CISCO DNA സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക

ഉൽപ്പന്ന വിവരം

സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യാനും നെറ്റ്‌വർക്ക് ആരോഗ്യം നിരീക്ഷിക്കാനും പ്രാമാണീകരണവും പോളിസി സെർവറുകളും നിയന്ത്രിക്കാനും ഉപയോക്താക്കളെ അനുവദിക്കുന്ന ഒരു നെറ്റ്‌വർക്ക് മാനേജ്‌മെന്റ് പ്ലാറ്റ്‌ഫോമാണ് സിസ്കോ ഡിഎൻഎ സെന്റർ. ഇത് സിസ്റ്റത്തെക്കുറിച്ചുള്ള ഒറ്റനോട്ടത്തിൽ വിവരങ്ങൾ നൽകുകയും ഗ്രാഫിക്കൽ യൂസർ ഇന്റർഫേസിലൂടെ എളുപ്പത്തിൽ കോൺഫിഗറേഷൻ അനുവദിക്കുകയും ചെയ്യുന്നു.

സ്പെസിഫിക്കേഷനുകൾ

• പ്ലാറ്റ്ഫോം: സിസ്കോ ഡിഎൻഎ സെന്റർ
• സിസ്റ്റം ആവശ്യകതകൾ: സാധാരണ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറുമായി പൊരുത്തപ്പെടുന്നു
• പ്രാമാണീകരണം: AAA സെർവറുകൾ, Cisco ISE എന്നിവ പിന്തുണയ്ക്കുന്നു

ഉൽപ്പന്ന ഉപയോഗ നിർദ്ദേശങ്ങൾ

സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക
സിസ്‌കോ ഡിഎൻഎ സെന്റർ ഉപയോഗിക്കാൻ തുടങ്ങുന്നതിന്, നിങ്ങൾ സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്. സെർവറിന് നെറ്റ്‌വർക്കിന് പുറത്ത് ആശയവിനിമയം നടത്താനും സുരക്ഷിത ആശയവിനിമയങ്ങൾ സ്ഥാപിക്കാനും ഉപയോക്താക്കളെ ആധികാരികമാക്കാനും മറ്റ് പ്രധാന ജോലികൾ ചെയ്യാനും ഇത് ഉറപ്പാക്കുന്നു.

1. സ്ക്രീനിന്റെ മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > സിസ്റ്റം 360 തിരഞ്ഞെടുക്കുക.
2. Review ക്ലസ്റ്റർ സ്റ്റാറ്റസും ഹോസ്റ്റ് ഹെൽത്ത് ഇൻഡിക്കേറ്ററുകളും ഉൾപ്പെടെ സിസ്റ്റം 360 ഡാഷ്‌ബോർഡിൽ പ്രദർശിപ്പിച്ച ഡാറ്റ മെട്രിക്‌സ്.
3. ആവശ്യമെങ്കിൽ, നിങ്ങളുടെ കഴ്‌സർ അനാരോഗ്യകരമായ ഹോസ്റ്റ് നിലയിലേക്ക് ഹോവർ ചെയ്യുക view ട്രബിൾഷൂട്ടിംഗ് വിവരങ്ങൾ.
4. ഉയർന്ന ലഭ്യത (HA) പ്രവർത്തനക്ഷമമാക്കാൻ, ഉയർന്ന ലഭ്യതയെക്കുറിച്ചുള്ള ഡോക്യുമെന്റേഷൻ പരിശോധിക്കുക.

പ്രാമാണീകരണവും പോളിസി സെർവറുകളും കോൺഫിഗർ ചെയ്യുക
Cisco DNA സെന്റർ ഉപയോക്തൃ പ്രാമാണീകരണത്തിനായി AAA സെർവറുകളും ഉപയോക്തൃ പ്രാമാണീകരണത്തിനും ആക്സസ് നിയന്ത്രണത്തിനും Cisco ISE ഉപയോഗിക്കുന്നു. AAA സെർവറുകൾ കോൺഫിഗർ ചെയ്യുന്നതിന് ഈ ഘട്ടങ്ങൾ പാലിക്കുക:

1. സ്ക്രീനിന്റെ മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ബാഹ്യ സേവനങ്ങൾ > പ്രാമാണീകരണവും നയ സെർവറുകളും തിരഞ്ഞെടുക്കുക.
2. ചേർക്കുക ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, AAA അല്ലെങ്കിൽ ISE തിരഞ്ഞെടുക്കുക.
3. പ്രാഥമിക AAA സെർവർ കോൺഫിഗർ ചെയ്യുന്നതിന് ആവശ്യമായ വിവരങ്ങൾ നൽകുക.
4. പൂർണ്ണ യോഗ്യതയുള്ള ഡൊമെയ്ൻ നാമത്തിന് (FQDN), ഹോസ്റ്റ്നാമവും ഡൊമെയ്ൻ നാമവും ഫോർമാറ്റിൽ നൽകുക: hostname.domainname.com.
5. ആവശ്യമെങ്കിൽ കൂടുതൽ ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യാൻ വിപുലമായ ക്രമീകരണങ്ങൾ ക്ലിക്ക് ചെയ്യുക.
6. ഓപ്‌ഷനുകൾ ആവശ്യാനുസരണം പ്രവർത്തനക്ഷമമാക്കുകയോ പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.

പതിവുചോദ്യങ്ങൾ

• സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ എനിക്ക് എങ്ങനെ ഉയർന്ന ലഭ്യത (HA) കോൺഫിഗർ ചെയ്യാം?
  ഉയർന്ന ലഭ്യത പ്രവർത്തനക്ഷമമാക്കാൻ, വിശദമായ നിർദ്ദേശങ്ങൾക്കായി ഉയർന്ന ലഭ്യതയെക്കുറിച്ചുള്ള ഡോക്യുമെന്റേഷൻ പരിശോധിക്കുക.
• എഎഎ സെർവറുകളും സിസ്കോ ഐഎസ്ഇയും എന്തിനുവേണ്ടിയാണ് ഉപയോഗിക്കുന്നത്?
  ഉപയോക്തൃ പ്രാമാണീകരണത്തിനായി AAA സെർവറുകൾ ഉപയോഗിക്കുന്നു, അതേസമയം സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ ഉപയോക്തൃ പ്രാമാണീകരണത്തിനും ആക്‌സസ് നിയന്ത്രണത്തിനും സിസ്‌കോ ISE ഉപയോഗിക്കുന്നു.
• എനിക്ക് സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ ബാക്കപ്പ് ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യാൻ കഴിയുമോ?
  അതെ, നിങ്ങൾക്ക് ബാക്കപ്പ് ക്രമീകരണങ്ങൾ ക്രമീകരിക്കാം. അടുത്ത ഷെഡ്യൂൾ ചെയ്‌ത ബാക്കപ്പിന്റെ സ്റ്റാറ്റസ് പ്രദർശിപ്പിക്കും, കൂടാതെ നിങ്ങൾക്ക് ആവശ്യാനുസരണം ബാക്കപ്പ് കോൺഫിഗറേഷൻ പ്രവർത്തനക്ഷമമാക്കാനോ പ്രവർത്തനരഹിതമാക്കാനോ കഴിയും.

സിസ്റ്റം ക്രമീകരണങ്ങളെക്കുറിച്ച്

സിസ്‌കോ ഡിഎൻഎ സെന്റർ ഉപയോഗിക്കുന്നത് ആരംഭിക്കുന്നതിന്, നിങ്ങൾ ആദ്യം സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യണം, അതുവഴി സെർവറിന് നെറ്റ്‌വർക്കിന് പുറത്ത് ആശയവിനിമയം നടത്താനും സുരക്ഷിത ആശയവിനിമയങ്ങൾ ഉറപ്പാക്കാനും ഉപയോക്താക്കളെ ആധികാരികമാക്കാനും മറ്റ് പ്രധാന ജോലികൾ ചെയ്യാനും കഴിയും. സിസ്റ്റം ക്രമീകരണങ്ങൾ ക്രമീകരിക്കുന്നതിന് ഈ അധ്യായത്തിൽ വിവരിച്ചിരിക്കുന്ന നടപടിക്രമങ്ങൾ ഉപയോഗിക്കുക.

കുറിപ്പ്

• സിസ്‌കോ ഡിഎൻഎ സെന്റർ കോൺഫിഗറേഷനിൽ നിങ്ങൾ വരുത്തുന്ന ഏതൊരു മാറ്റവും—പ്രോക്‌സി സെർവർ ക്രമീകരണങ്ങളിലെ മാറ്റങ്ങൾ ഉൾപ്പെടെ—സിസ്കോ ഡിഎൻഎ സെന്റർ ജിയുഐയിൽ നിന്ന് ചെയ്യണം.
• ഐപി വിലാസം, സ്റ്റാറ്റിക് റൂട്ട്, ഡിഎൻഎസ് സെർവർ, അല്ലെങ്കിൽ മാഗ്ലെവ് ഉപയോക്തൃ പാസ്‌വേഡ് എന്നിവയിലെ എന്തെങ്കിലും മാറ്റങ്ങൾ sudo maglev-config അപ്‌ഡേറ്റ് കമാൻഡ് ഉപയോഗിച്ച് CLI-ൽ നിന്ന് ചെയ്യണം.
• സ്ഥിരസ്ഥിതിയായി, Cisco DNA സെന്റർ സിസ്റ്റം സമയ മേഖല UTC ആയി സജ്ജീകരിച്ചിരിക്കുന്നു. സിസ്‌കോ ഡിഎൻഎ സെന്റർ ജിയുഐ നിങ്ങളുടെ ബ്രൗസർ സമയ മേഖലയ്‌ക്കൊപ്പം പ്രവർത്തിക്കുന്നതിനാൽ ക്രമീകരണങ്ങളിൽ ഈ സമയ മേഖല മാറ്റരുത്.

സിസ്റ്റം 360 ഉപയോഗിക്കുക

സിസ്റ്റം 360 ടാബ് സിസ്കോ ഡിഎൻഎ സെന്ററിനെക്കുറിച്ചുള്ള ഒറ്റനോട്ടത്തിൽ വിവരങ്ങൾ നൽകുന്നു.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > സിസ്റ്റം 360 തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 സിസ്റ്റം 360 ഡാഷ്‌ബോർഡിൽ, വീണ്ടുംview ഇനിപ്പറയുന്ന പ്രദർശിപ്പിച്ച ഡാറ്റ മെട്രിക്‌സ്:
  • ക്ലസ്റ്റർ
    • ഹോസ്റ്റുകൾ: സിസ്കോ ഡിഎൻഎ സെന്റർ ഹോസ്റ്റുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു. പ്രദർശിപ്പിക്കുന്ന വിവരങ്ങളിൽ ഹോസ്റ്റുകളുടെ IP വിലാസവും ഹോസ്റ്റുകളിൽ പ്രവർത്തിക്കുന്ന സേവനങ്ങളെക്കുറിച്ചുള്ള വിശദമായ ഡാറ്റയും ഉൾപ്പെടുന്നു. ക്ലിക്ക് ചെയ്യുക View സേവനങ്ങളുടെ ലിങ്ക് view ഹോസ്റ്റുകളിൽ പ്രവർത്തിക്കുന്ന സേവനങ്ങളെക്കുറിച്ചുള്ള വിശദമായ ഡാറ്റ.
      കുറിപ്പ് ഹോസ്റ്റ് ഐപി വിലാസത്തിന് അടുത്തായി ഒരു കളർ ബാഡ്ജ് ഉണ്ട്. ഹോസ്റ്റ് ആരോഗ്യവാനാണെന്ന് പച്ച ബാഡ്ജ് സൂചിപ്പിക്കുന്നു. ഒരു ചുവന്ന ബാഡ്ജ് ഹോസ്റ്റ് അനാരോഗ്യകരമാണെന്ന് സൂചിപ്പിക്കുന്നു.
      സൈഡ് പാനൽ ഇനിപ്പറയുന്ന വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു:
      • നോഡ് നില: നോഡിന്റെ ആരോഗ്യ നില കാണിക്കുന്നു. നോഡിന്റെ ആരോഗ്യം അനാരോഗ്യകരമാണെങ്കിൽ, സ്റ്റാറ്റസിന് മുകളിൽ നിങ്ങളുടെ കഴ്‌സർ ഹോവർ ചെയ്യുക view അധിക ടോറബിൾഷൂട്ടിംഗ് വിവരങ്ങൾ.
      • സേവന നില: സേവനങ്ങളുടെ ആരോഗ്യ നില കാണിക്കുന്നു. ഒരു സർവീസ് മുടങ്ങിയാലും, സ്ഥിതി അനാരോഗ്യകരമാണ്.
      • പേര്: സേവനത്തിന്റെ പേര്.
      • ആപ്പ്സ്റ്റാക്ക്: ആപ്പ് സ്റ്റാക്കിന്റെ പേര്.
        ഒരു ആപ്പ് സ്റ്റാക്ക് എന്നത് അയഞ്ഞ സേവനങ്ങളുടെ ശേഖരമാണ്. ഈ പരിതസ്ഥിതിയിലെ ഒരു സേവനം തിരശ്ചീനമായി അളക്കാവുന്ന ഒരു ആപ്ലിക്കേഷനാണ്, അത് ഡിമാൻഡ് വർദ്ധിക്കുമ്പോൾ അതിന്റെ ഉദാഹരണങ്ങൾ ചേർക്കുന്നു, ഡിമാൻഡ് കുറയുമ്പോൾ അവ സ്വയം സ്വതന്ത്രമാക്കുന്നു.
      • ആരോഗ്യം: സേവനത്തിന്റെ നില.
      • പതിപ്പ്: സേവനത്തിന്റെ പതിപ്പ്.
      • ഉപകരണങ്ങൾ: സേവനത്തിനായുള്ള മെട്രിക്കുകളും ലോഗുകളും പ്രദർശിപ്പിക്കുന്നു. മെട്രിക്സ് ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുക view ഗ്രാഫാനയിലെ സേവന നിരീക്ഷണ ഡാറ്റ. ഗ്രാഫാന ഒരു ഓപ്പൺ സോഴ്‌സ് മെട്രിക് അനലിറ്റിക്‌സ് ആൻഡ് വിഷ്വലൈസേഷൻ സ്യൂട്ടാണ്. നിങ്ങൾക്ക് വീണ്ടും പ്രശ്‌നങ്ങൾ പരിഹരിക്കാനാകുംviewസേവന നിരീക്ഷണ ഡാറ്റ. ഗ്രാഫാനയെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, കാണുക https://grafana.com/. ലോഗുകളുടെ ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുക view കിബാനയിലെ സേവന ലോഗുകൾ. കിബാന ഒരു ഓപ്പൺ സോഴ്‌സ് അനലിറ്റിക്‌സ് ആൻഡ് വിഷ്വലൈസേഷൻ പ്ലാറ്റ്‌ഫോമാണ്. നിങ്ങൾക്ക് വീണ്ടും പ്രശ്‌നങ്ങൾ പരിഹരിക്കാനാകുംviewസേവന ലോഗുകളിൽ. കിബാനയെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, കാണുക https://www.elastic.co/products/kibana.
      • പ്രവർത്തനങ്ങൾ: സേവനം പുനരാരംഭിക്കുന്നതിനുള്ള ഓപ്ഷൻ ലഭ്യമാണ്. ആന്തരികവും സിസ്റ്റം നിർദ്ദിഷ്ടവുമായ ചില സേവനങ്ങൾക്ക്, പ്രവർത്തന ഓപ്‌ഷൻ പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു.
    • ഉയർന്ന ലഭ്യത: HA പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടോ, സജീവമാണോ എന്ന് കാണിക്കുന്നു.
      HA പ്രവർത്തനക്ഷമമാക്കാൻ, ഉയർന്ന ലഭ്യത കാണുക.
    • ക്ലസ്റ്റർ ടൂളുകൾ: ഇനിപ്പറയുന്ന ഉപകരണങ്ങൾ ആക്സസ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു:
      • നിരീക്ഷണം: ഓപ്പൺ സോഴ്‌സ് മെട്രിക് അനലിറ്റിക്‌സും വിഷ്വലൈസേഷൻ സ്യൂട്ടുമായ ഗ്രാഫാന ഉപയോഗിച്ച് സിസ്കോ ഡിഎൻഎ സെന്റർ ഘടകങ്ങളുടെ ഒന്നിലധികം ഡാഷ്‌ബോർഡുകൾ ആക്‌സസ് ചെയ്യുക. വീണ്ടെടുക്കാൻ മോണിറ്ററിംഗ് ടൂൾ ഉപയോഗിക്കുകview മെമ്മറി, സിപിയു ഉപയോഗം പോലെയുള്ള പ്രധാന സിസ്കോ ഡിഎൻഎ സെന്റർ മെട്രിക്‌സ് വിശകലനം ചെയ്യുക. ഗ്രാഫാനയെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, https://grafana.com/ കാണുക. കുറിപ്പ് ഒരു മൾട്ടിഹോസ്റ്റ് സിസ്കോ ഡിഎൻഎ സെന്റർ പരിതസ്ഥിതിയിൽ, ഒന്നിലധികം ഹോസ്റ്റുകൾ കാരണം ഗ്രാഫാന ഡാറ്റയിൽ ഡ്യൂപ്ലിക്കേഷൻ പ്രതീക്ഷിക്കുക.
      • ലോഗ് എക്സ്പ്ലോറർ: കിബാന ഉപയോഗിച്ച് സിസ്കോ ഡിഎൻഎ സെന്റർ പ്രവർത്തനവും സിസ്റ്റം ലോഗുകളും ആക്സസ് ചെയ്യുക. ഇലാസ്റ്റിക് സെർച്ചിൽ പ്രവർത്തിക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഒരു ഓപ്പൺ സോഴ്‌സ് അനലിറ്റിക്‌സ്, വിഷ്വലൈസേഷൻ പ്ലാറ്റ്‌ഫോമാണ് കിബാന. വീണ്ടും ചെയ്യാൻ ലോഗ് എക്സ്പ്ലോറർ ടൂൾ ഉപയോഗിക്കുകview വിശദമായ പ്രവർത്തനവും സിസ്റ്റം ലോഗുകളും. കിബാന ഇടത് നാവിഗേഷൻ പാളിയിൽ, ഡാഷ്ബോർഡ് ക്ലിക്ക് ചെയ്യുക. തുടർന്ന്, സിസ്റ്റം ഓവർ ക്ലിക്ക് ചെയ്യുകview ഒപ്പം view എല്ലാ സിസ്റ്റം ലോഗുകളും. കിബാനയെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, കാണുക https://www.elastic.co/guide/en/kibana/current/index.html. ഇലാസ്റ്റിക് സെർച്ചിനെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, കാണുക https://www.elastic.co/guide/index.html.
        കുറിപ്പ് സിസ്‌കോ ഡിഎൻഎ സെന്ററിലെ എല്ലാ ലോഗിംഗും സ്ഥിരസ്ഥിതിയായി പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു.
  • സിസ്റ്റം മാനേജുമെന്റ്
    • സോഫ്റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ: ഇൻസ്റ്റാൾ ചെയ്ത പതിപ്പ് സ്റ്റാറ്റസ്, സിസ്റ്റം അപ്ഡേറ്റുകൾ എന്നിവയെ കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു. ക്ലിക്ക് ചെയ്യുക View എന്നതിലേക്കുള്ള ലിങ്ക് view അപ്ഡേറ്റ് വിശദാംശങ്ങൾ. എയർഗ്യാപ്പ് മോഡ് പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ ഡാഷ്‌ലെറ്റ് അറിയിക്കുന്നു.
      ശ്രദ്ധിക്കുക അപ്‌ഡേറ്റിന് അടുത്തായി ഒരു കളർ ബാഡ്ജ് ഉണ്ട്. അപ്‌ഡേറ്റോ അപ്‌ഡേറ്റുമായി ബന്ധപ്പെട്ട പ്രവർത്തനങ്ങളോ വിജയിച്ചതായി പച്ച ബാഡ്ജ് സൂചിപ്പിക്കുന്നു. ഒരു മഞ്ഞ ബാഡ്ജ് ഒരു അപ്‌ഡേറ്റ് ലഭ്യമാണെന്ന് സൂചിപ്പിക്കുന്നു.
    • ബാക്കപ്പുകൾ: ഏറ്റവും പുതിയ ബാക്കപ്പിന്റെ നില പ്രദർശിപ്പിക്കുന്നു. ക്ലിക്ക് ചെയ്യുക View എന്നതിലേക്കുള്ള ലിങ്ക് view എല്ലാ ബാക്കപ്പ് വിശദാംശങ്ങളും. കൂടാതെ, ഇത് അടുത്ത ഷെഡ്യൂൾ ചെയ്ത ബാക്കപ്പിന്റെ നില പ്രദർശിപ്പിക്കുന്നു (അല്ലെങ്കിൽ ബാക്കപ്പ് ഷെഡ്യൂൾ ചെയ്തിട്ടില്ലെന്ന് സൂചിപ്പിക്കുന്നു). എയർഗ്യാപ്പ് മോഡ് പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, ബാക്കപ്പ് കോൺഫിഗറേഷൻ കാണില്ല.
      കുറിപ്പ്
      • ഒരു ബാക്കപ്പിന് അടുത്തായി ഒരു കളർ ബാഡ്ജ് ഉണ്ട്. ഒരു പച്ച ബാഡ്ജ് ടൈംസ്റ്റിനൊപ്പം വിജയകരമായ ബാക്കപ്പിനെ സൂചിപ്പിക്കുന്നുamp.
      • അടുത്ത ബാക്കപ്പ് ഇതുവരെ ഷെഡ്യൂൾ ചെയ്തിട്ടില്ലെന്ന് ഒരു മഞ്ഞ ബാഡ്ജ് സൂചിപ്പിക്കുന്നു.

പ്രാമാണീകരണവും പോളിസി സെർവറുകളും കോൺഫിഗർ ചെയ്യുക

Cisco DNA സെന്റർ ഉപയോക്തൃ പ്രാമാണീകരണത്തിനായി AAA സെർവറുകളും ഉപയോക്തൃ പ്രാമാണീകരണത്തിനും ആക്സസ് നിയന്ത്രണത്തിനും Cisco ISE ഉപയോഗിക്കുന്നു. Cisco ISE ഉൾപ്പെടെ, AAA സെർവറുകൾ ക്രമീകരിക്കുന്നതിന് ഈ നടപടിക്രമം ഉപയോഗിക്കുക.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്

• പോളിസിയും AAA ഫംഗ്‌ഷനുകളും നിർവ്വഹിക്കുന്നതിന് നിങ്ങൾ Cisco ISE ഉപയോഗിക്കുകയാണെങ്കിൽ, Cisco DNA സെന്ററും Cisco ISE-യും സംയോജിപ്പിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക.
• AAA ഫംഗ്‌ഷനുകൾ നിർവഹിക്കുന്നതിന് നിങ്ങൾ മറ്റൊരു ഉൽപ്പന്നം (സിസ്കോ ISE അല്ല) ഉപയോഗിക്കുന്നുണ്ടെങ്കിൽ, ഇനിപ്പറയുന്നവ ചെയ്യുന്നത് ഉറപ്പാക്കുക:
  • AAA സെർവറിലും Cisco DNA സെന്ററിലും പങ്കിട്ട രഹസ്യം നിർവചിക്കുന്നത് ഉൾപ്പെടെ, AAA സെർവറിൽ Cisco DNA സെന്റർ രജിസ്റ്റർ ചെയ്യുക.
  • AAA സെർവറിൽ സിസ്‌കോ ഡിഎൻഎ സെന്ററിനായി ഒരു ആട്രിബ്യൂട്ട് പേര് നിർവചിക്കുക.
  • ഒരു സിസ്കോ ഡിഎൻഎ സെന്റർ മൾട്ടിഹോസ്റ്റ് ക്ലസ്റ്റർ കോൺഫിഗറേഷനായി, എഎഎ സെർവറിലെ മൾട്ടിഹോസ്റ്റ് ക്ലസ്റ്ററിനായുള്ള എല്ലാ വ്യക്തിഗത ഹോസ്റ്റ് ഐപി വിലാസങ്ങളും വെർച്വൽ ഐപി വിലാസവും നിർവചിക്കുക.
• നിങ്ങൾ Cisco ISE കോൺഫിഗർ ചെയ്യുന്നതിന് മുമ്പ്, അത് സ്ഥിരീകരിക്കുക:
  • നിങ്ങളുടെ നെറ്റ്‌വർക്കിൽ നിങ്ങൾ Cisco ISE വിന്യസിച്ചു. പിന്തുണയ്ക്കുന്ന Cisco ISE പതിപ്പുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, Cisco DNA സെന്റർ കോംപാറ്റിബിലിറ്റി മാട്രിക്സ് കാണുക. Cisco ISE ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, Cisco ഐഡന്റിറ്റി സർവീസസ് എഞ്ചിൻ ഇൻസ്റ്റാളും അപ്‌ഗ്രേഡ് ഗൈഡുകളും കാണുക.
  • നിങ്ങൾക്ക് ഒരു ഒറ്റപ്പെട്ട സിസ്കോ ഐഎസ്ഇ വിന്യാസമുണ്ടെങ്കിൽ, നിങ്ങൾ സിസ്കോ ഡിഎൻഎ സെന്റർ സിസ്കോ ഐഎസ്ഇ നോഡുമായി സംയോജിപ്പിച്ച് ആ നോഡിൽ pxGrid സേവനവും എക്സ്റ്റേണൽ റെസ്റ്റ്ഫുൾ സേവനങ്ങളും (ERS) പ്രവർത്തനക്ഷമമാക്കണം.
  • നിങ്ങൾക്ക് വിതരണം ചെയ്ത Cisco ISE വിന്യാസം ഉണ്ടെങ്കിൽ:
    • നിങ്ങൾ സിസ്‌കോ ഡിഎൻഎ സെന്റർ പ്രാഥമിക നയ അഡ്മിനിസ്ട്രേഷൻ നോഡുമായി (പാൻ) സംയോജിപ്പിക്കണം, കൂടാതെ PAN-ൽ ERS പ്രവർത്തനക്ഷമമാക്കുകയും വേണം.
      കുറിപ്പ് നിങ്ങൾ പാൻ മുഖേന ERS ഉപയോഗിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. എന്നിരുന്നാലും, ബാക്കപ്പിനായി, നിങ്ങൾക്ക് പോളിസി സർവീസ് നോഡുകളിൽ (PSNs) ERS പ്രവർത്തനക്ഷമമാക്കാം.
    • വിതരണം ചെയ്ത വിന്യാസത്തിനുള്ളിൽ സിസ്കോ ISE നോഡുകളിലൊന്നിൽ നിങ്ങൾ pxGrid സേവനം പ്രവർത്തനക്ഷമമാക്കണം. നിങ്ങൾക്ക് അങ്ങനെ ചെയ്യാൻ തിരഞ്ഞെടുക്കാമെങ്കിലും, PAN-ൽ pxGrid പ്രവർത്തനക്ഷമമാക്കേണ്ടതില്ല. നിങ്ങളുടെ വിതരണം ചെയ്ത വിന്യാസത്തിലെ ഏത് സിസ്കോ ISE നോഡിലും നിങ്ങൾക്ക് pxGrid പ്രവർത്തനക്ഷമമാക്കാം.
    • TrustSec അല്ലെങ്കിൽ SD ആക്‌സസ് ഉള്ളടക്കവും പരിരക്ഷിത ആക്‌സസ് ക്രെഡൻഷ്യലുകളും (PAC-കൾ) കൈകാര്യം ചെയ്യാൻ നിങ്ങൾ Cisco ISE-ൽ കോൺഫിഗർ ചെയ്യുന്ന PSN-കൾ വർക്ക് സെന്ററുകൾ > Trustsec > Trustsec സെർവറുകൾ > Trustsec AAA സെർവറുകൾ എന്നിവയിലും നിർവചിച്ചിരിക്കണം. കൂടുതൽ വിവരങ്ങൾക്ക്, Cisco Identity Services Engine Administrator Guide കാണുക.
  • ഇനിപ്പറയുന്ന പോർട്ടുകളിൽ സിസ്കോ ഡിഎൻഎ സെന്ററും സിസ്കോ ഐഎസ്ഇയും തമ്മിലുള്ള ആശയവിനിമയം നിങ്ങൾ പ്രാപ്തമാക്കണം: 443, 5222, 8910, 9060.
  • pxGrid പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്ന Cisco ISE ഹോസ്റ്റ് Cisco ISE eth0 ഇന്റർഫേസിന്റെ IP വിലാസത്തിൽ Cisco DNA സെന്ററിൽ നിന്ന് എത്തിച്ചേരേണ്ടതാണ്.
  • Cisco ISE നോഡിന് ഉപകരണത്തിന്റെ NIC വഴി ഫാബ്രിക് അണ്ടർലേ നെറ്റ്‌വർക്കിൽ എത്തിച്ചേരാനാകും.
  • Cisco ISE അഡ്‌മിൻ നോഡ് സർട്ടിഫിക്കറ്റിൽ Cisco ISE IP വിലാസമോ പൂർണ്ണ യോഗ്യതയുള്ള ഡൊമെയ്‌ൻ നാമമോ (FQDN) സർട്ടിഫിക്കറ്റ് സബ്‌ജക്‌റ്റ് നാമത്തിലോ സബ്‌ജക്‌റ്റ് ഇതര നാമത്തിലോ (SAN) ഉണ്ടായിരിക്കണം.
  • സിസ്‌കോ ഡിഎൻഎ സെന്റർ സിസ്റ്റം സർട്ടിഫിക്കറ്റ് സിസ്‌കോ ഡിഎൻഎ സെന്റർ അപ്ലയൻസ് ഐപി വിലാസവും എസ്എഎൻ ഫീൽഡിൽ എഫ്‌ക്യുഡിഎൻ എന്നിവയും ലിസ്റ്റ് ചെയ്യണം.
    കുറിപ്പ്
    • Cisco ISE 2.4 Patch 13, 2.6 Patch 7, 2.7 Patch 3 എന്നിവയ്‌ക്കായി, നിങ്ങൾ Cisco ISE ഡിഫോൾട്ട് സെൽഫ് സൈൻ ചെയ്‌ത സർട്ടിഫിക്കറ്റാണ് pxGrid സർട്ടിഫിക്കറ്റായി ഉപയോഗിക്കുന്നതെങ്കിൽ, അവ പ്രയോഗിച്ചതിന് ശേഷം Cisco ISE ആ സർട്ടിഫിക്കറ്റ് നിരസിച്ചേക്കാം.
    • പാച്ചുകൾ. കാരണം, ആ സർട്ടിഫിക്കറ്റിന്റെ പഴയ പതിപ്പുകളിൽ SSL സെർവറായി വ്യക്തമാക്കിയ നെറ്റ്‌സ്‌കേപ്പ് സെർട്ട് ടൈപ്പ് എക്സ്റ്റൻഷൻ ഉണ്ട്, അത് ഇപ്പോൾ പരാജയപ്പെടുന്നു (കാരണം ഒരു ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് ആവശ്യമാണ്).
    • ഈ പ്രശ്നം Cisco ISE 3.0-ലും അതിനുശേഷമുള്ളതിലും സംഭവിക്കുന്നില്ല. കൂടുതൽ വിവരങ്ങൾക്ക്, Cisco ISE റിലീസ് കുറിപ്പുകൾ കാണുക.
• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ബാഹ്യ സേവനങ്ങൾ > പ്രാമാണീകരണവും നയ സെർവറുകളും തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 ചേർക്കുക ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, AAA അല്ലെങ്കിൽ ISE തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 3 പ്രാഥമിക AAA സെർവർ കോൺഫിഗർ ചെയ്യുന്നതിന്, ഇനിപ്പറയുന്ന വിവരങ്ങൾ നൽകുക:
  • സെർവർ IP വിലാസം: AAA സെർവറിന്റെ IP വിലാസം.
  • പങ്കിട്ട രഹസ്യം: ഉപകരണ പ്രാമാണീകരണത്തിനുള്ള താക്കോൽ. പങ്കിട്ട രഹസ്യത്തിൽ 4 മുതൽ 100 ​​വരെ പ്രതീകങ്ങൾ അടങ്ങിയിരിക്കണം. അതിൽ ഒരു സ്‌പെയ്‌സോ ചോദ്യചിഹ്നമോ (?) അല്ലെങ്കിൽ ആംഗിൾ ബ്രാക്കറ്റിനേക്കാൾ കുറവ് (<) അടങ്ങിയിരിക്കരുത്.
    ഒരു പ്രാഥമിക AAA സെർവറായി നിലവിലുള്ള സിസ്കോ ISE ക്ലസ്റ്ററിന്റെ ഭാഗമായ ഒരു PSN നിങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നില്ലെന്ന് ഉറപ്പാക്കുക.
• ഘട്ടം 4 ഒരു Cisco ISE സെർവർ കോൺഫിഗർ ചെയ്യുന്നതിന്, ഇനിപ്പറയുന്ന വിശദാംശങ്ങൾ നൽകുക:
  • സെർവർ IP വിലാസം: Cisco ISE സെർവറിന്റെ IP വിലാസം.
  • പങ്കിട്ട രഹസ്യം: ഉപകരണ പ്രാമാണീകരണത്തിനുള്ള കീ. പങ്കിട്ട രഹസ്യത്തിൽ 4 മുതൽ 100 ​​വരെ പ്രതീകങ്ങൾ അടങ്ങിയിരിക്കണം. അതിൽ ഒരു സ്‌പെയ്‌സോ ചോദ്യചിഹ്നമോ (?) അല്ലെങ്കിൽ ആംഗിൾ ബ്രാക്കറ്റിനേക്കാൾ കുറവ് (<) അടങ്ങിയിരിക്കരുത്.
  • ഉപയോക്തൃനാമം: HTTPS വഴി Cisco ISE-ലേക്ക് ലോഗിൻ ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഉപയോക്തൃനാമം.
  • പാസ്‌വേഡ്: Cisco ISE HTTPS ഉപയോക്തൃനാമത്തിനായുള്ള പാസ്‌വേഡ്.
    കുറിപ്പ് ഉപയോക്തൃനാമവും പാസ്‌വേഡും സൂപ്പർ അഡ്‌മിനുടേതായ ഒരു ISE അഡ്മിൻ അക്കൗണ്ട് ആയിരിക്കണം.
  • FQDN: Cisco ISE സെർവറിന്റെ പൂർണ്ണ യോഗ്യതയുള്ള ഡൊമെയ്ൻ നാമം (FQDN).
    കുറിപ്പ്
    • Cisco ISE (അഡ്മിനിസ്‌ട്രേഷൻ > വിന്യാസം > വിന്യാസ നോഡുകൾ > ലിസ്റ്റ്) നിർവചിച്ചിരിക്കുന്ന FQDN പകർത്തി ഈ ഫീൽഡിൽ നേരിട്ട് ഒട്ടിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.
    • നിങ്ങൾ നൽകുന്ന FQDN, Cisco ISE സർട്ടിഫിക്കറ്റിൽ നിർവചിച്ചിരിക്കുന്ന FQDN, പൊതുനാമം (CN), അല്ലെങ്കിൽ സബ്ജക്റ്റ് ഇതര നാമം (SAN) എന്നിവയുമായി പൊരുത്തപ്പെടണം.
      FQDN രണ്ട് ഭാഗങ്ങൾ ഉൾക്കൊള്ളുന്നു, ഒരു ഹോസ്റ്റ്നാമവും ഡൊമെയ്ൻ നാമവും, ഇനിപ്പറയുന്ന ഫോർമാറ്റിൽ: hostname.domainname.com
      ഉദാample, ഒരു Cisco ISE സെർവറിനുള്ള FQDN ise.cisco.com ആകാം.
  • വെർച്വൽ ഐപി വിലാസം(എസ്): Cisco ISE പോളിസി സർവീസ് നോഡുകൾ (PSN-കൾ) സ്ഥിതിചെയ്യുന്ന ലോഡ് ബാലൻസറിന്റെ വെർച്വൽ IP വിലാസം. വ്യത്യസ്ത ലോഡ് ബാലൻസറുകൾക്ക് പിന്നിൽ നിങ്ങൾക്ക് ഒന്നിലധികം PSN ഫാമുകൾ ഉണ്ടെങ്കിൽ, നിങ്ങൾക്ക് പരമാവധി ആറ് വെർച്വൽ ഐപി വിലാസങ്ങൾ നൽകാം.
• ഘട്ടം 5 വിപുലമായ ക്രമീകരണങ്ങൾ ക്ലിക്ക് ചെയ്ത് ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക:
  • pxGrid-ലേക്ക് ബന്ധിപ്പിക്കുക: ഒരു pxGrid കണക്ഷൻ പ്രവർത്തനക്ഷമമാക്കാൻ ഈ ചെക്ക് ബോക്സ് പരിശോധിക്കുക. നിങ്ങൾക്ക് PxGrid ക്ലയന്റ് സർട്ടിഫിക്കറ്റായി Cisco DNA സെന്റർ സിസ്റ്റം സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കണമെങ്കിൽ (സിസ്കോ DNA സെന്റർ സിസ്റ്റത്തെ pxGrid ക്ലയന്റ് ആയി പ്രാമാണീകരിക്കാൻ Cisco ISE-ലേക്ക് അയച്ചു), pxGrid-നായി Cisco DNA സെന്റർ സർട്ടിഫിക്കറ്റ് ഉപയോഗിക്കുക ചെക്ക് ബോക്സ് പരിശോധിക്കുക. നിങ്ങളുടെ ഓപ്പറേറ്റിംഗ് എൻവയോൺമെന്റിൽ ഉപയോഗിക്കുന്ന എല്ലാ സർട്ടിഫിക്കറ്റുകളും ഒരേ സർട്ടിഫിക്കറ്റ് അതോറിറ്റി (CA) സൃഷ്ടിച്ചതാണെങ്കിൽ നിങ്ങൾക്ക് ഈ ഓപ്ഷൻ ഉപയോഗിക്കാം. ഈ ഓപ്‌ഷൻ അപ്രാപ്‌തമാക്കിയാൽ, സിസ്റ്റത്തിന്റെ ഉപയോഗത്തിനായി ഒരു pxGrid ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കാൻ Cisco DNA സെന്റർ Cisco ISE-യ്‌ക്ക് ഒരു അഭ്യർത്ഥന അയയ്‌ക്കും.
    നിങ്ങൾ ഈ ഓപ്ഷൻ പ്രാപ്തമാക്കുമ്പോൾ, ഇത് ഉറപ്പാക്കുക:
    • Cisco ISE ഉപയോഗിക്കുന്ന അതേ CA ആണ് Cisco DNA സെന്റർ സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുന്നത് (അല്ലെങ്കിൽ, pxGrid പ്രാമാണീകരണം പരാജയപ്പെടും).
    • സർട്ടിഫിക്കറ്റ് എക്സ്റ്റെൻഡഡ് കീ യൂസ് (ഇകെയു) ഫീൽഡിൽ "ക്ലയന്റ് ആധികാരികത" ഉൾപ്പെടുന്നു.
  • പ്രോട്ടോക്കോൾ: TACACS ഉം RADIUS ഉം (സ്ഥിരസ്ഥിതി). നിങ്ങൾക്ക് രണ്ട് പ്രോട്ടോക്കോളുകളും തിരഞ്ഞെടുക്കാം.
    ശ്രദ്ധ
    നിങ്ങൾ ഇവിടെ ഒരു Cisco ISE സെർവറിനായി TACACS പ്രവർത്തനക്ഷമമാക്കുന്നില്ലെങ്കിൽ, നെറ്റ്‌വർക്ക് ഉപകരണ പ്രാമാണീകരണത്തിനായി AAA സെർവർ കോൺഫിഗർ ചെയ്യുമ്പോൾ ഡിസൈൻ > നെറ്റ്‌വർക്ക് ക്രമീകരണങ്ങൾ > നെറ്റ്‌വർക്ക് എന്നതിന് കീഴിൽ നിങ്ങൾക്ക് Cisco ISE സെർവറിനെ TACACS സെർവറായി കോൺഫിഗർ ചെയ്യാൻ കഴിയില്ല.
  • പ്രാമാണീകരണ പോർട്ട്: AAA സെർവറിലേക്ക് പ്രാമാണീകരണ സന്ദേശങ്ങൾ റിലേ ചെയ്യാൻ UDP പോർട്ട് ഉപയോഗിക്കുന്നു. പ്രാമാണീകരണത്തിനായി ഉപയോഗിക്കുന്ന ഡിഫോൾട്ട് യുഡിപി പോർട്ട് 1812 ആണ്.
  • അക്കൗണ്ടിംഗ് പോർട്ട്: AAA സെർവറിലേക്ക് പ്രധാനപ്പെട്ട ഇവന്റുകൾ റിലേ ചെയ്യാൻ UDP പോർട്ട് ഉപയോഗിക്കുന്നു. UDP പോർട്ട് 1812 ആണ് സ്ഥിരസ്ഥിതി.
  • തുറമുഖം: TACACS സെർവറുമായി ആശയവിനിമയം നടത്താൻ ഉപയോഗിക്കുന്ന TCP പോർട്ട്. TACACS-ന് ഉപയോഗിക്കുന്ന ഡിഫോൾട്ട് TCP പോർട്ട് 49 ആണ്.
  • വീണ്ടും ശ്രമിക്കുന്നു: സിസ്‌കോ ഡിഎൻഎ സെന്റർ എഎഎ സെർവറുമായി കണക്റ്റുചെയ്യാൻ ശ്രമിച്ചതിന്റെ എണ്ണം. ശ്രമങ്ങളുടെ ഡിഫോൾട്ട് എണ്ണം 3 ആണ്.
  • ടൈം ഔട്ട്: ശ്രമം ഉപേക്ഷിക്കുന്നതിന് മുമ്പ് AAA സെർവർ പ്രതികരിക്കുന്നതിനായി ഉപകരണം കാത്തിരിക്കുന്ന കാലയളവ്
    ബന്ധിപ്പിക്കാൻ. ഡിഫോൾട്ട് ടൈംഔട്ട് 4 സെക്കൻഡാണ്.
    കുറിപ്പ് ആവശ്യമായ വിവരങ്ങൾ നൽകിയ ശേഷം, Cisco ISE രണ്ട് ഘട്ടങ്ങളിലായി Cisco DNA സെന്ററുമായി സംയോജിപ്പിക്കപ്പെടുന്നു. സംയോജനം പൂർത്തിയാകാൻ കുറച്ച് മിനിറ്റ് എടുക്കും. ഘട്ടം തിരിച്ചുള്ള സംയോജന നില ഓതന്റിക്കേഷൻ, പോളിസി സെർവറുകൾ വിൻഡോയിലും സിസ്റ്റം 360 വിൻഡോയിലും കാണിച്ചിരിക്കുന്നു.
    • Cisco ISE സെർവർ രജിസ്ട്രേഷൻ ഘട്ടം:
      • പ്രാമാണീകരണവും നയ സെർവറുകളും വിൻഡോ: "പുരോഗതിയിലാണ്"
      • സിസ്റ്റം 360 വിൻഡോ: "പ്രാഥമികം ലഭ്യമാണ്"
    • pxGrid സബ്‌സ്‌ക്രിപ്‌ഷൻ രജിസ്‌ട്രേഷൻ ഘട്ടം:
      • പ്രാമാണീകരണവും പോളിസി സെർവറുകളും വിൻഡോ: "സജീവമാണ്"
      • സിസ്റ്റം 360 വിൻഡോ: “പ്രാഥമിക ലഭ്യം”, “പിഎക്സ് ഗ്രിഡ് ലഭ്യമാണ്”
        ഒരു പാസ്‌വേഡ് മാറ്റം കാരണം കോൺഫിഗർ ചെയ്‌ത Cisco ISE സെർവറിന്റെ സ്റ്റാറ്റസ് “പരാജയപ്പെട്ടു” എന്ന് കാണിച്ചാൽ, വീണ്ടും ശ്രമിക്കുക ക്ലിക്ക് ചെയ്‌ത് Cisco ISE കണക്റ്റിവിറ്റി പുനഃസമന്വയിപ്പിക്കുന്നതിന് പാസ്‌വേഡ് അപ്‌ഡേറ്റ് ചെയ്യുക.
• ഘട്ടം 6 ചേർക്കുക ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 7 ഒരു ദ്വിതീയ സെർവർ ചേർക്കുന്നതിന്, മുമ്പത്തെ ഘട്ടങ്ങൾ ആവർത്തിക്കുക.
• ഘട്ടം 8 ലേക്ക് view ഒരു ഉപകരണത്തിന്റെ Cisco ISE സംയോജന നില, ഇനിപ്പറയുന്നവ ചെയ്യുക:
  • മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് പ്രൊവിഷൻ > ഇൻവെന്ററി തിരഞ്ഞെടുക്കുക. ഇൻവെന്ററി വിൻഡോ ഉപകരണ വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു.
  • ഫോക്കസ് ഡ്രോപ്പ്-ഡൗൺ മെനുവിൽ നിന്ന്, പ്രൊവിഷൻ തിരഞ്ഞെടുക്കുക.
  • ഉപകരണങ്ങളുടെ പട്ടികയിൽ, പ്രൊവിഷനിംഗ് സ്റ്റാറ്റസ് കോളം നിങ്ങളുടെ ഉപകരണത്തിന്റെ പ്രൊവിഷനിംഗ് നിലയെക്കുറിച്ചുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കുന്നു (വിജയം, പരാജയപ്പെട്ടത് അല്ലെങ്കിൽ പ്രൊവിഷൻ ചെയ്തിട്ടില്ല). കൂടുതൽ വിവരങ്ങളുള്ള ഒരു സ്ലൈഡ്-ഇൻ പാളി തുറക്കാൻ വിശദാംശങ്ങൾ കാണുക ക്ലിക്ക് ചെയ്യുക.
  • ദൃശ്യമാകുന്ന സ്ലൈഡ്-ഇൻ പാളിയിൽ, വിശദാംശങ്ങൾ കാണുക ക്ലിക്കുചെയ്യുക.
  • ഐഎസ്ഇ ഡിവൈസ് ഇന്റഗ്രേഷൻ ടൈലിലേക്ക് താഴേക്ക് സ്ക്രോൾ ചെയ്യുക view ഉപകരണത്തിന്റെ സംയോജന നിലയെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾ.

ഡീബഗ്ഗിംഗ് ലോഗുകൾ കോൺഫിഗർ ചെയ്യുക

സേവന പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിൽ സഹായിക്കുന്നതിന്, നിങ്ങൾക്ക് സിസ്‌കോ ഡിഎൻഎ സെന്റർ സേവനങ്ങൾക്കായുള്ള ലോഗിംഗ് ലെവൽ മാറ്റാം

• ഒരു ലോഗിംഗ് ലെവൽ ലോഗിൽ ക്യാപ്‌ചർ ചെയ്‌ത ഡാറ്റയുടെ അളവ് നിർണ്ണയിക്കുന്നു fileഎസ്. ഓരോ ലോഗിംഗ് ലെവലും ക്യുമുലേറ്റീവ് ആണ്; അതായത്, ഓരോ ലെവലിലും നിർദ്ദിഷ്‌ട ലെവലും ഉയർന്ന ലെവലും സൃഷ്‌ടിച്ച എല്ലാ ഡാറ്റയും അടങ്ങിയിരിക്കുന്നു. ഉദാample, ലോഗിംഗ് ലെവൽ ഇൻഫോ ആയി സജ്ജീകരിക്കുന്നത് വാർൺ, എറർ ലോഗുകളും ക്യാപ്‌ചർ ചെയ്യുന്നു. കൂടുതൽ ഡാറ്റ ക്യാപ്‌ചർ ചെയ്‌ത് പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന് സഹായിക്കുന്നതിന് ലോഗിംഗ് ലെവൽ ക്രമീകരിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. ഉദാample, ലോഗിംഗ് ലെവൽ ക്രമീകരിക്കുന്നതിലൂടെ, നിങ്ങൾക്ക് വീണ്ടും കൂടുതൽ ഡാറ്റ ക്യാപ്‌ചർ ചെയ്യാംview ഒരു മൂലകാരണ വിശകലനത്തിൽ അല്ലെങ്കിൽ RCA പിന്തുണയിൽ file.
• സേവനങ്ങൾക്കായുള്ള ഡിഫോൾട്ട് ലോഗിംഗ് ലെവൽ വിവരദായകമാണ് (വിവരം). കൂടുതൽ വിവരങ്ങൾ ക്യാപ്‌ചർ ചെയ്യുന്നതിനായി നിങ്ങൾക്ക് ലോഗിംഗ് ലെവൽ ഇൻഫർമേഷനിൽ നിന്ന് മറ്റൊരു ലോഗിംഗ് ലെവലിലേക്ക് (ഡീബഗ് അല്ലെങ്കിൽ ട്രേസ്) മാറ്റാം.
  കാറ്റേഷൻ വെളിപ്പെടുത്തിയേക്കാവുന്ന വിവരങ്ങളുടെ തരം കാരണം, ഡീബഗ് തലത്തിലോ അതിലും ഉയർന്ന നിലയിലോ ശേഖരിക്കുന്ന ലോഗുകൾക്ക് നിയന്ത്രിത ആക്‌സസ് ഉണ്ടായിരിക്കണം.
  കുറിപ്പ് ലോഗ് fileനിങ്ങളുടെ സിസ്‌കോ ഡിഎൻഎ സെന്റർ ഹോസ്റ്റിൽ പ്രദർശിപ്പിക്കുന്നതിനായി ഒരു കേന്ദ്രീകൃത ലൊക്കേഷനിൽ സൃഷ്‌ടിക്കുകയും സംഭരിക്കുകയും ചെയ്യുന്നു
  GUI. ഈ ലൊക്കേഷനിൽ നിന്ന്, Cisco DNA സെന്ററിന് GUI-ൽ ലോഗുകൾ അന്വേഷിക്കാനും പ്രദർശിപ്പിക്കാനും കഴിയും (സിസ്റ്റം > സിസ്റ്റം 360 >
  ലോഗ് എക്സ്പ്ലോറർ). കഴിഞ്ഞ 2 ദിവസത്തേക്ക് മാത്രം അന്വേഷിക്കാൻ ലോഗുകൾ ലഭ്യമാണ്. 2 ദിവസത്തിലധികം പഴക്കമുള്ള ലോഗുകൾ ശുദ്ധീകരിക്കുന്നു
  ഈ ലൊക്കേഷനിൽ നിന്ന് സ്വയമേവ.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
സൂപ്പർ-അഡ്‌മിൻ-റോൾ അനുമതികളുള്ള ഒരു ഉപയോക്താവിന് മാത്രമേ ഈ നടപടിക്രമം നടത്താൻ കഴിയൂ.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > സിസ്റ്റം കോൺഫിഗറേഷൻ > ഡീബഗ്ഗിംഗ് ലോഗുകൾ തിരഞ്ഞെടുക്കുക.
  ഡീബഗ്ഗിംഗ് ലോഗുകൾ വിൻഡോ ദൃശ്യമാകുന്നു.
• ഘട്ടം 2 സേവന ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, അതിന്റെ ലോഗിംഗ് ലെവൽ ക്രമീകരിക്കുന്നതിന് ഒരു സേവനം തിരഞ്ഞെടുക്കുക.
  സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ നിലവിൽ കോൺഫിഗർ ചെയ്‌തിരിക്കുന്നതും പ്രവർത്തിക്കുന്നതുമായ സേവനങ്ങൾ സേവന ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റ് പ്രദർശിപ്പിക്കുന്നു.
• ഘട്ടം 3 ലോഗർ നാമം നൽകുക.
  ലോഗിംഗ് ഫ്രെയിമിലേക്ക് ഏത് സോഫ്‌റ്റ്‌വെയർ ഘടകങ്ങളാണ് സന്ദേശങ്ങൾ പുറപ്പെടുവിക്കുന്നതെന്ന് നിയന്ത്രിക്കാൻ ചേർത്ത ഒരു വിപുലമായ സവിശേഷതയാണിത്. ഈ സവിശേഷത ശ്രദ്ധയോടെ ഉപയോഗിക്കുക. ഈ സവിശേഷതയുടെ ദുരുപയോഗം സാങ്കേതിക പിന്തുണാ ആവശ്യങ്ങൾക്ക് ആവശ്യമായ വിവരങ്ങൾ നഷ്‌ടപ്പെടാൻ ഇടയാക്കും. ഇവിടെ വ്യക്തമാക്കിയിട്ടുള്ള ലോഗറുകൾക്ക് (പാക്കേജുകൾ) മാത്രം ലോഗ് സന്ദേശങ്ങൾ എഴുതപ്പെടും. സ്ഥിരസ്ഥിതിയായി, ലോഗർ നാമത്തിൽ com.cisco-ൽ ആരംഭിക്കുന്ന പാക്കേജുകൾ ഉൾപ്പെടുന്നു. കോമയാൽ വേർതിരിച്ച മൂല്യങ്ങളായി നിങ്ങൾക്ക് അധിക പാക്കേജ് പേരുകൾ നൽകാം. ഡിഫോൾട്ട് മൂല്യങ്ങൾ നീക്കം ചെയ്യാൻ നിങ്ങളോട് വ്യക്തമായി നിർദ്ദേശിച്ചിട്ടില്ലെങ്കിൽ അവ നീക്കം ചെയ്യരുത്. എല്ലാ പാക്കേജുകളും ലോഗ് ചെയ്യാൻ * ഉപയോഗിക്കുക.
• ഘട്ടം 4 ലോഗിംഗ് ലെവൽ ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, സേവനത്തിനായി പുതിയ ലോഗിംഗ് ലെവൽ തിരഞ്ഞെടുക്കുക.
  സിസ്‌കോ ഡിഎൻഎ സെന്റർ താഴെപ്പറയുന്ന ലോഗിംഗ് ലെവലുകളെ അവരോഹണ ക്രമത്തിൽ പിന്തുണയ്ക്കുന്നു:
  • ട്രെയ്സ്: സന്ദേശങ്ങൾ കണ്ടെത്തുക
  • ഡീബഗ്: ഡീബഗ്ഗിംഗ് സന്ദേശങ്ങൾ
  • വിവരം: സാധാരണ, എന്നാൽ പ്രധാനപ്പെട്ട അവസ്ഥ സന്ദേശങ്ങൾ
  • മുന്നറിയിപ്പ്: മുന്നറിയിപ്പ് വ്യവസ്ഥ സന്ദേശങ്ങൾ
  • പിശക്: പിശക് അവസ്ഥ സന്ദേശങ്ങൾ
  • ഘട്ടം 5 ടൈം ഔട്ട് ഫീൽഡിൽ നിന്ന്, ലോഗിംഗ് ലെവലിനുള്ള സമയ കാലയളവ് തിരഞ്ഞെടുക്കുക.
    ലോഗിംഗ്-ലെവൽ സമയ കാലയളവുകൾ 15 മിനിറ്റ് ഇൻക്രിമെന്റിൽ ഒരു പരിധിയില്ലാത്ത സമയ കാലയളവ് വരെ കോൺഫിഗർ ചെയ്യുക. നിങ്ങൾ ഒരു പരിധിയില്ലാത്ത സമയ കാലയളവ് വ്യക്തമാക്കുകയാണെങ്കിൽ, ഓരോ തവണ ട്രബിൾഷൂട്ടിംഗ് പ്രവർത്തനം പൂർത്തിയാകുമ്പോഴും ലോഗിംഗിന്റെ ഡിഫോൾട്ട് ലെവൽ റീസെറ്റ് ചെയ്യണം.
  • ഘട്ടം 6 Review നിങ്ങളുടെ തിരഞ്ഞെടുത്ത് സംരക്ഷിക്കുക ക്ലിക്കുചെയ്യുക.

View ഓഡിറ്റ് ലോഗുകൾ

സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ പ്രവർത്തിക്കുന്ന വിവിധ ആപ്ലിക്കേഷനുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഓഡിറ്റ് ലോഗുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നു. ഉപകരണ പബ്ലിക് കീ ഇൻഫ്രാസ്ട്രക്ചർ (പികെഐ) അറിയിപ്പുകളെക്കുറിച്ചുള്ള വിവരങ്ങളും ഓഡിറ്റ് ലോഗുകൾ ക്യാപ്‌ചർ ചെയ്യുന്നു. ഈ ഓഡിറ്റ് ലോഗുകളിലെ വിവരങ്ങൾ ആപ്ലിക്കേഷനുകളോ ഉപകരണ സിഎ സർട്ടിഫിക്കറ്റുകളോ ഉൾപ്പെടുന്ന എന്തെങ്കിലും പ്രശ്‌നങ്ങൾ ഉണ്ടെങ്കിൽ അവ പരിഹരിക്കുന്നതിന് സഹായിക്കുന്നതിന് ഉപയോഗിക്കാനാകും.
സിസ്റ്റം ഇവന്റുകൾ, എപ്പോൾ, എവിടെ സംഭവിച്ചു, ഏത് ഉപയോക്താക്കൾ അവ ആരംഭിച്ചുവെന്നതും ഓഡിറ്റ് ലോഗുകൾ രേഖപ്പെടുത്തുന്നു. ഓഡിറ്റ് ലോഗിംഗ് ഉപയോഗിച്ച്, സിസ്റ്റത്തിലേക്കുള്ള കോൺഫിഗറേഷൻ മാറ്റങ്ങൾ പ്രത്യേക ലോഗിൽ ലോഗിൻ ചെയ്യപ്പെടും fileഓഡിറ്റിങ്ങിന് എസ്.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് പ്രവർത്തനങ്ങൾ > ഓഡിറ്റ് ലോഗുകൾ തിരഞ്ഞെടുക്കുക.
  നിങ്ങൾക്ക് കഴിയുന്നിടത്ത് ഓഡിറ്റ് ലോഗുകൾ വിൻഡോ തുറക്കുന്നു view നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ നിലവിലെ നയങ്ങളെക്കുറിച്ചുള്ള ലോഗുകൾ. സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ ഇൻസ്‌റ്റാൾ ചെയ്‌തിരിക്കുന്ന ആപ്ലിക്കേഷനുകൾ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ ഈ നയങ്ങൾ പ്രയോഗിക്കുന്നു.
• ഘട്ടം 2 നിങ്ങൾ വിൻഡോയിൽ പ്രദർശിപ്പിക്കാൻ ആഗ്രഹിക്കുന്ന ഡാറ്റയുടെ സമയ പരിധി വ്യക്തമാക്കാൻ ടൈംലൈൻ സ്ലൈഡറിൽ ക്ലിക്ക് ചെയ്യുക:
  • ടൈം റേഞ്ച് ഏരിയയിൽ, ഒരു സമയ പരിധി തിരഞ്ഞെടുക്കുക-അവസാന 2 ആഴ്‌ച, അവസാന 7 ദിവസം, അവസാന 24 മണിക്കൂർ അല്ലെങ്കിൽ അവസാന 3 മണിക്കൂർ.
  • ഒരു ഇഷ്‌ടാനുസൃത ശ്രേണി വ്യക്തമാക്കുന്നതിന്, തീയതി പ്രകാരം ക്ലിക്ക് ചെയ്ത് ആരംഭ, അവസാന തീയതിയും സമയവും വ്യക്തമാക്കുക.
  • പ്രയോഗിക്കുക ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 3 ഒരു ഓഡിറ്റ് ലോഗിന് അടുത്തുള്ള അമ്പടയാളത്തിൽ ക്ലിക്കുചെയ്യുക view അനുബന്ധ ചൈൽഡ് ഓഡിറ്റ് ലോഗുകൾ.
  ഓരോ ഓഡിറ്റ് ലോഗും നിരവധി ചൈൽഡ് ഓഡിറ്റ് ലോഗുകൾക്ക് രക്ഷിതാവാകാം. അമ്പടയാളത്തിൽ ക്ലിക്കുചെയ്യുന്നതിലൂടെ, നിങ്ങൾക്ക് കഴിയും view അധിക ചൈൽഡ് ഓഡിറ്റ് ലോഗുകളുടെ ഒരു പരമ്പര.
  കുറിപ്പ് ഒരു ഓഡിറ്റ് ലോഗ് സിസ്‌കോ ഡിഎൻഎ സെന്റർ നിർവ്വഹിക്കുന്ന ഒരു ടാസ്‌ക്കിനെക്കുറിച്ചുള്ള ഡാറ്റ ക്യാപ്‌ചർ ചെയ്യുന്നു. ചൈൽഡ് ഓഡിറ്റ് ലോഗുകൾ സിസ്‌കോ ഡിഎൻഎ സെന്റർ നിർവ്വഹിക്കുന്ന ഒരു ടാസ്‌ക്കിന്റെ ഉപടാസ്കുകളാണ്.
• ഘട്ടം 4 (ഓപ്ഷണൽ) ഇടത് പാളിയിലെ ഓഡിറ്റ് ലോഗുകളുടെ പട്ടികയിൽ നിന്ന്, ഒരു നിർദ്ദിഷ്ട ഓഡിറ്റ് ലോഗ് സന്ദേശത്തിൽ ക്ലിക്കുചെയ്യുക. വലത് പാളിയിൽ, ഇവന്റ് ക്ലിക്ക് ചെയ്യുക
  കുറിപ്പ് ഐഡി > ഇവന്റ് ഐഡി ക്ലിപ്പ്ബോർഡിലേക്ക് പകർത്തുക. പകർത്തിയ ഐഡി ഉപയോഗിച്ച്, ഇവന്റ് ഐഡിയെ അടിസ്ഥാനമാക്കി ഓഡിറ്റ് ലോഗ് സന്ദേശം വീണ്ടെടുക്കാൻ നിങ്ങൾക്ക് API ഉപയോഗിക്കാം.
  ഓഡിറ്റ് ലോഗ് ഓരോ പോളിസിയുടെയും വിവരണം, ഉപയോക്താവ്, ഇന്റർഫേസ്, ലക്ഷ്യസ്ഥാനം എന്നിവ വലത് പാളിയിൽ പ്രദർശിപ്പിക്കുന്നു. പേലോഡ് വിവരങ്ങളോടൊപ്പം POST, DELETE, PUT എന്നിവ പോലുള്ള നോർത്ത്‌ബൗണ്ട് പ്രവർത്തന വിശദാംശങ്ങളും ഒരു ഉപകരണത്തിലേക്ക് പുഷ് ചെയ്‌തിരിക്കുന്ന കോൺഫിഗറേഷൻ പോലെയുള്ള തെക്കോട്ട് പ്രവർത്തന വിശദാംശങ്ങളും ഓഡിറ്റ് ലോഗ് പ്രദർശിപ്പിക്കുന്നു. Cisco DevNet-ലെ API-കളെക്കുറിച്ചുള്ള വിശദമായ വിവരങ്ങൾക്ക്, Cisco DNA സെന്റർ പ്ലാറ്റ്‌ഫോം ഇന്റന്റ് API-കൾ കാണുക.
• ഘട്ടം 5 (ഓപ്ഷണൽ) ഉപയോക്തൃ ഐഡി, ലോഗ് ഐഡി അല്ലെങ്കിൽ വിവരണം പ്രകാരം ലോഗ് ഫിൽട്ടർ ചെയ്യാൻ ഫിൽട്ടർ ക്ലിക്ക് ചെയ്യുക.
  ഘട്ടം 6 ഓഡിറ്റ് ലോഗ് ഇവന്റുകളിലേക്ക് സബ്‌സ്‌ക്രൈബുചെയ്യുന്നതിന് സബ്‌സ്‌ക്രൈബുചെയ്യുക ക്ലിക്കുചെയ്യുക.
  syslog സെർവറുകളുടെ ഒരു ലിസ്റ്റ് ദൃശ്യമാകുന്നു.
• ഘട്ടം 7 നിങ്ങൾ സബ്‌സ്‌ക്രൈബുചെയ്യാൻ ആഗ്രഹിക്കുന്ന syslog സെർവർ ചെക്ക് ബോക്‌സ് പരിശോധിച്ച് സംരക്ഷിക്കുക ക്ലിക്കുചെയ്യുക.
  കുറിപ്പ് ഓഡിറ്റ് ലോഗ് ഇവന്റുകളിൽ നിന്ന് അൺസബ്‌സ്‌ക്രൈബുചെയ്യുന്നതിന് സിസ്‌ലോഗ് സെർവർ ചെക്ക് ബോക്‌സ് അൺചെക്ക് ചെയ്‌ത് സംരക്ഷിക്കുക ക്ലിക്കുചെയ്യുക.
• ഘട്ടം 8 വലത് പാളിയിൽ, ലോഗ് സന്ദേശത്തിലെ നിർദ്ദിഷ്ട വാചകം തിരയാൻ തിരയൽ ഫീൽഡ് ഉപയോഗിക്കുക.
• ഘട്ടം 9 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് പ്രവർത്തനങ്ങൾ > ഷെഡ്യൂൾ ചെയ്ത ടാസ്ക്കുകൾ തിരഞ്ഞെടുക്കുക view ഓപ്പറേറ്റിംഗ് സിസ്റ്റം അപ്‌ഡേറ്റുകൾ അല്ലെങ്കിൽ ഉപകരണം മാറ്റിസ്ഥാപിക്കൽ പോലുള്ള വരാനിരിക്കുന്നതും പുരോഗമിക്കുന്നതും പൂർത്തിയാക്കിയതും പരാജയപ്പെട്ടതുമായ അഡ്മിനിസ്ട്രേറ്റീവ് ജോലികൾ.
  ഘട്ടം 10 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്കുചെയ്‌ത് പ്രവർത്തനങ്ങൾ > വർക്ക് ഇനങ്ങൾ ടാബ് തിരഞ്ഞെടുക്കുക view പുരോഗമിച്ചുകൊണ്ടിരിക്കുന്നതും പൂർത്തിയാക്കിയതും പരാജയപ്പെട്ടതുമായ ജോലി ഇനങ്ങൾ.

സിസ്‌ലോഗ് സെർവറുകളിലേക്ക് ഓഡിറ്റ് ലോഗുകൾ കയറ്റുമതി ചെയ്യുക

• സുരക്ഷാ ശുപാർശ: കൂടുതൽ സുരക്ഷിതവും എളുപ്പവുമായ ലോഗ് നിരീക്ഷണത്തിനായി, നിങ്ങളുടെ നെറ്റ്‌വർക്കിലെ ഒരു റിമോട്ട് സിസ്‌ലോഗ് സെർവറിലേക്ക് സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ നിന്ന് ഓഡിറ്റ് ലോഗുകൾ എക്‌സ്‌പോർട്ട് ചെയ്യാൻ ഞങ്ങൾ നിങ്ങളെ ശക്തമായി പ്രോത്സാഹിപ്പിക്കുന്നു.
• നിങ്ങൾക്ക് സിസ്‌കോ ഡിഎൻഎ സെന്ററിൽ നിന്ന് ഓഡിറ്റ് ലോഗുകൾ സബ്‌സ്‌ക്രൈബ് ചെയ്യുന്നതിലൂടെ ഒന്നിലധികം സിസ്‌ലോഗ് സെർവറുകളിലേക്ക് എക്‌സ്‌പോർട്ടുചെയ്യാനാകും.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ബാഹ്യ സേവനങ്ങൾ > ലക്ഷ്യസ്ഥാനങ്ങൾ > സിസ്ലോഗ് ഏരിയയിൽ syslog സെർവറുകൾ കോൺഫിഗർ ചെയ്യുക.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് പ്രവർത്തനങ്ങൾ > ഓഡിറ്റ് ലോഗുകൾ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 സബ്സ്ക്രൈബ് ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 3 നിങ്ങൾ സബ്‌സ്‌ക്രൈബുചെയ്യാൻ ആഗ്രഹിക്കുന്ന സിസ്‌ലോഗ് സെർവറുകൾ തിരഞ്ഞെടുത്ത് സംരക്ഷിക്കുക ക്ലിക്കുചെയ്യുക.
• ഘട്ടം 4 (ഓപ്ഷണൽ) അൺസബ്‌സ്‌ക്രൈബ് ചെയ്യുന്നതിന്, സിസ്‌ലോഗ് സെർവറുകൾ തിരഞ്ഞെടുത്ത് സംരക്ഷിക്കുക ക്ലിക്കുചെയ്യുക.

View API-കൾ ഉപയോഗിച്ച് സിസ്‌ലോഗ് സെർവറിലെ ലോഗുകൾ ഓഡിറ്റ് ചെയ്യുക

• സിസ്കോ ഡിഎൻഎ സെന്റർ പ്ലാറ്റ്ഫോം ഉപയോഗിച്ച്, നിങ്ങൾക്ക് API-കൾ ഉപയോഗിക്കാം view സിസ്‌ലോഗ് സെർവറുകളിലെ ഓഡിറ്റ് ലോഗുകൾ. ഡെവലപ്പർ ടൂൾകിറ്റിൽ നിന്നുള്ള സിസ്‌ലോഗ് ഇവന്റ് സബ്‌സ്‌ക്രിപ്‌ഷൻ എപിഐ ഉപയോഗിച്ച്, ഓഡിറ്റ് ലോഗ് ഇവന്റുകൾക്കായി ഒരു സിസ്‌ലോഗ് സബ്‌സ്‌ക്രിപ്‌ഷൻ സൃഷ്‌ടിക്കുക.
• ഒരു ഓഡിറ്റ് ലോഗ് ഇവന്റ് സംഭവിക്കുമ്പോഴെല്ലാം, സിസ്‌ലോഗ് സെർവർ ഓഡിറ്റ് ലോഗ് ഇവന്റുകൾ പട്ടികപ്പെടുത്തുന്നു.

പ്രോക്സി കോൺഫിഗർ ചെയ്യുക

ESXi-യിലെ Cisco DNA സെന്ററിന് ഒരു പ്രോക്‌സി സെർവറും അത് കൈകാര്യം ചെയ്യുന്ന നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളും തമ്മിൽ ഒരു ഇടനിലക്കാരനായി കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾ പ്രോക്‌സി സെർവറിലേക്കുള്ള ആക്‌സസ് കോൺഫിഗർ ചെയ്യണം.
കുറിപ്പ് ESXi-ലെ Cisco DNA സെന്റർ Windows New Technology LAN Manager (NTLM) പ്രാമാണീകരണം ഉപയോഗിക്കുന്ന ഒരു പ്രോക്സി സെർവറിനെ പിന്തുണയ്ക്കുന്നില്ല.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
സൂപ്പർ-അഡ്‌മിൻ-റോൾ അനുമതികളുള്ള ഒരു ഉപയോക്താവിന് മാത്രമേ ഈ നടപടിക്രമം നടത്താൻ കഴിയൂ. കൂടുതൽ വിവരങ്ങൾക്ക്, ഉപയോക്തൃ റോളുകളെ കുറിച്ച് കാണുക.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > സിസ്റ്റം കോൺഫിഗറേഷൻ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 സിസ്റ്റം കോൺഫിഗറേഷൻ ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, പ്രോക്സി > ഔട്ട്ഗോയിംഗ് പ്രോക്സി തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 3 പ്രോക്സി സെർവറുകൾ നൽകുക URL വിലാസം.
• ഘട്ടം 4 പ്രോക്സി സെർവറിന്റെ പോർട്ട് നമ്പർ നൽകുക.
  കുറിപ്പ്
  • HTTP-ക്ക്, പോർട്ട് നമ്പർ സാധാരണയായി 80 ആണ്.
  • പോർട്ട് നമ്പർ 0 മുതൽ 65535 വരെയാണ്.
• ഘട്ടം 5 (ഓപ്ഷണൽ) പ്രോക്‌സി സെർവറിന് പ്രാമാണീകരണം ആവശ്യമാണെങ്കിൽ, അപ്‌ഡേറ്റ് ക്ലിക്ക് ചെയ്ത് പ്രോക്‌സി സെർവറിലേക്കുള്ള ആക്‌സസിനായി ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകുക.
• ഘട്ടം 6 ESXi-യിലെ Cisco DNA സെന്റർ പ്രയോഗിക്കുമ്പോൾ നിങ്ങളുടെ പ്രോക്സി കോൺഫിഗറേഷൻ ക്രമീകരണങ്ങൾ സാധൂകരിക്കുന്നതിന്, മൂല്യനിർണ്ണയം ക്രമീകരണങ്ങൾ ചെക്ക് ബോക്സ് പരിശോധിക്കുക.
• ഘട്ടം 7 Review നിങ്ങളുടെ തിരഞ്ഞെടുപ്പുകൾ, സേവ് ക്ലിക്ക് ചെയ്യുക.
  • നിങ്ങളുടെ തിരഞ്ഞെടുപ്പ് റദ്ദാക്കാൻ, റീസെറ്റ് ക്ലിക്ക് ചെയ്യുക. നിലവിലുള്ള ഒരു പ്രോക്സി കോൺഫിഗറേഷൻ ഇല്ലാതാക്കാൻ, ഇല്ലാതാക്കുക ക്ലിക്ക് ചെയ്യുക.
  • പ്രോക്സി കോൺഫിഗർ ചെയ്ത ശേഷം, നിങ്ങൾക്ക് കഴിയും view പ്രോക്സി വിൻഡോയിലെ കോൺഫിഗറേഷൻ.
  • പ്രോക്‌സി സെർവർ കോൺഫിഗറേഷൻ ഉപയോഗിച്ച് അപ്‌ഡേറ്റ് ചെയ്യാൻ ESXi സേവനങ്ങളിലെ Cisco DNA സെന്ററിന് അഞ്ച് മിനിറ്റ് വരെ എടുത്തേക്കാം.

നിയന്ത്രിത ഷെല്ലിനെക്കുറിച്ച്

• കൂടുതൽ സുരക്ഷയ്ക്കായി, റൂട്ട് ഷെല്ലിലേക്കുള്ള പ്രവേശനം പ്രവർത്തനരഹിതമാക്കിയിരിക്കുന്നു. നിയന്ത്രിത ഷെൽ ഉപയോഗിച്ച്, ഉപയോക്താക്കൾക്ക് അന്തർലീനമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ആക്സസ് ചെയ്യാൻ കഴിയില്ല file സിസ്റ്റം, ഇത് പ്രവർത്തന അപകടസാധ്യത കുറയ്ക്കുന്നു.
• സുരക്ഷാ ആവശ്യങ്ങൾക്കായി നിയന്ത്രിത ഷെൽ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുന്നു. എന്നിരുന്നാലും, നിങ്ങൾക്ക് താൽക്കാലികമായി റൂട്ട് ഷെൽ ആക്സസ് ചെയ്യണമെങ്കിൽ, സഹായത്തിനായി നിങ്ങൾ Cisco TAC-യുമായി ബന്ധപ്പെടണം.
• ആവശ്യമെങ്കിൽ, നിങ്ങൾക്ക് ഇനിപ്പറയുന്ന നിയന്ത്രിത കമാൻഡുകളുടെ ലിസ്റ്റ് ഉപയോഗിക്കാം:

ഉയർന്ന ലഭ്യത

• VMware vSphere ഹൈ അവൈലബിലിറ്റി (HA) വെർച്വൽ മെഷീനുകളെയും അവയുടെ ഹോസ്റ്റുകളെയും ഒരേ vSphere ക്ലസ്റ്ററിൽ ലിങ്ക് ചെയ്തുകൊണ്ട് ESXi-യിലെ Cisco DNA സെന്ററിന് ഉയർന്ന ലഭ്യത നൽകുന്നു. vSphere HA-യ്ക്ക് vSphere Distributed ആവശ്യമാണ്
• റിസോഴ്‌സ് ഷെഡ്യൂളറും (DRS) പ്രവർത്തനത്തിനായി പങ്കിട്ട സംഭരണവും. ഒരു ഹോസ്റ്റ് പരാജയം സംഭവിക്കുകയാണെങ്കിൽ, ഇതര ഹോസ്റ്റുകളിൽ വെർച്വൽ മെഷീനുകൾ പുനരാരംഭിക്കുന്നു. vSphere HA അതിന്റെ കോൺഫിഗറേഷനെ അടിസ്ഥാനമാക്കി പരാജയത്തോട് പ്രതികരിക്കുന്നു, കൂടാതെ vSphere HA ഇനിപ്പറയുന്ന തലങ്ങളിൽ പരാജയം കണ്ടെത്തുന്നു:
  • ഹോസ്റ്റ് ലെവൽ
  • വെർച്വൽ മെഷീൻ (VM) ലെവൽ
  • ആപ്ലിക്കേഷൻ ലെവൽ
• നിലവിലെ പതിപ്പിൽ, ഹോസ്റ്റ്-ലെവൽ പരാജയങ്ങൾക്കുള്ള ഉയർന്ന ലഭ്യതയെ മാത്രമേ Cisco DNA സെന്റർ പിന്തുണയ്ക്കൂ.

ഹോസ്റ്റ് ലെവൽ പരാജയങ്ങൾക്കായി VMware vSphere HA കോൺഫിഗർ ചെയ്യുക

ഹോസ്റ്റ്-ലെവൽ പരാജയങ്ങൾക്കായി vSphere HA കോൺഫിഗർ ചെയ്യുന്നതിന്, ഇനിപ്പറയുന്ന നടപടിക്രമം പൂർത്തിയാക്കുക.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
പരാജയപ്പെട്ട ഹോസ്റ്റുകളിൽ നിന്ന് Cisco DNA സെന്റർ വെർച്വൽ മെഷീൻ ഏറ്റെടുക്കുന്നതിന്, കുറഞ്ഞത് രണ്ട് ഹോസ്റ്റുകൾക്കെങ്കിലും ESXi റിലീസ് നോട്ടുകളിലെ Cisco DNA സെന്ററിൽ വിവരിച്ചിരിക്കുന്ന റിസർവ് ചെയ്യാത്ത CPU/Memory ഉറവിടങ്ങൾ ഉണ്ടായിരിക്കണം.
കുറിപ്പ് സിസ്കോ ഡിഎൻഎ സെന്റർ വെർച്വൽ മെഷീന് പരാജയപ്പെട്ട ഹോസ്റ്റിനെ ഏറ്റെടുക്കാൻ ആവശ്യമായ ഉറവിടങ്ങൾ ഉണ്ടെന്ന് ഉറപ്പാക്കാൻ ഉചിതമായ കോൺഫിഗറേഷൻ ഉപയോഗിച്ച് എച്ച്എ അഡ്മിഷൻ കൺട്രോൾ പ്രവർത്തനക്ഷമമാക്കുക. സിസ്റ്റത്തിന് യാതൊരു ആഘാതവും കൂടാതെ മറ്റൊരു ഹോസ്റ്റിൽ വെർച്വൽ മെഷീൻ പുനരാരംഭിക്കാൻ കോൺഫിഗറേഷൻ അനുവദിക്കണം. ആവശ്യമായ ഉറവിടങ്ങൾ റിസർവ് ചെയ്തിട്ടില്ലെങ്കിൽ, പരാജയം ഹോസ്റ്റിൽ പുനരാരംഭിച്ച വെർച്വൽ മെഷീൻ റിസോഴ്സ് ഷോർ മൂലം പരാജയപ്പെടാംtage.

• ഘട്ടം 1 vSphere ക്ലയന്റിലേക്ക് ലോഗിൻ ചെയ്യുക.
• ഘട്ടം 2 ഉപകരണ മെനുവിൽ ഉചിതമായ Cisco DNA സെന്റർ ക്ലസ്റ്റർ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 3 ക്ലസ്റ്റർ കോൺഫിഗർ ചെയ്യുന്നതിന്, കോൺഫിഗർ > സേവനങ്ങൾ > vSphere ലഭ്യത തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 4 മുകളിൽ വലത് കോണിൽ നിന്ന്, എഡിറ്റ് ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 5 vSphere HA പ്രവർത്തനക്ഷമമാക്കാൻ ടോഗിൾ ബട്ടൺ ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 6 പരാജയങ്ങളും പ്രതികരണങ്ങളും തിരഞ്ഞെടുത്ത് ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക:
  • ഹോസ്റ്റ് മോണിറ്ററിംഗ് പ്രവർത്തനക്ഷമമാക്കാൻ ടോഗിൾ ബട്ടണിൽ ക്ലിക്ക് ചെയ്യുക.
  • ഹോസ്റ്റ് പരാജയ പ്രതികരണ ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിലേക്ക് പോയി VM-കൾ പുനരാരംഭിക്കുക തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 7 ശരി ക്ലിക്ക് ചെയ്യുക.

മുൻഗണന പുനരാരംഭിക്കുന്നതിനായി ESXi വെർച്വൽ മെഷീനിൽ Cisco DNA സെന്റർ കോൺഫിഗർ ചെയ്യുക

ESXi വെർച്വൽ മെഷീനിലെ Cisco DNA സെന്റർ ഹോസ്റ്റ് പരാജയപ്പെടുമ്പോൾ മുൻഗണന പുനരാരംഭിക്കുന്നതിന്, ഇനിപ്പറയുന്ന നടപടിക്രമം പൂർത്തിയാക്കുക.

• ഘട്ടം 1 vSphere ക്ലയന്റിലേക്ക് ലോഗിൻ ചെയ്യുക.
• ഘട്ടം 2 ഉപകരണ മെനുവിൽ ESXi ക്ലസ്റ്ററിൽ ഉചിതമായ Cisco DNA സെന്റർ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 3 ക്ലസ്റ്റർ കോൺഫിഗർ ചെയ്യുന്നതിന്, കോൺഫിഗർ > വിഎം ഓവർറൈഡുകൾ > ചേർക്കുക തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 4 Select a VM വിൻഡോയിൽ, ESXi വെർച്വൽ മെഷീനിൽ വിന്യസിച്ചിരിക്കുന്ന Cisco DNA സെന്റർ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 5 ശരി ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 6 Add VM ഓവർറൈഡ് വിൻഡോയിൽ, vSphere HA > VM പുനരാരംഭിക്കുക മുൻഗണന എന്നതിലേക്ക് പോയി ഇനിപ്പറയുന്ന ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക:
  • ഓവർറൈഡ് ചെക്ക് ബോക്സ് ചെക്കുചെയ്യുക.
  • ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, ഏറ്റവും ഉയർന്നത് തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 7 FINISH ക്ലിക്ക് ചെയ്യുക

VMware vSphere ഉൽപ്പന്ന ഡോക്യുമെന്റേഷൻ

ESXi-യിലെ Cisco DNA സെന്റർ VMware vSphere HA പ്രവർത്തനത്തിലൂടെ ഉയർന്ന ലഭ്യതയെ പിന്തുണയ്ക്കുന്നു. VMware vSphere-ന്റെ നടപ്പാക്കലിനെയും ഒരു vSphere HA ക്ലസ്റ്റർ സൃഷ്ടിക്കുന്നതിനും ഉപയോഗിക്കുന്നതിനുമുള്ള ആവശ്യകതകളെ കുറിച്ചുള്ള വിവരങ്ങൾക്ക്, ഇനിപ്പറയുന്ന VMware vSphere ഉൽപ്പന്ന ഡോക്യുമെന്റേഷൻ കാണുക:

• VMware ഉയർന്ന ലഭ്യതയുള്ള ഉൽപ്പന്ന ഡാറ്റാഷീറ്റ് (PDF)
• VMware ഇൻഫ്രാസ്ട്രക്ചർ: VMware HA (PDF) ഉപയോഗിച്ച് ഉയർന്ന ലഭ്യത (HA) സേവനങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുന്നു
• എങ്ങനെ vSphere HA പ്രവർത്തിക്കുന്നു (HTML)
• vSphere HA ചെക്ക്‌ലിസ്റ്റ് (HTML)

Cisco DNA സെന്റർ സെർവർ സർട്ടിഫിക്കറ്റ് അപ്ഡേറ്റ് ചെയ്യുക

സിസ്കോ ഡിഎൻഎ സെന്റർ ഒരു എക്സ്.509 സർട്ടിഫിക്കറ്റും സ്വകാര്യ കീയും സിസ്കോ ഡിഎൻഎ സെന്ററിലേക്ക് ഇറക്കുമതി ചെയ്യുന്നതിനും സൂക്ഷിക്കുന്നതിനും പിന്തുണയ്ക്കുന്നു. ഇറക്കുമതി ചെയ്ത ശേഷം, Cisco DNA സെന്റർ, നോർത്ത്ബൗണ്ട് API ആപ്ലിക്കേഷനുകൾ, നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ എന്നിവയ്ക്കിടയിൽ സുരക്ഷിതവും വിശ്വസനീയവുമായ അന്തരീക്ഷം സൃഷ്ടിക്കാൻ സർട്ടിഫിക്കറ്റും സ്വകാര്യ കീയും ഉപയോഗിക്കാം.
GUI-യിലെ സർട്ടിഫിക്കറ്റ് വിൻഡോ ഉപയോഗിച്ച് നിങ്ങൾക്ക് ഒരു സർട്ടിഫിക്കറ്റും ഒരു സ്വകാര്യ കീയും ഇറക്കുമതി ചെയ്യാൻ കഴിയും.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
നിങ്ങളുടെ ഇന്റേണൽ സർട്ടിഫിക്കറ്റ് അതോറിറ്റി നൽകുന്ന സാധുവായ X.509 സർട്ടിഫിക്കറ്റ് നേടുക. സർട്ടിഫിക്കറ്റ് നിങ്ങളുടെ കൈവശമുള്ള ഒരു സ്വകാര്യ കീയുമായി പൊരുത്തപ്പെടണം.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് > സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ട്രസ്റ്റ് & പ്രൈവസി > സിസ്റ്റം സർട്ടിഫിക്കറ്റുകൾ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 സിസ്റ്റം ടാബിൽ, view നിലവിലെ സർട്ടിഫിക്കറ്റ് ഡാറ്റ.
  നിങ്ങൾ ആദ്യം view ഈ വിൻഡോ, Cisco DNA സെന്റർ സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റിൽ പ്രദർശിപ്പിക്കുന്ന നിലവിലെ സർട്ടിഫിക്കറ്റ് ഡാറ്റ. സ്വയം ഒപ്പിട്ട സർട്ടിഫിക്കറ്റിന്റെ കാലാവധി ഭാവിയിൽ നിരവധി വർഷത്തേക്ക് സജ്ജീകരിച്ചിരിക്കുന്നു.
  കുറിപ്പ്
  • കാലഹരണപ്പെടുന്ന തീയതിയും സമയവും ഗ്രീൻവിച്ച് മീൻ ടൈം (GMT) മൂല്യമായി പ്രദർശിപ്പിക്കും. സർട്ടിഫിക്കറ്റ് കാലഹരണപ്പെടുന്നതിന് രണ്ട് മാസം മുമ്പ് സിസ്കോ ഡിഎൻഎ സെന്റർ ജിയുഐയിൽ ഒരു സിസ്റ്റം അറിയിപ്പ് പ്രദർശിപ്പിക്കും.
  • സിസ്റ്റം ടാബ് ഇനിപ്പറയുന്ന ഫീൽഡുകൾ പ്രദർശിപ്പിക്കുന്നു:
    • നിലവിലെ സർട്ടിഫിക്കറ്റ് പേര്: നിലവിലെ സർട്ടിഫിക്കറ്റിന്റെ പേര്.
    • ഇഷ്യൂവർ: ഒപ്പിട്ട് സർട്ടിഫിക്കറ്റ് നൽകിയ സ്ഥാപനത്തിന്റെ പേര്.
    • കാലഹരണപ്പെടുന്നു: സർട്ടിഫിക്കറ്റിന്റെ കാലഹരണ തീയതി.
• ഘട്ടം 3 സിസ്റ്റം സർട്ടിഫിക്കറ്റ് വിൻഡോയിൽ, സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിക്കുക ക്ലിക്കുചെയ്യുക.
  നിങ്ങൾ ആദ്യമായി CSR സൃഷ്ടിക്കുകയാണെങ്കിൽ, Generate New CSR ലിങ്ക് പ്രദർശിപ്പിക്കും. അല്ലെങ്കിൽ, നിലവിലുള്ള ഡൗൺലോഡ് CSR ലിങ്ക് ദൃശ്യമാകും. നിങ്ങളുടെ സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കാൻ നിലവിലുള്ള CSR ഡൗൺലോഡ് ചെയ്‌ത് ദാതാവിന് സമർപ്പിക്കാം. നിങ്ങൾക്ക് നിലവിലുള്ള CSR ഉപയോഗിക്കാൻ താൽപ്പര്യമില്ലെങ്കിൽ, നിലവിലുള്ള CSR ഇല്ലാതാക്കുക ക്ലിക്കുചെയ്യുക, തുടർന്ന് തുടർന്നുള്ള സ്ഥിരീകരണ വിൻഡോയിൽ അംഗീകരിക്കുക ക്ലിക്കുചെയ്യുക. നിങ്ങൾക്ക് ഇപ്പോൾ Generate New CSR ലിങ്ക് കാണാം.
• ഘട്ടം 4 Generate New CSR എന്ന ലിങ്കിൽ ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 5 സർട്ടിഫിക്കറ്റ് സൈനിംഗ് അഭ്യർത്ഥന ജനറേറ്റർ വിൻഡോയിൽ, ആവശ്യമായ ഫീൽഡുകളിൽ വിവരങ്ങൾ നൽകുക.
• ഘട്ടം 6 Generate New CSR ക്ലിക്ക് ചെയ്യുക.
  • ജനറേറ്റ് ചെയ്ത പുതിയ CSR സ്വയമേവ ഡൗൺലോഡ് ചെയ്യപ്പെടും.
  • സർട്ടിഫിക്കറ്റ് സൈനിംഗ് വിൻഡോ CSR പ്രോപ്പർട്ടികൾ കാണിക്കുകയും ഇനിപ്പറയുന്നവ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുകയും ചെയ്യുന്നു:
    • CSR പ്രോപ്പർട്ടികൾ പ്ലെയിൻ ടെക്സ്റ്റിൽ പകർത്തുക.
    • Base64 പകർത്തി ഏതെങ്കിലും സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയിൽ ഒട്ടിക്കുക. ഉദാample, നിങ്ങൾക്ക് Base64 മൈക്രോസോഫ്റ്റ് സർട്ടിഫിക്കറ്റ് അതോറിറ്റിയിൽ ഒട്ടിക്കാം.
    • Base64 ഡൗൺലോഡ് ചെയ്യുക.
• ഘട്ടം 7 തിരഞ്ഞെടുക്കുക file നിങ്ങൾ സിസ്കോ ഡിഎൻഎ സെന്ററിലേക്ക് ഇറക്കുമതി ചെയ്യുന്ന സർട്ടിഫിക്കറ്റിന്റെ ഫോർമാറ്റ് തരം:
  • PEM- സ്വകാര്യത മെച്ചപ്പെടുത്തിയ മെയിൽ file ഫോർമാറ്റ്.
  • പികെസിഎസ്- പൊതു കീ ക്രിപ്‌റ്റോഗ്രഫി സ്റ്റാൻഡേർഡ് file ഫോർമാറ്റ്.
    കുറിപ്പ് പി.കെ.സി.എസ്. file ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥിക്കുന്നതിന് നിങ്ങൾ പുതിയ CSR സൃഷ്ടിക്കുക എന്ന ഓപ്‌ഷൻ തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, തരം പ്രവർത്തനരഹിതമാക്കപ്പെടും.
• ഘട്ടം 8 സർട്ടിഫിക്കറ്റ് നൽകുന്നയാൾ p7b-ൽ സർട്ടിഫിക്കറ്റ് ഫുൾ ചെയിൻ (സെർവറും CA) നൽകുന്നുണ്ടെന്ന് സ്ഥിരീകരിക്കുക. സംശയമുണ്ടെങ്കിൽ, ചെയിൻ പരിശോധിച്ച് കൂട്ടിച്ചേർക്കാൻ ഇനിപ്പറയുന്നവ ചെയ്യുക:
  • DER ഫോർമാറ്റിൽ p7b ബണ്ടിൽ ഡൗൺലോഡ് ചെയ്ത് dnac-chain.p7b ആയി സേവ് ചെയ്യുക.
  • dnac-chain.p7b സർട്ടിഫിക്കറ്റ് SSH വഴി Cisco DNA സെന്റർ ക്ലസ്റ്ററിലേക്ക് പകർത്തുക.
  • ഇനിപ്പറയുന്ന കമാൻഡ് നൽകുക:
    openssl pkcs7 -in dnac-chain.p7b -inform DER -out dnac-chain.pem -print_certs
  • ഇഷ്യൂവർ, സിസ്‌കോ ഡിഎൻഎ സെന്റർ സർട്ടിഫിക്കറ്റുകൾ എന്നിവ ഉൾപ്പെടുത്തി, ഔട്ട്‌പുട്ടിൽ എല്ലാ സർട്ടിഫിക്കറ്റുകളും കണക്കിലെടുക്കുന്നുവെന്ന് സ്ഥിരീകരിക്കുക. PEM ആയി അപ്‌ലോഡ് ചെയ്യുന്നത് തുടരുക. സർട്ടിഫിക്കറ്റുകൾ അയഞ്ഞ നിലയിലാണെങ്കിൽ files, വ്യക്തിയെ ഡൗൺലോഡ് ചെയ്യുന്നതിനും കൂട്ടിച്ചേർക്കുന്നതിനുമുള്ള അടുത്ത ഘട്ടം പൂർത്തിയാക്കുക files.
• ഘട്ടം 9 സർട്ടിഫിക്കറ്റ് ഇഷ്യൂവർ സർട്ടിഫിക്കറ്റും അതിന്റെ ഇഷ്യൂവർ സിഎ ശൃംഖലയും അയഞ്ഞതാണെങ്കിൽ files, ഇനിപ്പറയുന്നവ ചെയ്യുക:
  • PEM ശേഖരിക്കുക (base64) files അല്ലെങ്കിൽ DER-നെ PEM-ലേക്ക് പരിവർത്തനം ചെയ്യാൻ openssl ഉപയോഗിക്കുക.
  • സർ‌ട്ടിഫിക്കറ്റിൽ‌ തുടങ്ങി അതിന്റെ ഇഷ്യൂവർ സി‌എയും സർ‌ട്ടിഫിക്കറ്റിൽ‌ തുടങ്ങി, തുടർന്ന്‌ സബോർഡിനേറ്റ് സി‌എ, റൂട്ട് സി‌എയിലേക്കുള്ള എല്ലാ വഴികളും സംയോജിപ്പിച്ച് dnac-chain.pem ലേക്ക് ഔട്ട്‌പുട്ട് ചെയ്യുക file. ഉദാampLe:
    cat certificate.pem subCA.pem rootCA.pem > dnac-chain.pem
  • PEM ആയി അപ്‌ലോഡ് ചെയ്യുന്നത് തുടരുക.
• ഘട്ടം 10 ഒരു PEM-നായി file, ഇനിപ്പറയുന്ന ജോലികൾ ചെയ്യുക:
  • PEM ഇറക്കുമതി ചെയ്യുക file വലിച്ചിടുന്നതിലൂടെ file ഡ്രാഗ് ആൻഡ് ഡ്രോപ്പ് ഏരിയയിലേക്ക്.
    കുറിപ്പ് ഒരു PEM file സാധുവായ PEM ഫോർമാറ്റ് എക്സ്റ്റൻഷൻ (.pem) ഉണ്ടായിരിക്കണം. പരമാവധി file സർട്ടിഫിക്കറ്റിന്റെ വലുപ്പം 10 MB ആണ്. അപ്‌ലോഡ് വിജയിച്ചതിന് ശേഷം, സിസ്റ്റം സർട്ടിഫിക്കറ്റ് സാധൂകരിക്കും.
  • വലിച്ചിടുന്നതിലൂടെ സ്വകാര്യ കീ ഇമ്പോർട്ടുചെയ്യുക file ഡ്രാഗ് ആൻഡ് ഡ്രോപ്പ് ഏരിയയിലേക്ക്.
    കുറിപ്പ്
    • സ്വകാര്യ കീകൾക്ക് സാധുവായ ഒരു സ്വകാര്യ കീ ഫോർമാറ്റ് എക്സ്റ്റൻഷൻ (.കീ) ഉണ്ടായിരിക്കണം. പരമാവധി file സ്വകാര്യ കീയുടെ വലുപ്പം 10 MB ആണ്.
    • അപ്‌ലോഡ് വിജയിച്ചതിന് ശേഷം, പ്രൈവറ്റ് കീ സാധൂകരിക്കപ്പെടുന്നു.
  • സ്വകാര്യ കീയ്ക്കായി എൻക്രിപ്റ്റ് ചെയ്ത ഏരിയയിൽ നിന്ന് എൻക്രിപ്ഷൻ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക.
  • നിങ്ങൾ എൻക്രിപ്ഷൻ തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, പാസ്‌വേഡ് ഫീൽഡിൽ സ്വകാര്യ കീയുടെ പാസ്‌വേഡ് നൽകുക.
• ഘട്ടം 11 ഒരു പി.കെ.സി.എസ് file, ഇനിപ്പറയുന്ന ജോലികൾ ചെയ്യുക:
  • PKCS ഇറക്കുമതി ചെയ്യുക file വലിച്ചിടുന്നതിലൂടെ file ഡ്രാഗ് ആൻഡ് ഡ്രോപ്പ് ഏരിയയിലേക്ക്.
    കുറിപ്പ് ഒരു പി.കെ.സി.എസ് file സാധുവായ PKCS ഫോർമാറ്റ് എക്സ്റ്റൻഷൻ (.pfx അല്ലെങ്കിൽ .p12) ഉണ്ടായിരിക്കണം. പരമാവധി file സർട്ടിഫിക്കറ്റിന്റെ വലുപ്പം 10 MB ആണ്.
    അപ്‌ലോഡ് വിജയിച്ചതിന് ശേഷം, സിസ്റ്റം സർട്ടിഫിക്കറ്റ് സാധൂകരിക്കും.
  • പാസ്‌വേഡ് ഫീൽഡിൽ സർട്ടിഫിക്കറ്റിനായുള്ള പാസ്‌ഫ്രെയ്‌സ് നൽകുക.
    കുറിപ്പ് PKCS-ന്, ഇറക്കുമതി ചെയ്ത സർട്ടിഫിക്കറ്റിന് പാസ്‌ഫ്രെയ്‌സും ആവശ്യമാണ്.
  • സ്വകാര്യ കീ ഫീൽഡിനായി, സ്വകാര്യ കീയ്ക്കുള്ള എൻക്രിപ്ഷൻ ഓപ്ഷൻ തിരഞ്ഞെടുക്കുക.
  • പ്രൈവറ്റ് കീ ഫീൽഡിനായി, എൻക്രിപ്ഷൻ തിരഞ്ഞെടുത്തിട്ടുണ്ടെങ്കിൽ, പാസ്‌വേഡ് ഫീൽഡിൽ സ്വകാര്യ കീയുടെ പാസ്‌വേഡ് നൽകുക.
• ഘട്ടം 12 സേവ് ക്ലിക്ക് ചെയ്യുക.
  കുറിപ്പ് Cisco DNA സെന്റർ സെർവറിന്റെ SSL സർട്ടിഫിക്കറ്റ് മാറ്റിസ്ഥാപിച്ച ശേഷം, നിങ്ങൾ സ്വയമേവ ലോഗ് ഔട്ട് ചെയ്യപ്പെടുകയും വീണ്ടും ലോഗിൻ ചെയ്യുകയും വേണം.
• ഘട്ടം 13 സർട്ടിഫിക്കറ്റ് വിൻഡോയിലേക്ക് മടങ്ങുക view പുതുക്കിയ സർട്ടിഫിക്കറ്റ് ഡാറ്റ.
  പുതിയ സർട്ടിഫിക്കറ്റ് പേര്, ഇഷ്യൂവർ, സർട്ടിഫിക്കറ്റ് അതോറിറ്റി എന്നിവ പ്രതിഫലിപ്പിക്കുന്ന തരത്തിൽ സിസ്റ്റം ടാബിൽ പ്രദർശിപ്പിച്ചിരിക്കുന്ന വിവരങ്ങൾ മാറിയിരിക്കണം.

ഐപി ആക്‌സസ് നിയന്ത്രണം

ഹോസ്റ്റിന്റെയോ നെറ്റ്‌വർക്കിന്റെയോ ഐപി വിലാസത്തെ അടിസ്ഥാനമാക്കി സിസ്കോ ഡിഎൻഎ സെന്ററിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കാൻ ഐപി ആക്‌സസ് കൺട്രോൾ നിങ്ങളെ അനുവദിക്കുന്നു. സിസ്കോ ഡിഎൻഎ സെന്റർ ഐപി ആക്സസ് നിയന്ത്രണത്തിനായി ഇനിപ്പറയുന്ന ഓപ്ഷനുകൾ നൽകുന്നു:

• Cisco DNA സെന്റർ ആക്സസ് ചെയ്യാൻ എല്ലാ IP വിലാസങ്ങളെയും അനുവദിക്കുക. സ്ഥിരസ്ഥിതിയായി, എല്ലാ IP വിലാസങ്ങൾക്കും Cisco DNA സെന്റർ ആക്സസ് ചെയ്യാൻ കഴിയും.
• സിസ്കോ ഡിഎൻഎ സെന്റർ ആക്സസ് ചെയ്യാൻ തിരഞ്ഞെടുത്ത IP വിലാസങ്ങൾ മാത്രം അനുവദിക്കുക.

IP ആക്സസ് കൺട്രോൾ കോൺഫിഗർ ചെയ്യുക

IP ആക്‌സസ് കൺട്രോൾ കോൺഫിഗർ ചെയ്യുന്നതിനും തിരഞ്ഞെടുത്ത IP വിലാസങ്ങൾ മാത്രം Cisco DNA സെന്റർ ആക്‌സസ് ചെയ്യാൻ അനുവദിക്കുന്നതിനും, ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ ചെയ്യുക:

1. പേജ് 17-ൽ IP ആക്സസ് കൺട്രോൾ പ്രവർത്തനക്ഷമമാക്കുക
2. പേജ് 17-ൽ IP ആക്സസ് ലിസ്റ്റിലേക്ക് ഒരു IP വിലാസം ചേർക്കുക
3. (ഓപ്ഷണൽ) പേജ് 18-ലെ IP ആക്സസ് ലിസ്റ്റിൽ നിന്ന് ഒരു IP വിലാസം ഇല്ലാതാക്കുക

IP ആക്സസ് കൺട്രോൾ പ്രവർത്തനക്ഷമമാക്കുക

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്

• നിങ്ങൾക്ക് സൂപ്പർ-അഡ്മിൻ-റോൾ അനുമതികൾ ഉണ്ടെന്ന് ഉറപ്പാക്കുക.
• അനുവദനീയമായ സബ്‌നെറ്റുകളുടെ പട്ടികയിലേക്ക് സിസ്‌കോ ഡിഎൻഎ സെന്റർ സേവന സബ്‌നെറ്റ്, ക്ലസ്റ്റർ സർവീസ് സബ്‌നെറ്റ്, ക്ലസ്റ്റർ ഇന്റർഫേസ് സബ്‌നെറ്റ് എന്നിവ ചേർക്കുക.
• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ട്രസ്റ്റ് & പ്രൈവസി > ഐപി ആക്സസ് കൺട്രോൾ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 റേഡിയോ കണക്റ്റുചെയ്യാൻ ലിസ്‌റ്റ് ചെയ്‌ത IP വിലാസങ്ങൾ മാത്രം അനുവദിക്കുക ബട്ടൺ ക്ലിക്കുചെയ്യുക.
• ഘട്ടം 3 ഐപി ലിസ്റ്റ് ചേർക്കുക ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 4 Add IP സ്ലൈഡ്-ഇൻ പാളിയിലെ IP വിലാസ ഫീൽഡിൽ, നിങ്ങളുടെ IPv4 വിലാസം നൽകുക.
  ഐപി ആക്‌സസ് ലിസ്റ്റിലേക്ക് നിങ്ങളുടെ ഐപി വിലാസം ചേർക്കുന്നില്ലെങ്കിൽ, നിങ്ങൾക്ക് സിസ്‌കോ ഡിഎൻഎ സെന്ററിലേക്കുള്ള ആക്‌സസ് നഷ്‌ടമായേക്കാം.
• ഘട്ടം 5 സബ്നെറ്റ് മാസ്ക് ഫീൽഡിൽ, സബ്നെറ്റ് മാസ്ക് നൽകുക.
  സബ്നെറ്റ് മാസ്കിന്റെ സാധുതയുള്ള ശ്രേണി 0 മുതൽ 32 വരെയാണ്.
• ഘട്ടം 6 സേവ് ക്ലിക്ക് ചെയ്യുക.

ഐപി ആക്സസ് ലിസ്റ്റിലേക്ക് ഒരു ഐപി വിലാസം ചേർക്കുക

IP ആക്സസ് ലിസ്റ്റിലേക്ക് കൂടുതൽ IP വിലാസങ്ങൾ ചേർക്കുന്നതിന്, ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ ചെയ്യുക.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
നിങ്ങൾ IP ആക്സസ് നിയന്ത്രണം പ്രാപ്തമാക്കുന്നുവെന്ന് ഉറപ്പാക്കുക. കൂടുതൽ വിവരങ്ങൾക്ക്, പേജ് 17-ലെ ഐപി ആക്സസ് കൺട്രോൾ പ്രവർത്തനക്ഷമമാക്കുക എന്നത് കാണുക.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ട്രസ്റ്റ് & പ്രൈവസി > ഐപി ആക്സസ് കൺട്രോൾ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 ചേർക്കുക ക്ലിക്ക് ചെയ്യുക.
• ഘട്ടം 3 ആഡ് IP സ്ലൈഡ്-ഇൻ പാളിയിലെ IP വിലാസ ഫീൽഡിൽ, ഹോസ്റ്റിന്റെ അല്ലെങ്കിൽ നെറ്റ്‌വർക്കിന്റെ IPv4 വിലാസം നൽകുക.
• ഘട്ടം 4 സബ്നെറ്റ് മാസ്ക് ഫീൽഡിൽ, സബ്നെറ്റ് മാസ്ക് നൽകുക.
  സബ്നെറ്റ് മാസ്കിന്റെ സാധുതയുള്ള ശ്രേണി 0 മുതൽ 32 വരെയാണ്.
• ഘട്ടം 5 സേവ് ക്ലിക്ക് ചെയ്യുക.

ഐപി ആക്സസ് ലിസ്റ്റിൽ നിന്ന് ഒരു ഐപി വിലാസം ഇല്ലാതാക്കുക

ഐപി ആക്‌സസ് ലിസ്റ്റിൽ നിന്ന് ഒരു ഐപി വിലാസം ഇല്ലാതാക്കാനും സിസ്കോ ഡിഎൻഎ സെന്ററിലേക്കുള്ള ആക്‌സസ് പ്രവർത്തനരഹിതമാക്കാനും, ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ ചെയ്യുക.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
നിങ്ങൾ ഐപി ആക്‌സസ് കൺട്രോൾ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെന്നും ഐപി ആക്‌സസ് ലിസ്റ്റിലേക്ക് ഐപി വിലാസങ്ങൾ ചേർത്തിട്ടുണ്ടെന്നും ഉറപ്പാക്കുക. കൂടുതൽ വിവരങ്ങൾക്ക്, പേജ് 17-ലെ ഐപി ആക്‌സസ് കൺട്രോൾ പ്രവർത്തനക്ഷമമാക്കുക, പേജ് 17-ൽ ഐപി ആക്‌സസ് ലിസ്റ്റിലേക്ക് ഒരു ഐപി വിലാസം ചേർക്കുക എന്നിവ കാണുക.

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ട്രസ്റ്റ് & പ്രൈവസി > ഐപി ആക്സസ് കൺട്രോൾ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 പ്രവർത്തന നിരയിൽ, ബന്ധപ്പെട്ട ഐപി വിലാസത്തിനായുള്ള ഇല്ലാതാക്കുക ഐക്കണിൽ ക്ലിക്കുചെയ്യുക.
• ഘട്ടം 3 ഇല്ലാതാക്കുക ക്ലിക്ക് ചെയ്യുക.

ഐപി ആക്‌സസ് കൺട്രോൾ പ്രവർത്തനരഹിതമാക്കുക

IP ആക്സസ് നിയന്ത്രണം പ്രവർത്തനരഹിതമാക്കുന്നതിനും എല്ലാ IP വിലാസങ്ങളെയും Cisco DNA സെന്റർ ആക്സസ് ചെയ്യാൻ അനുവദിക്കുന്നതിനും, ഇനിപ്പറയുന്ന ഘട്ടങ്ങൾ ചെയ്യുക.

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
നിങ്ങൾക്ക് സൂപ്പർ-അഡ്മിൻ-റോൾ അനുമതികൾ ഉണ്ടെന്ന് ഉറപ്പാക്കുക

• ഘട്ടം 1 മുകളിൽ ഇടത് കോണിൽ നിന്ന്, മെനു ഐക്കണിൽ ക്ലിക്ക് ചെയ്ത് സിസ്റ്റം > ക്രമീകരണങ്ങൾ > ട്രസ്റ്റ് & പ്രൈവസി > ഐപി ആക്സസ് കൺട്രോൾ തിരഞ്ഞെടുക്കുക.
• ഘട്ടം 2 റേഡിയോ കണക്റ്റുചെയ്യാൻ എല്ലാ IP വിലാസങ്ങളും അനുവദിക്കുക ബട്ടൺ ക്ലിക്കുചെയ്യുക.

പ്രമാണങ്ങൾ / വിഭവങ്ങൾ

CISCO DNA സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക [pdf] ഉപയോക്തൃ ഗൈഡ് ഡിഎൻഎ സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക, സിസ്റ്റം ക്രമീകരണങ്ങൾ കോൺഫിഗർ ചെയ്യുക, സിസ്റ്റം ക്രമീകരണങ്ങൾ, ക്രമീകരണങ്ങൾ

റഫറൻസുകൾ

• ഉപയോക്തൃ മാനുവൽ