Упатство за инсталирање на паметниот управувач на софтвер
Верзија 8 Издание 202010
Прво објавено: 02/16/2015
Последно изменето: 11
Главниот штаб на Америка
Cisco Systems, Inc.
170 Западен Тасман Драјв
Сан Хозе, CA 95134-1706
САД
http://www.cisco.com
Тел: 408 526-4000
800 553-мрежи (6387)
Факс: 408 527-0883
СПЕЦИФИКАЦИИТЕ И ИНФОРМАЦИИТЕ ЗА ПРОИЗВОДИТЕ ВО ОВОЈ ПРИРАЧНИК СЕ ПРЕДЛОЖУВААТ НА ПРОМЕНИ БЕЗ НАЈАВА. СЕ ВЕРУВА ДЕКА СИТЕ ИЗЈАВИ, ИНФОРМАЦИИ И ПРЕПОРАКИ ВО ОВОЈ ПРИРАЧНИК СЕ ТОЧНИ НО СЕ ПРЕТСТАВЕНИ БЕЗ КАКОВ ВИД ГАРАНЦИЈА, ИЗРАЗНА И ИМПЛИЦИРАНА. КОРИСНИЦИТЕ МОРА ДА СЕ ПРЕЗЕМАТ ЦЕЛОСНА ОДГОВОРНОСТ ЗА НИВНАТА ПРИМЕНА НА СЕКОЈ ПРОИЗВОД.
СОФТВЕРСКАТА ЛИЦЕНЦА И ОГРАНИЧЕНАТА ГАРАНЦИЈА ЗА ПРИДРУЖНИОТ ПРОИЗВОД СЕ ПОСТАВЕНИ ВО ИНФОРМАЦИСКИОТ ПАКЕТ КОЈ СЕ ИСПОРАЧУВА СО ПРОИЗВОДОТ И СЕ ВКЛУЧЕНИ ОВДЕ СО ОВОЈ РЕФЕРЕНТ. АКО НЕ МОЖЕТЕ ДА ЈА ЛОЦИРАТЕ ЛИЦЕНЦАТА ЗА СОФТВЕР ИЛИ ОГРАНИЧЕНАТА ГАРАНЦИЈА, КОНТАКТИРАЈТЕ СЕ СО ВАШИОТ ПРЕТСТАВНИК НА CISCO ЗА КОПИЈА.
Имплементацијата на Cisco за компресија на заглавието на TCP е адаптација на програма развиена од Универзитетот во Калифорнија, Беркли (UCB) како дел од верзијата на јавен домен на UCB на оперативниот систем UNIX. Сите права се задржани. Авторски права © 1981 година, Регенти на Универзитетот во Калифорнија.
БЕЗ КОЈА ДРУГА ГАРАНЦИЈА ОВДЕ, ЦЕЛИОТ ДОКУМЕНТ FILEСОФТВЕРИТЕ И СОФТВЕРИТЕ НА ОВИЕ ДОБАВУВАЧИ СЕ ОБЕЗБЕДУВААТ „КАКО ШТО СЕ“ СО СИТЕ ГОЛЕМИ. CISCO И горенаведените добавувачи СЕ ОТКАЖУВААТ ОД СИТЕ ГАРАНЦИИ, ИЗРАЗЕНИ ИЛИ ИМПЛИЦИРАНИ, ВКЛУЧУВАЈТЕ, БЕЗ ОГРАНИЧУВАЊЕ, ОНИЕ СО КОРИСТЕЊЕ, ПОДОБРУВАЊЕ ЗА ПОСЕДНА ЦЕЛИ И НЕПРЕКРШУВАЊЕ, КОРИСТЕЊЕ, ИЛИ ТРГОВСКА ПРАКТИКА.
ВО НИКОЈ СЛУЧАЈ CISCO ИЛИ НЕГОВИТЕ ДОБАВУВАЧИ НЕ СЕ ОДГОВАРААТ ЗА НИКАКВА ИНДИРЕКТНА, ПОСЕБНА, СОСЕДНИЧКА ИЛИ СЛУЧАЈНА ШТЕТА, ВКЛУЧУВАЈТЕ, БЕЗ ОГРАНИЧУВАЊЕ, ИЗГУБЕНИ ДОБИВКИ ИЛИ ЗАГУБИ ИЛИ КОРИСНИЧКИ ШТЕТИ ЗА КОРИСТЕЊЕ НА ОВОЈ ПРИРАЧНИК, ДУРИ И АКО ЦИСКО ИЛИ НЕГОВИТЕ ДОБАВУВАЧИ СЕ СОВЕТУВАНИ ЗА МОЖНОСТА ОД ТАКВИ ШТЕТИ.
Сите адреси на Интернет протокол (IP) и телефонски броеви што се користат во овој документ не се наменети да бидат вистински адреси и телефонски броеви. Секој поранешенamples, излезот на приказот на командите, дијаграмите за мрежна топологија и другите фигури вклучени во документот се прикажани само за илустративни цели. Секое користење на вистински IP адреси или телефонски броеви во илустративна содржина е ненамерно и случајно.
Cisco и логото на Cisco се заштитни знаци или регистрирани заштитни знаци на Cisco и/или неговите филијали во САД и други земји. На view листа на заштитни знаци на Cisco, одете на ова URL: http://www.cisco.com/go/trademarks. Заштитените трговски марки од трети страни, како што е Јава, се споменати во сопственост на нивните сопственици. Употребата на зборот партнер не подразбира партнерски однос помеѓу Cisco и која било друга компанија. (1110R)
Логото на Јава е трговска марка или регистрирана трговска марка на Sun Microsystems, Inc. во САД или во други земји
Инсталирање на брз почеток на паметен управувач на софтвер
Следните чекори го прикажуваат работниот тек за инсталација на SSM On-Prem за инсталирање на ISO-слика.
ЗАБЕЛЕШКА:
Препорачливо е да ја расклопите ISO-сликата од системот по инсталацијата и да го рестартирате серверот. Системот SSM On-Prem автоматски се активира.
Избор на системски проfile
SSM On-Prem обезбедува два проfiles.
Стандарден проfile: Youе ви биде побарано стандардната школка за центо со опција за користење на конзолата On-Prem. Овој проfile ги обезбедува стандардните безбедносни карактеристики што обично ги бараат не-одбранбените организации. Овие карактеристики вклучуваат:
- Клучот за потпишување Sha 256 ја зголеми безбедноста на далноводи со додавање на клучот за потпишување sha256
- LDAP Secure SSM On-Prem поддржува tls (Безбедност на слојот на транспорт) и најавување на обичен текст. LDAP ја применува точната конфигурација на домаќинот, портот, врската dn и лозинката. Ако овие параметри не се точни или не се внесени, ќе добиете порака за грешка.
- Дополнителни безбедносни карактеристики вклучуваат:
- Принудување на администраторот да ја ажурира системската лозинка за време на инсталацијата
- Не дозволувајте промена на лозинката за администратор на стандардна лозинка.
- Додавањето / бришењето корисник сега е запишано во Дневникот на настани.
- Автоматско одјавување на корисниците од системот кога се во мирување 10 минути.
ДИСА СТИГ Проfile: Кога влегувате во школка, се ставате во конзолата со бела листа, што ќе спречи пристап до root и ќе ве ограничи да користите само команди за бела листа на конзолата во конзолата On-Prem. Изберете го овој безбедносен професионалецfile при инсталација доколку е потребна усогласеност со СТИП. Овој проfile изборот овозможува безбедносни карактеристики потребни за безбедносните системи на Министерството за одбрана. Покрај тоа, карактеристиките овозможени со овој проfile изборот е во согласност со безбедносните техничко упатство за имплементација) стандардите СТИГ. Карактеристиките на СТИГ вклучуваат:
- Управување со сертификатите на прелистувачот каде што се овозможени сертификатот и рамката на прелистувачот. Оваа одлика му овозможува на клиентот да увезе сопствен сертификат преку прелистувачот на нивниот локален директориум.
- Управување со лозинка што му овозможува на корисникот да постави јачина на лозинка и работен тек на одмор / враќање на лозинка. Нови јазичиња се додадени во Виџет за безбедност за поставување на параметрите за истекување на лозинката заедно со специфични поставки за лозинка за да се создаде поголема моќност на лозинката.
- ADFS: OAuth ADFS додава OAuth Active Directory Федеративна поддршка на услуги за LDAP.
- Активен директориум (OAUTH2): Додава поддршка на Услугите на федерацијата на активниот директориум покрај поддршката на активниот директориум за увоз на групата LDAP.
Упатство за инсталирање на паметен софтвер за управување предвреме Оптимизиран PDF
Упатство за инсталирање на паметен софтвер за управување предвреме Оригинален PDF
