ್ರಮ, ಅಥವಾ ಪ್ರಾಸಂಗಿಕ ಹಾನಿಗಳಿಗೆ ಹೊಣೆಗಾರರಾಗಿರುವುದಿಲ್ಲ, ಸೇರಿದಂತೆ, ಮಿತಿಯಿಲ್ಲದೆ, ನಷ್ಟದ ಲಾಭ ಅಥವಾ ನಷ್ಟದ ನಷ್ಟ ಈ ಕೈಪಿಡಿಯನ್ನು ಬಳಸಲು ಅಥವಾ ಅಸಮರ್ಥತೆ, CISCO ಅಥವಾ ಅದರ ಪೂರೈಕೆದಾರರು ಅಂತಹ ಹಾನಿಗಳ ಸಾಧ್ಯತೆಯ ಬಗ್ಗೆ ಸಲಹೆ ನೀಡಿದ್ದರೂ ಸಹ.
ಈ ಡಾಕ್ಯುಮೆಂಟ್‌ನಲ್ಲಿ ಬಳಸಲಾದ ಯಾವುದೇ ಇಂಟರ್ನೆಟ್ ಪ್ರೋಟೋಕಾಲ್ (IP) ವಿಳಾಸಗಳು ಮತ್ತು ಫೋನ್ ಸಂಖ್ಯೆಗಳು ನಿಜವಾದ ವಿಳಾಸಗಳು ಮತ್ತು ಫೋನ್ ಸಂಖ್ಯೆಗಳ ಉದ್ದೇಶವನ್ನು ಹೊಂದಿಲ್ಲ. ಯಾವುದೇ ಮಾಜಿamples, ಕಮಾಂಡ್ ಡಿಸ್ಪ್ಲೇ ಔಟ್‌ಪುಟ್, ನೆಟ್‌ವರ್ಕ್ ಟೋಪೋಲಜಿ ರೇಖಾಚಿತ್ರಗಳು ಮತ್ತು ಡಾಕ್ಯುಮೆಂಟ್‌ನಲ್ಲಿ ಸೇರಿಸಲಾದ ಇತರ ಅಂಕಿಗಳನ್ನು ವಿವರಣಾತ್ಮಕ ಉದ್ದೇಶಗಳಿಗಾಗಿ ಮಾತ್ರ ತೋರಿಸಲಾಗಿದೆ. ವಿವರಣಾತ್ಮಕ ವಿಷಯದಲ್ಲಿ ನಿಜವಾದ IP ವಿಳಾಸಗಳು ಅಥವಾ ಫೋನ್ ಸಂಖ್ಯೆಗಳ ಯಾವುದೇ ಬಳಕೆಯು ಉದ್ದೇಶಪೂರ್ವಕವಲ್ಲ ಮತ್ತು ಕಾಕತಾಳೀಯವಾಗಿದೆ.
Cisco ಮತ್ತು Cisco ಲೋಗೋ US ಮತ್ತು ಇತರ ದೇಶಗಳಲ್ಲಿ Cisco ಮತ್ತು/ಅಥವಾ ಅದರ ಅಂಗಸಂಸ್ಥೆಗಳ ಟ್ರೇಡ್‌ಮಾರ್ಕ್‌ಗಳು ಅಥವಾ ನೋಂದಾಯಿತ ಟ್ರೇಡ್‌ಮಾರ್ಕ್‌ಗಳಾಗಿವೆ. ಗೆ view ಸಿಸ್ಕೋ ಟ್ರೇಡ್‌ಮಾರ್ಕ್‌ಗಳ ಪಟ್ಟಿ, ಇದಕ್ಕೆ ಹೋಗಿ URL: http://www.cisco.com/go/trademarks. ಉಲ್ಲೇಖಿಸಲಾದ ಜಾವಾದಂತಹ ಮೂರನೇ ವ್ಯಕ್ತಿಯ ಟ್ರೇಡ್‌ಮಾರ್ಕ್‌ಗಳು ಆಯಾ ಮಾಲೀಕರ ಆಸ್ತಿಯಾಗಿದೆ. ಪಾಲುದಾರ ಎಂಬ ಪದದ ಬಳಕೆಯು ಸಿಸ್ಕೊ ಮತ್ತು ಯಾವುದೇ ಇತರ ಕಂಪನಿಯ ನಡುವಿನ ಪಾಲುದಾರಿಕೆ ಸಂಬಂಧವನ್ನು ಸೂಚಿಸುವುದಿಲ್ಲ. (1110R)
ಜಾವಾ ಲಾಂಛನವು US ಅಥವಾ ಇತರ ದೇಶಗಳಲ್ಲಿ Sun Microsystems, Inc. ನ ಟ್ರೇಡ್‌ಮಾರ್ಕ್ ಅಥವಾ ನೋಂದಾಯಿತ ಟ್ರೇಡ್‌ಮಾರ್ಕ್ ಆಗಿದೆ.
ಸ್ಮಾರ್ಟ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮ್ಯಾನೇಜರ್ ಆನ್-ಪ್ರೇಮ್ ಕ್ವಿಕ್ ಸ್ಟಾರ್ಟ್ ಇನ್‌ಸ್ಟಾಲೇಶನ್
ಕೆಳಗಿನ ಹಂತಗಳು ISO ಚಿತ್ರಿಕೆಯನ್ನು ಅನುಸ್ಥಾಪಿಸಲು SSM ಆನ್-ಪ್ರೇಮ್ ಅನುಸ್ಥಾಪನಾ ವರ್ಕ್‌ಫ್ಲೋ ಅನ್ನು ತೋರಿಸುತ್ತವೆ.
ಸೂಚನೆ:
ಅನುಸ್ಥಾಪನೆಯ ನಂತರ ನೀವು ISO ಇಮೇಜ್ ಅನ್ನು ಸಿಸ್ಟಮ್‌ನಿಂದ ಡಿಸ್ಮೌಂಟ್ ಮಾಡಲು ಮತ್ತು ಸರ್ವರ್ ಅನ್ನು ರೀಬೂಟ್ ಮಾಡಲು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ. SSM ಆನ್-ಪ್ರೇಮ್ ಸಿಸ್ಟಮ್ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಬೂಟ್ ಆಗುತ್ತದೆ.
ಸಿಸ್ಟಮ್ ಪ್ರೊ ಅನ್ನು ಆಯ್ಕೆಮಾಡಲಾಗುತ್ತಿದೆfile
SSM ಆನ್-ಪ್ರೇಮ್ ಎರಡು ಪ್ರೊ ಅನ್ನು ಒದಗಿಸುತ್ತದೆfiles.
ಸ್ಟ್ಯಾಂಡರ್ಡ್ ಪ್ರೊfile: ಆನ್-ಪ್ರೇಮ್ ಕನ್ಸೋಲ್ ಅನ್ನು ಬಳಸುವ ಆಯ್ಕೆಯೊಂದಿಗೆ ಡೀಫಾಲ್ಟ್ ಸೆಂಟೋಸ್ ಶೆಲ್‌ನೊಂದಿಗೆ ನಿಮ್ಮನ್ನು ಕೇಳಲಾಗುತ್ತದೆ. ಈ ಪ್ರೊfile ರಕ್ಷಣಾ-ಅಲ್ಲದ ಸಂಸ್ಥೆಗಳಿಗೆ ಸಾಮಾನ್ಯವಾಗಿ ಅಗತ್ಯವಿರುವ ಪ್ರಮಾಣಿತ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಒದಗಿಸುತ್ತದೆ. ಈ ವೈಶಿಷ್ಟ್ಯಗಳು ಸೇರಿವೆ:
- Sha256 ಸಹಿ ಕೀಲಿಯನ್ನು sha256 ಸಹಿ ಮಾಡುವ ಕೀ ಸೇರ್ಪಡೆಯೊಂದಿಗೆ ಪ್ಯಾಚ್ ಭದ್ರತೆಯನ್ನು ಹೆಚ್ಚಿಸಿತು
- LDAP ಸುರಕ್ಷಿತ SSM ಆನ್-ಪ್ರೇಮ್ tls (ಸಾರಿಗೆ ಲೇಯರ್ ಭದ್ರತೆ) ಮತ್ತು ಸರಳ ಪಠ್ಯ ಲಾಗಿನ್ ಅನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. ಹೋಸ್ಟ್, ಪೋರ್ಟ್, ಬೈಂಡ್ ಡಿಎನ್ ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್‌ನ ಸರಿಯಾದ ಸಂರಚನೆಯನ್ನು LDAP ಒತ್ತಾಯಿಸುತ್ತದೆ. ಈ ನಿಯತಾಂಕಗಳು ತಪ್ಪಾಗಿದ್ದರೆ ಅಥವಾ ನಮೂದಿಸದಿದ್ದರೆ ನೀವು ದೋಷ ಸಂದೇಶವನ್ನು ಸ್ವೀಕರಿಸುತ್ತೀರಿ.
- ಹೆಚ್ಚುವರಿ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳು ಸೇರಿವೆ:
- ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ ಸಿಸ್ಟಮ್ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ನವೀಕರಿಸಲು ನಿರ್ವಾಹಕರನ್ನು ಒತ್ತಾಯಿಸುವುದು
- ನಿರ್ವಾಹಕ ಪಾಸ್ವರ್ಡ್ ಅನ್ನು ಡೀಫಾಲ್ಟ್ ಪಾಸ್‌ವರ್ಡ್‌ಗೆ ಬದಲಾಯಿಸುವುದನ್ನು ಅನುಮತಿಸಬೇಡಿ.
- ಬಳಕೆದಾರರನ್ನು ಸೇರಿಸುವುದು/ಅಳಿಸುವುದನ್ನು ಈಗ ಈವೆಂಟ್ ಲಾಗ್‌ನಲ್ಲಿ ದಾಖಲಿಸಲಾಗಿದೆ.
- ಬಳಕೆದಾರರು 10 ನಿಮಿಷಗಳ ಕಾಲ ನಿಷ್ಕ್ರಿಯವಾಗಿದ್ದಾಗ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸಿಸ್ಟಂನಿಂದ ಲಾಗ್ ಔಟ್ ಆಗುತ್ತಾರೆ.
DISA STIG ಪ್ರೊfile: ನೀವು ಶೆಲ್‌ಗೆ ssh ಮಾಡಿದಾಗ, ನಿಮ್ಮನ್ನು ಬಿಳಿ ಪಟ್ಟಿ ಮಾಡಲಾದ ಕನ್ಸೋಲ್‌ಗೆ ಇರಿಸಲಾಗುತ್ತದೆ ಅದು ರೂಟ್ ಪ್ರವೇಶವನ್ನು ತಡೆಯುತ್ತದೆ ಮತ್ತು ಆನ್-ಪ್ರೇಮ್ ಕನ್ಸೋಲ್‌ನಲ್ಲಿ ಬಿಳಿ ಪಟ್ಟಿ ಮಾಡಲಾದ ಕನ್ಸೋಲ್ ಆಜ್ಞೆಗಳನ್ನು ಮಾತ್ರ ಬಳಸಲು ನಿಮ್ಮನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ. ಈ ಸೆಕ್ಯುರಿಟಿ ಪ್ರೊ ಅನ್ನು ಆಯ್ಕೆಮಾಡಿfile ಅನುಸ್ಥಾಪನೆಯ ಸಮಯದಲ್ಲಿ STIP ಅನುಸರಣೆ ಅಗತ್ಯವಿದ್ದರೆ. ಈ ಪ್ರೊfile ಆಯ್ಕೆಯು ಡಿಪಾರ್ಟ್ಮೆಂಟ್ ಆಫ್ ಡಿಫೆನ್ಸ್ ಸೆಕ್ಯುರಿಟಿ ಸಿಸ್ಟಮ್ಗಳಿಗೆ ಅಗತ್ಯವಿರುವ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸುತ್ತದೆ. ಹೆಚ್ಚುವರಿಯಾಗಿ, ಈ ಪ್ರೊನೊಂದಿಗೆ ವೈಶಿಷ್ಟ್ಯಗಳನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಲಾಗಿದೆfile ಆಯ್ಕೆಯು ಭದ್ರತಾ ತಾಂತ್ರಿಕ ಅನುಷ್ಠಾನ ಮಾರ್ಗದರ್ಶಿ) STIG ಮಾನದಂಡಗಳಿಗೆ ಅನುಗುಣವಾಗಿರುತ್ತದೆ. STIG ವೈಶಿಷ್ಟ್ಯಗಳು ಸೇರಿವೆ:
- ಬ್ರೌಸರ್ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ಚೌಕಟ್ಟನ್ನು ಸಕ್ರಿಯಗೊಳಿಸಿದ ಬ್ರೌಸರ್ ಪ್ರಮಾಣಪತ್ರಗಳ ನಿರ್ವಹಣೆ. ಈ ವೈಶಿಷ್ಟ್ಯವು ಗ್ರಾಹಕರು ತಮ್ಮ ಸ್ಥಳೀಯ ಡೈರೆಕ್ಟರಿಯಲ್ಲಿ ಬ್ರೌಸರ್ ಮೂಲಕ ತಮ್ಮ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಆಮದು ಮಾಡಿಕೊಳ್ಳಲು ಅನುಮತಿಸುತ್ತದೆ.
- ಪಾಸ್ವರ್ಡ್ ಸಾಮರ್ಥ್ಯ ಮತ್ತು ಪಾಸ್ವರ್ಡ್ ರೆಸ್ಟ್/ರಿಕವರಿ ವರ್ಕ್‌ಫ್ಲೋ ಅನ್ನು ಹೊಂದಿಸಲು ಬಳಕೆದಾರರಿಗೆ ಅನುಮತಿಸುವ ಪಾಸ್ವರ್ಡ್ ನಿರ್ವಹಣೆ. ಹೆಚ್ಚಿನ ಪಾಸ್ವರ್ಡ್ ಸಾಮರ್ಥ್ಯದ ಸಾಮರ್ಥ್ಯವನ್ನು ರಚಿಸಲು ನಿರ್ದಿಷ್ಟ ಪಾಸ್ವರ್ಡ್ ಸೆಟ್ಟಿಂಗ್‌ಗಳ ಜೊತೆಗೆ ಪಾಸ್ವರ್ಡ್ ಮುಕ್ತಾಯ ನಿಯತಾಂಕಗಳನ್ನು ಹೊಂದಿಸಲು ಭದ್ರತಾ ವಿಜೆಟ್‌ನಲ್ಲಿ ಹೊಸ ಟ್ಯಾಬ್‌ಗಳನ್ನು ಸೇರಿಸಲಾಗಿದೆ.
- ADFS: OAuth ADFS LDAP ಗಾಗಿ OAuth ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಫೆಡರೇಶನ್ ಸೇವೆಗಳ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ.
- ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ (OAUTH2): LDAP ಗುಂಪಿನ ಆಮದುಗೆ ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಬೆಂಬಲದ ಜೊತೆಗೆ ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ಫೆಡರೇಶನ್ ಸೇವೆಗಳ ಬೆಂಬಲವನ್ನು ಸೇರಿಸುತ್ತದೆ.
ಸ್ಮಾರ್ಟ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮ್ಯಾನೇಜರ್ ಆನ್-ಪ್ರೇಮ್ ಇನ್‌ಸ್ಟಾಲೇಶನ್ ಗೈಡ್ - ಆಪ್ಟಿಮೈಸ್ಡ್ PDF
ಸ್ಮಾರ್ಟ್ ಸಾಫ್ಟ್‌ವೇರ್ ಮ್ಯಾನೇಜರ್ ಆನ್-ಪ್ರೇಮ್ ಇನ್‌ಸ್ಟಾಲೇಶನ್ ಗೈಡ್ - ಮೂಲ ಪಿಡಿಎಫ್
