സിസ്കോ TACACS+ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഉപയോക്തൃ ഗൈഡ്

സ്റ്റെൽത്ത് വാച്ച് എന്നും അറിയപ്പെടുന്ന സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ്,
ടെർമിനൽ ആക്‌സസ് കൺട്രോളർ ആക്‌സസ്-കൺട്രോൾ സിസ്റ്റം ഉപയോഗിക്കുന്നു
(TACACS+) ആധികാരികത ഉറപ്പാക്കൽ, അംഗീകാര സേവനങ്ങൾക്കുള്ള പ്രോട്ടോക്കോൾ.
ഒരൊറ്റ സെറ്റ് ഉപയോഗിച്ച് ഒന്നിലധികം ആപ്ലിക്കേഷനുകൾ ആക്സസ് ചെയ്യാൻ ഇത് ഉപയോക്താക്കളെ അനുവദിക്കുന്നു
യോഗ്യതാപത്രങ്ങളുടെ.

ഉൽപ്പന്ന ഉപയോഗ നിർദ്ദേശങ്ങൾ

ആമുഖം

സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിനായി TACACS+ കോൺഫിഗർ ചെയ്യാൻ, പിന്തുടരുക
ഈ ഗൈഡിൽ വിവരിച്ചിരിക്കുന്ന ഘട്ടങ്ങൾ.

പ്രേക്ഷകർ

ഈ ഗൈഡ് നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാർക്കും ജീവനക്കാർക്കും വേണ്ടിയുള്ളതാണ്.
സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനും ഉത്തരവാദിത്തമുണ്ട്
ഉൽപ്പന്നങ്ങൾ. പ്രൊഫഷണൽ ഇൻസ്റ്റാളേഷനായി, ഒരു പ്രാദേശിക സിസ്കോയുമായി ബന്ധപ്പെടുക
പങ്കാളി അല്ലെങ്കിൽ സിസ്കോ പിന്തുണ.

ടെർമിനോളജി

ഗൈഡ് ഉൽപ്പന്നത്തെ ഒരു ഉപകരണമായി പരാമർശിക്കുന്നു, അതിൽ ഉൾപ്പെടുന്നവ
സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഫ്ലോ പോലുള്ള വെർച്വൽ ഉൽപ്പന്നങ്ങൾ
സെൻസർ വെർച്വൽ പതിപ്പ്. ക്ലസ്റ്ററുകൾ എന്നത് കൈകാര്യം ചെയ്യുന്ന ഉപകരണങ്ങളുടെ ഗ്രൂപ്പുകളാണ്.
സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് മാനേജർ.

അനുയോജ്യത

എല്ലാ ഉപയോക്താക്കളും TACACS+ നായുള്ള മാനേജർ വഴി ലോഗിൻ ചെയ്യുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക.
ആധികാരികതയും അംഗീകാരവും. FIPS പോലുള്ള ചില സവിശേഷതകൾ,
TACACS+ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ കംപ്ലയൻസ് മോഡ് ലഭ്യമാകില്ല.

പ്രതികരണ മാനേജ്മെന്റ്

ഇമെയിൽ സ്വീകരിക്കുന്നതിന് മാനേജറിൽ പ്രതികരണ മാനേജ്മെന്റ് കോൺഫിഗർ ചെയ്യുക.
അലേർട്ടുകൾ, റിപ്പോർട്ടുകൾ മുതലായവ. ഉപയോക്താക്കളെ പ്രാദേശിക ഉപയോക്താക്കളായി കോൺഫിഗർ ചെയ്യേണ്ടതുണ്ട്
ഈ സവിശേഷതയുടെ മാനേജർ.

പരാജയം

ഒരു ഫെയിൽഓവർ ജോഡിയിൽ മാനേജർമാരെ ഉപയോഗിക്കുമ്പോൾ, TACACS+ എന്നത് ശ്രദ്ധിക്കുക
പ്രൈമറി മാനേജറിൽ മാത്രമേ ലഭ്യമാകൂ. പ്രൈമറിയിൽ കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ
മാനേജർ, സെക്കൻഡറി മാനേജറിൽ TACACS+ പിന്തുണയ്ക്കുന്നില്ല. പ്രൊമോട്ട് ചെയ്യുക
ബാഹ്യ പ്രാമാണീകരണം ഉപയോഗിക്കുന്നതിനുള്ള പ്രൈമറിയിലേക്കുള്ള സെക്കൻഡറി മാനേജർ
അതിലെ സേവനങ്ങൾ.

പതിവുചോദ്യങ്ങൾ

ചോദ്യം: കംപ്ലയൻസ് മോഡ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ TACACS+ ഉപയോഗിക്കാൻ കഴിയുമോ?

A: ഇല്ല, TACACS+ പ്രാമാണീകരണവും അംഗീകാരവും പിന്തുണയ്ക്കുന്നില്ല
കംപ്ലയൻസ് മോഡ്. ഉപയോഗിക്കുമ്പോൾ കംപ്ലയൻസ് മോഡ് പ്രവർത്തനരഹിതമാക്കിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക
ടാകാക്സ്+.

View Fullscreen

സിസ്‌കോ സെക്യൂർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ്
TACACS+ കോൺഫിഗറേഷൻ ഗൈഡ് 7.5.3

ഉള്ളടക്ക പട്ടിക

ആമുഖം

പ്രേക്ഷകർ

ടെർമിനോളജി

അനുയോജ്യത

പ്രതികരണ മാനേജ്മെന്റ്

പരാജയം

തയ്യാറാക്കൽ

ഉപയോക്തൃ റോളുകൾ കഴിഞ്ഞുview

ഉപയോക്തൃ നാമങ്ങൾ ക്രമീകരിക്കുന്നു

കേസ്-സെൻസിറ്റീവ് ഉപയോക്തൃ നാമങ്ങൾ

ഡ്യൂപ്ലിക്കേറ്റ് ഉപയോക്തൃ നാമങ്ങൾ

മുൻ പതിപ്പുകൾ

ഐഡന്റിറ്റി ഗ്രൂപ്പുകളും ഉപയോക്താക്കളും ക്രമീകരിക്കുന്നു

പ്രാഥമിക അഡ്മിൻ റോൾ

അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം

ആട്രിബ്യൂട്ട് മൂല്യങ്ങൾ

റോളുകളുടെ സംഗ്രഹം

ഡാറ്റ റോളുകൾ

Web വേഷങ്ങൾ

ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് റോളുകൾ

പ്രക്രിയ കഴിഞ്ഞുview

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക

നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്

ഉപയോക്തൃ നാമങ്ങൾ

ഉപയോക്തൃ റോളുകൾ

1. ISE-യിൽ ഉപകരണ അഡ്മിനിസ്ട്രേഷൻ പ്രാപ്തമാക്കുക

2. TACACS+ Pro സൃഷ്ടിക്കുകfiles

പ്രാഥമിക അഡ്മിൻ റോൾ

-2-

അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം

3. മാപ്പ് ഷെൽ പ്രോfileഗ്രൂപ്പുകളിലേക്കോ ഉപയോക്താക്കളിലേക്കോ അയയ്ക്കുക

4. ഒരു നെറ്റ്‌വർക്ക് ഉപകരണമായി സുരക്ഷിത നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ് ചേർക്കുക

2. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കുക.

3. റിമോട്ട് TACACS+ ഉപയോക്തൃ ലോഗിൻ പരീക്ഷിക്കുക

ട്രബിൾഷൂട്ടിംഗ്

രംഗങ്ങൾ

പിന്തുണയുമായി ബന്ധപ്പെടുന്നു

ചരിത്രം മാറ്റുക

-3-

ആമുഖം
ആമുഖം
ടെർമിനൽ ആക്‌സസ് കൺട്രോളർ ആക്‌സസ്-കൺട്രോൾ സിസ്റ്റം (TACACS+) എന്നത് ആധികാരികത, അംഗീകാര സേവനങ്ങൾ എന്നിവയെ പിന്തുണയ്ക്കുന്ന ഒരു പ്രോട്ടോക്കോളാണ്, കൂടാതെ ഒരു സെറ്റ് ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് ഒന്നിലധികം ആപ്ലിക്കേഷനുകൾ ആക്‌സസ് ചെയ്യാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്നു. സിസ്‌കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സിനായി (മുമ്പ് സ്റ്റെൽത്ത്‌വാച്ച്) TACACS+ കോൺഫിഗർ ചെയ്യുന്നതിന് ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക.
പ്രേക്ഷകർ
ഈ ഗൈഡിന്റെ ഉദ്ദേശിച്ച പ്രേക്ഷകരിൽ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഉൽപ്പന്നങ്ങൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിനും കോൺഫിഗർ ചെയ്യുന്നതിനും ഉത്തരവാദിത്തമുള്ള നെറ്റ്‌വർക്ക് അഡ്മിനിസ്ട്രേറ്റർമാരും മറ്റ് ഉദ്യോഗസ്ഥരും ഉൾപ്പെടുന്നു.
ഒരു പ്രൊഫഷണൽ ഇൻസ്റ്റാളറുമായി പ്രവർത്തിക്കാൻ നിങ്ങൾ ആഗ്രഹിക്കുന്നുവെങ്കിൽ, ദയവായി നിങ്ങളുടെ പ്രാദേശിക സിസ്കോ പങ്കാളിയെ ബന്ധപ്പെടുക അല്ലെങ്കിൽ സിസ്കോ പിന്തുണയുമായി ബന്ധപ്പെടുക.
ടെർമിനോളജി
സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഫ്ലോ സെൻസർ വെർച്വൽ പതിപ്പ് പോലുള്ള വെർച്വൽ ഉൽപ്പന്നങ്ങൾ ഉൾപ്പെടെ ഏതൊരു സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഉൽപ്പന്നത്തിനും ഈ ഗൈഡ് "ഉപകരണം" എന്ന പദം ഉപയോഗിക്കുന്നു.
സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് മാനേജർ (മുമ്പ് സ്റ്റെൽത്ത് വാച്ച് മാനേജ്മെന്റ് കൺസോൾ അല്ലെങ്കിൽ എസ്എംസി) കൈകാര്യം ചെയ്യുന്ന സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഉപകരണങ്ങളുടെ ഒരു കൂട്ടമാണ് "ക്ലസ്റ്റർ".
v7.4.0-ൽ ഞങ്ങളുടെ Cisco Stealthwatch Enterprise ഉൽപ്പന്നങ്ങൾ Cisco Secure Network Analytics എന്നാക്കി മാറ്റി. പൂർണ്ണമായ ഒരു ലിസ്റ്റിനായി, റിലീസ് നോട്ടുകൾ കാണുക. ഈ ഗൈഡിൽ, വ്യക്തത നിലനിർത്താൻ ആവശ്യമുള്ളപ്പോഴെല്ലാം ഉപയോഗിച്ചിരുന്ന ഞങ്ങളുടെ മുൻ ഉൽപ്പന്ന നാമമായ Stealthwatch, Stealthwatch Management Console, SMC പോലുള്ള പദാവലികൾ എന്നിവ നിങ്ങൾ കാണും.

-4-

ആമുഖം
അനുയോജ്യത
TACACS+ പ്രാമാണീകരണത്തിനും അംഗീകാരത്തിനും, എല്ലാ ഉപയോക്താക്കളും മാനേജർ വഴി ലോഗിൻ ചെയ്യുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക. ഒരു ഉപകരണത്തിൽ നേരിട്ട് ലോഗിൻ ചെയ്യാനും അപ്ലയൻസ് അഡ്മിനിസ്ട്രേഷൻ ഉപയോഗിക്കാനും, പ്രാദേശികമായി ലോഗിൻ ചെയ്യുക.
TACACS+ പ്രവർത്തനക്ഷമമാക്കിയിരിക്കുമ്പോൾ ഇനിപ്പറയുന്ന സവിശേഷതകൾ ലഭ്യമാകില്ല: FIPS, കംപ്ലയൻസ് മോഡ്.
പ്രതികരണ മാനേജ്മെന്റ്
പ്രതികരണ മാനേജ്മെന്റ് നിങ്ങളുടെ മാനേജറിൽ കോൺഫിഗർ ചെയ്തിരിക്കുന്നു. ഇമെയിൽ അലേർട്ടുകൾ, ഷെഡ്യൂൾ ചെയ്ത റിപ്പോർട്ടുകൾ മുതലായവ ലഭിക്കുന്നതിന്, ഉപയോക്താവിനെ മാനേജറിൽ ഒരു പ്രാദേശിക ഉപയോക്താവായി കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. കോൺഫിഗർ > ഡിറ്റക്ഷൻ > പ്രതികരണ മാനേജ്മെന്റ് എന്നതിലേക്ക് പോയി നിർദ്ദേശങ്ങൾക്കായി സഹായം കാണുക.
പരാജയം
നിങ്ങളുടെ മാനേജർമാരെ ഒരു ഫെയിൽഓവർ ജോഡിയായി കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ, ഇനിപ്പറയുന്ന വിവരങ്ങൾ ശ്രദ്ധിക്കുക:
l പ്രാഥമിക മാനേജറിൽ മാത്രമേ TACACS+ ലഭ്യമാകൂ. സെക്കൻഡറി മാനേജറിൽ TACACS+ പിന്തുണയ്ക്കുന്നില്ല.
l പ്രാഥമിക മാനേജറിൽ TACACS+ കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, സെക്കൻഡറി മാനേജറിൽ TACACS+ ഉപയോക്തൃ വിവരങ്ങൾ ലഭ്യമല്ല. ഒരു സെക്കൻഡറി മാനേജറിൽ കോൺഫിഗർ ചെയ്‌ത ബാഹ്യ പ്രാമാണീകരണ സേവനങ്ങൾ ഉപയോഗിക്കാൻ കഴിയുന്നതിന് മുമ്പ്, നിങ്ങൾ സെക്കൻഡറി മാനേജരെ പ്രാഥമിക മാനേജരായി സ്ഥാനക്കയറ്റം നൽകേണ്ടതുണ്ട്.
l നിങ്ങൾ സെക്കൻഡറി മാനേജരെ പ്രൈമറിയിലേക്ക് സ്ഥാനക്കയറ്റം നൽകിയാൽ:
l സെക്കൻഡറി മാനേജറിൽ TACACS+ ഉം റിമോട്ട് ഓതറൈസേഷനും പ്രാപ്തമാക്കുക. l തരംതാഴ്ത്തപ്പെട്ട പ്രാഥമിക മാനേജറിൽ ലോഗിൻ ചെയ്ത എല്ലാ ബാഹ്യ ഉപയോക്താക്കളും ലോഗിൻ ചെയ്യപ്പെടും.
l പ്രാഥമിക മാനേജരിൽ നിന്നുള്ള ഉപയോക്തൃ ഡാറ്റ സെക്കൻഡറി മാനേജർ സൂക്ഷിക്കുന്നില്ല,
അതിനാൽ പ്രൈമറി മാനേജറിൽ സംരക്ഷിച്ചിരിക്കുന്ന ഡാറ്റ പുതിയ (പ്രമോട്ടുചെയ്‌ത) പ്രൈമറി മാനേജറിൽ ലഭ്യമല്ല. l റിമോട്ട് ഉപയോക്താവ് ആദ്യമായി പുതിയ പ്രൈമറി മാനേജറിലേക്ക് ലോഗിൻ ചെയ്‌തുകഴിഞ്ഞാൽ, ഉപയോക്തൃ ഡയറക്‌ടറികൾ സൃഷ്ടിക്കപ്പെടുകയും ഡാറ്റ തുടർന്നുള്ള ഡാറ്റ സംരക്ഷിക്കപ്പെടുകയും ചെയ്യും.
l Review ഫെയിലോവർ നിർദ്ദേശങ്ങൾ: കൂടുതൽ വിവരങ്ങൾക്ക്, ഫെയിലോവർ കോൺഫിഗറേഷൻ ഗൈഡ് കാണുക.

-5-

തയ്യാറാക്കൽ

തയ്യാറാക്കൽ
സിസ്കോ ഐഡന്റിറ്റി സർവീസസ് എഞ്ചിനിൽ (ISE) നിങ്ങൾക്ക് TACACS+ കോൺഫിഗർ ചെയ്യാൻ കഴിയും.
കേന്ദ്രീകൃത പ്രാമാണീകരണത്തിനും അംഗീകാരത്തിനും Cisco Identity Services Engine (ISE) ഉപയോഗിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. എന്നിരുന്നാലും, നിങ്ങളുടെ നിർദ്ദിഷ്ട ആവശ്യകതകൾക്കനുസരിച്ച് നിങ്ങൾക്ക് ഒരു സ്റ്റാൻഡ്-എലോൺ TACACS+ സെർവർ വിന്യസിക്കാനോ മറ്റേതെങ്കിലും അനുയോജ്യമായ പ്രാമാണീകരണ സെർവർ സംയോജിപ്പിക്കാനോ കഴിയും.
കോൺഫിഗറേഷൻ ആരംഭിക്കാൻ ആവശ്യമായതെല്ലാം നിങ്ങളുടെ പക്കലുണ്ടെന്ന് ഉറപ്പാക്കുക.

ആവശ്യകത സിസ്കോ ഐഡന്റിറ്റി സർവീസസ് എഞ്ചിൻ (ISE) TACACS+ സെർവർ ഡെസ്ക്ടോപ്പ് ക്ലയന്റ്

വിശദാംശങ്ങൾ
നിങ്ങളുടെ എഞ്ചിനുള്ള ISE ഡോക്യുമെന്റേഷനിലെ നിർദ്ദേശങ്ങൾ ഉപയോഗിച്ച് ISE ഇൻസ്റ്റാൾ ചെയ്ത് കോൺഫിഗർ ചെയ്യുക.
കോൺഫിഗറേഷനായി നിങ്ങൾക്ക് IP വിലാസം, പോർട്ട്, പങ്കിട്ട രഹസ്യ കീ എന്നിവ ആവശ്യമാണ്. നിങ്ങൾക്ക് ഉപകരണ അഡ്മിനിസ്ട്രേഷൻ ലൈസൻസും ആവശ്യമാണ്.
കോൺഫിഗറേഷനായി നിങ്ങൾക്ക് ഐപി വിലാസം, പോർട്ട്, പങ്കിട്ട രഹസ്യ കീ എന്നിവ ആവശ്യമാണ്.
ഇഷ്ടാനുസൃത ഡെസ്ക്ടോപ്പ് റോളുകൾ ഉപയോഗിക്കണമെങ്കിൽ ഈ കോൺഫിഗറേഷനായി നിങ്ങൾ ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് ഉപയോഗിക്കും. ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്യാൻ, നിങ്ങളുടെ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് പതിപ്പുമായി പൊരുത്തപ്പെടുന്ന സിസ്കോ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് സിസ്റ്റം കോൺഫിഗറേഷൻ ഗൈഡ് പരിശോധിക്കുക.

-6-

ഉപയോക്തൃ റോളുകൾ കഴിഞ്ഞുview
ഉപയോക്തൃ റോളുകൾ കഴിഞ്ഞുview
റിമോട്ട് ആധികാരികതയ്ക്കും അംഗീകാരത്തിനുമായി നിങ്ങളുടെ TACACS+ ഉപയോക്താക്കളെ കോൺഫിഗർ ചെയ്യുന്നതിനുള്ള നിർദ്ദേശങ്ങൾ ഈ ഗൈഡിൽ ഉൾപ്പെടുന്നു. കോൺഫിഗറേഷൻ ആരംഭിക്കുന്നതിന് മുമ്പ്, വീണ്ടുംview നിങ്ങളുടെ ഉപയോക്താക്കളെ ശരിയായി കോൺഫിഗർ ചെയ്യുന്നുവെന്ന് ഉറപ്പാക്കാൻ ഈ വിഭാഗത്തിലെ വിശദാംശങ്ങൾ.
ഉപയോക്തൃ നാമങ്ങൾ ക്രമീകരിക്കുന്നു
റിമോട്ട് ആധികാരികതയ്ക്കും അംഗീകാരത്തിനും, നിങ്ങൾക്ക് ISE-യിൽ നിങ്ങളുടെ ഉപയോക്താക്കളെ കോൺഫിഗർ ചെയ്യാം. ലോക്കൽ ആധികാരികതയ്ക്കും അംഗീകാരത്തിനും, മാനേജറിൽ നിങ്ങളുടെ ഉപയോക്താക്കളെ കോൺഫിഗർ ചെയ്യുക.
l റിമോട്ട്: ISE-യിൽ നിങ്ങളുടെ ഉപയോക്താക്കളെ കോൺഫിഗർ ചെയ്യാൻ, ഈ കോൺഫിഗറേഷൻ ഗൈഡിലെ നിർദ്ദേശങ്ങൾ പാലിക്കുക.
l ലോക്കൽ: നിങ്ങളുടെ ഉപയോക്താക്കളെ ലോക്കലായി മാത്രം കോൺഫിഗർ ചെയ്യാൻ, മാനേജറിലേക്ക് ലോഗിൻ ചെയ്യുക. പ്രധാന മെനുവിൽ നിന്ന്, കോൺഫിഗർ ചെയ്യുക > ഗ്ലോബൽ > യൂസർ മാനേജ്മെന്റ് തിരഞ്ഞെടുക്കുക. നിർദ്ദേശങ്ങൾക്കായി സഹായം തിരഞ്ഞെടുക്കുക.
കേസ്-സെൻസിറ്റീവ് ഉപയോക്തൃ നാമങ്ങൾ
റിമോട്ട് ഉപയോക്താക്കളെ കോൺഫിഗർ ചെയ്യുമ്പോൾ, റിമോട്ട് സെർവറിൽ കേസ് സെൻസിറ്റിവിറ്റി പ്രാപ്തമാക്കുക. റിമോട്ട് സെർവറിൽ കേസ് സെൻസിറ്റിവിറ്റി പ്രാപ്തമാക്കിയില്ലെങ്കിൽ, സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ ലോഗിൻ ചെയ്യുമ്പോൾ ഉപയോക്താക്കൾക്ക് അവരുടെ ഡാറ്റ ആക്‌സസ് ചെയ്യാൻ കഴിഞ്ഞേക്കില്ല.
ഡ്യൂപ്ലിക്കേറ്റ് ഉപയോക്തൃ നാമങ്ങൾ
നിങ്ങൾ ഉപയോക്തൃ നാമങ്ങൾ വിദൂരമായി (ISE-യിൽ) കോൺഫിഗർ ചെയ്താലും അല്ലെങ്കിൽ പ്രാദേശികമായി (മാനേജറിൽ) കോൺഫിഗർ ചെയ്താലും, എല്ലാ ഉപയോക്തൃ നാമങ്ങളും അദ്വിതീയമാണെന്ന് ഉറപ്പാക്കുക. റിമോട്ട് സെർവറുകളിലും സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലും ഉടനീളം ഉപയോക്തൃ നാമങ്ങൾ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നില്ല.
ഒരു ഉപയോക്താവ് മാനേജറിലേക്ക് ലോഗിൻ ചെയ്യുകയും സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലും ഐഎസ്ഇയിലും കോൺഫിഗർ ചെയ്‌ത അതേ ഉപയോക്തൃ നാമം ഉണ്ടായിരിക്കുകയും ചെയ്‌താൽ, അവർക്ക് അവരുടെ ലോക്കൽ മാനേജർ/സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഡാറ്റ മാത്രമേ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ. അവരുടെ ഉപയോക്തൃ നാമം ഡ്യൂപ്ലിക്കേറ്റാണെങ്കിൽ അവർക്ക് അവരുടെ റിമോട്ട് TACACS+ ഡാറ്റ ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.
മുൻ പതിപ്പുകൾ
നിങ്ങൾ Cisco Secure Network Analytics-ന്റെ (Stealthwatch v7.1.1 ഉം അതിനുമുമ്പുള്ളതും) മുൻ പതിപ്പിലാണ് TACACS+ കോൺഫിഗർ ചെയ്തിരിക്കുന്നതെങ്കിൽ, v7.1.2-നും അതിനുശേഷമുള്ളതിനും തനതായ പേരുകളുള്ള പുതിയ ഉപയോക്താക്കളെ സൃഷ്ടിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക. Secure Network Analytics-ന്റെ മുൻ പതിപ്പുകളിൽ നിന്നുള്ള ഉപയോക്തൃ നാമങ്ങൾ ഉപയോഗിക്കാനോ പകർത്താനോ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നില്ല.
v7.1.1 ലും അതിനുമുമ്പും സൃഷ്ടിച്ച ഉപയോക്തൃനാമങ്ങൾ ഉപയോഗിക്കുന്നത് തുടരാൻ, നിങ്ങളുടെ പ്രാഥമിക മാനേജറിലും ഡെസ്ക്ടോപ്പ് ക്ലയന്റിലും അവ ലോക്കൽ മാത്രമായി മാറ്റാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു. നിർദ്ദേശങ്ങൾക്ക് സഹായം കാണുക.

-7-

ഉപയോക്തൃ റോളുകൾ കഴിഞ്ഞുview

ഐഡന്റിറ്റി ഗ്രൂപ്പുകളും ഉപയോക്താക്കളും ക്രമീകരിക്കുന്നു
അംഗീകൃത ഉപയോക്തൃ ലോഗിൻ ചെയ്യുന്നതിന്, നിങ്ങൾ ഷെൽ പ്രോ മാപ്പ് ചെയ്യുംfileനിങ്ങളുടെ ഉപയോക്താക്കൾക്ക്. ഓരോ ഷെൽ പ്രോയ്ക്കുംfile, നിങ്ങൾക്ക് പ്രാഥമിക അഡ്മിൻ റോൾ നൽകാം അല്ലെങ്കിൽ അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കാം. നിങ്ങൾ ഒരു ഷെൽ പ്രോയ്ക്ക് പ്രാഥമിക അഡ്മിൻ റോൾ നൽകുകയാണെങ്കിൽfile, അധിക റോളുകളൊന്നും അനുവദനീയമല്ല. നിങ്ങൾ അഡ്മിൻ അല്ലാത്ത റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽ, അത് ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക.
പ്രാഥമിക അഡ്മിൻ റോൾ
പ്രാഥമിക അഡ്മിന് കഴിയും view എല്ലാ പ്രവർത്തനങ്ങളും മാറ്റുക, എന്തും മാറ്റുക. നിങ്ങൾ പ്രാഥമിക അഡ്മിൻ റോൾ ഒരു ഷെൽ പ്രോയ്ക്ക് നൽകുകയാണെങ്കിൽfile, അധിക റോളുകളൊന്നും അനുവദനീയമല്ല.

റോൾ പ്രൈമറി അഡ്മിൻ

ആട്രിബ്യൂട്ട് മൂല്യം cisco-stealthwatch-master-admin

അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം
നിങ്ങളുടെ ഷെൽ പ്രോയ്ക്കായി അഡ്മിൻ അല്ലാത്ത റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽfile, അതിൽ ഇനിപ്പറയുന്നവ ഉൾപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കുക:
l 1 ഡാറ്റ റോൾ (മാത്രം) l 1 അല്ലെങ്കിൽ അതിൽ കൂടുതൽ Web റോൾ l ഒന്നോ അതിലധികമോ ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് റോൾ
വിശദാംശങ്ങൾക്ക്, ആട്രിബ്യൂട്ട് മൂല്യങ്ങളുടെ പട്ടിക കാണുക.
നിങ്ങൾ ഒരു ഷെൽ പ്രോയ്ക്ക് പ്രാഥമിക അഡ്മിൻ റോൾ നൽകിയാൽfile, അധിക റോളുകളൊന്നും അനുവദനീയമല്ല. നിങ്ങൾ അഡ്മിൻ അല്ലാത്ത റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽ, അത് ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക.

-8-

ഉപയോക്തൃ റോളുകൾ കഴിഞ്ഞുview

ആട്രിബ്യൂട്ട് മൂല്യങ്ങൾ
ഓരോ തരത്തിലുള്ള റോളിനെക്കുറിച്ചുമുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, ആവശ്യമായ റോളുകൾ കോളത്തിലെ ലിങ്കിൽ ക്ലിക്കുചെയ്യുക.

ആവശ്യമായ റോളുകൾ 1 ഡാറ്റ റോൾ (മാത്രം)
1 അല്ലെങ്കിൽ കൂടുതൽ Web പങ്ക്
ഒന്നോ അതിലധികമോ ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് റോൾ

ആട്രിബ്യൂട്ട് മൂല്യം
l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-എല്ലാ-ഡാറ്റ-വായിക്കാനും എഴുതാനും l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-എല്ലാ-ഡാറ്റ-വായിക്കാൻ മാത്രം
l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-കോൺഫിഗറേഷൻ-മാനേജർ l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-പവർ-അനലിസ്റ്റ് l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-അനലിസ്റ്റ്
l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-ഡെസ്ക്ടോപ്പ്-സ്റ്റെൽത്ത് വാച്ച്-പവർ-യൂസർ l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-ഡെസ്ക്ടോപ്പ്-കോൺഫിഗറേഷൻ-മാനേജർ l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-ഡെസ്ക്ടോപ്പ്-നെറ്റ്‌വർക്ക്-എഞ്ചിനീയർ l സിസ്കോ-സ്റ്റെൽത്ത് വാച്ച്-ഡെസ്ക്ടോപ്പ്-സെക്യൂരിറ്റി-അനലിസ്റ്റ്

റോളുകളുടെ സംഗ്രഹം
ഓരോ റോളിന്റെയും സംഗ്രഹം ഞങ്ങൾ ഇനിപ്പറയുന്ന പട്ടികകളിൽ നൽകിയിട്ടുണ്ട്. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലെ ഉപയോക്തൃ റോളുകളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, വീണ്ടുംview സഹായത്തിലെ ഉപയോക്തൃ മാനേജ്മെന്റ് പേജ്.
ഡാറ്റ റോളുകൾ
ഒരു ഡാറ്റ റോൾ മാത്രമേ തിരഞ്ഞെടുക്കുന്നുള്ളൂ എന്ന് ഉറപ്പാക്കുക.

ഡാറ്റ റോൾ

അനുമതികൾ

എല്ലാ ഡാറ്റയും (വായിക്കാൻ മാത്രം)

ഉപയോക്താവിന് കഴിയും view ഏതെങ്കിലും ഡൊമെയ്‌നിലോ ഹോസ്റ്റ് ഗ്രൂപ്പിലോ അല്ലെങ്കിൽ ഏതെങ്കിലും ഉപകരണത്തിലോ ഉപകരണത്തിലോ ഉള്ള ഡാറ്റ, പക്ഷേ ഒരു കോൺഫിഗറേഷനും നടത്താൻ കഴിയില്ല.

എല്ലാ ഡാറ്റയും (വായിക്കുക, എഴുതുക)

ഉപയോക്താവിന് കഴിയും view കൂടാതെ ഏതെങ്കിലും ഡൊമെയ്‌നിലോ ഹോസ്റ്റ് ഗ്രൂപ്പിലോ അല്ലെങ്കിൽ ഏതെങ്കിലും ഉപകരണത്തിലോ ഉപകരണത്തിലോ ഡാറ്റ കോൺഫിഗർ ചെയ്യുക.

ഉപയോക്താവിന് കഴിയുന്ന നിർദ്ദിഷ്ട പ്രവർത്തനം (ഫ്ലോ തിരയൽ, നയ മാനേജ്മെന്റ്, നെറ്റ്‌വർക്ക് വർഗ്ഗീകരണം മുതലായവ) view കൂടാതെ/അല്ലെങ്കിൽ കോൺഫിഗർ ചെയ്യുന്നത് ഉപയോക്താവിന്റേതാണ് നിർണ്ണയിക്കുന്നത് web വേഷം.

-9-

ഉപയോക്തൃ റോളുകൾ കഴിഞ്ഞുview

Web വേഷങ്ങൾ

Web പങ്ക്

അനുമതികൾ

പവർ അനലിസ്റ്റ്

പവർ അനലിസ്റ്റിന് ട്രാഫിക്കിനെയും ഫ്ലോകളെയും കുറിച്ചുള്ള പ്രാരംഭ അന്വേഷണം നടത്താനും നയങ്ങളും ഹോസ്റ്റ് ഗ്രൂപ്പുകളും കോൺഫിഗർ ചെയ്യാനും കഴിയും.

കോൺഫിഗറേഷൻ മാനേജർ

കോൺഫിഗറേഷൻ മാനേജർക്ക് കഴിയും view കോൺഫിഗറേഷനുമായി ബന്ധപ്പെട്ട പ്രവർത്തനം.

അനലിസ്റ്റ്

ട്രാഫിക്കിനെയും ഒഴുക്കിനെയും കുറിച്ചുള്ള പ്രാഥമിക അന്വേഷണം അനലിസ്റ്റിന് നടത്താൻ കഴിയും.

ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് റോളുകൾ

Web പങ്ക്

അനുമതികൾ

കോൺഫിഗറേഷൻ മാനേജർ

കോൺഫിഗറേഷൻ മാനേജർക്ക് കഴിയും view എല്ലാ മെനു ഇനങ്ങളും എല്ലാ വീട്ടുപകരണങ്ങളും, ഉപകരണങ്ങളും, ഡൊമെയ്ൻ ക്രമീകരണങ്ങളും കോൺഫിഗർ ചെയ്യുക.

നെറ്റ്‌വർക്ക് എഞ്ചിനീയർ

നെറ്റ്‌വർക്ക് എഞ്ചിനീയർക്ക് കഴിയും view ഡെസ്ക്ടോപ്പ് ക്ലയന്റിനുള്ളിലെ എല്ലാ ട്രാഫിക് സംബന്ധിയായ മെനു ഇനങ്ങളും, അലാറം, ഹോസ്റ്റ് കുറിപ്പുകൾ എന്നിവ കൂട്ടിച്ചേർക്കുകയും, ലഘൂകരണം ഒഴികെയുള്ള എല്ലാ അലാറം പ്രവർത്തനങ്ങളും നടത്തുകയും ചെയ്യുന്നു.

സുരക്ഷാ അനലിസ്റ്റ്

സുരക്ഷാ അനലിസ്റ്റിന് കഴിയും view സുരക്ഷയുമായി ബന്ധപ്പെട്ട എല്ലാ മെനു ഇനങ്ങളും, അലാറം, ഹോസ്റ്റ് കുറിപ്പുകൾ എന്നിവ കൂട്ടിച്ചേർക്കുക, ലഘൂകരണം ഉൾപ്പെടെയുള്ള എല്ലാ അലാറം പ്രവർത്തനങ്ങളും നടത്തുക.

സുരക്ഷിത നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് പവർ യൂസർ

സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് പവർ ഉപയോക്താവിന് view എല്ലാ മെനു ഇനങ്ങളും, അലാറങ്ങൾ അംഗീകരിക്കുക, അലാറവും ഹോസ്റ്റ് കുറിപ്പുകളും ചേർക്കുക, പക്ഷേ ഒന്നും മാറ്റാനുള്ള കഴിവില്ലാതെ.

– 10 –

പ്രക്രിയ കഴിഞ്ഞുview
പ്രക്രിയ കഴിഞ്ഞുview
TACACS+ നൽകുന്നതിനായി നിങ്ങൾക്ക് Cisco ISE കോൺഫിഗർ ചെയ്യാം. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ക്രമീകരണങ്ങൾ വിജയകരമായി കോൺഫിഗർ ചെയ്യുന്നതിനും TACACS+ അംഗീകരിക്കുന്നതിനും, ഇനിപ്പറയുന്ന നടപടിക്രമങ്ങൾ പൂർത്തിയാക്കിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക:
1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക 2. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രാപ്തമാക്കുക 3. റിമോട്ട് TACACS+ ഉപയോക്തൃ ലോഗിൻ പരിശോധിക്കുക

– 11 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുന്നതിന് ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക. ഈ കോൺഫിഗറേഷൻ ISE-യിലെ നിങ്ങളുടെ റിമോട്ട് TACACS+ ഉപയോക്താക്കളെ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലേക്ക് ലോഗിൻ ചെയ്യാൻ പ്രാപ്തമാക്കുന്നു.
നിങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്
ഈ നിർദ്ദേശങ്ങൾ ആരംഭിക്കുന്നതിന് മുമ്പ്, നിങ്ങളുടെ എഞ്ചിനുള്ള ISE ഡോക്യുമെന്റേഷനിലെ നിർദ്ദേശങ്ങൾ ഉപയോഗിച്ച് ISE ഇൻസ്റ്റാൾ ചെയ്ത് കോൺഫിഗർ ചെയ്യുക. നിങ്ങളുടെ സർട്ടിഫിക്കറ്റുകൾ ശരിയായി സജ്ജീകരിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുന്നതും ഇതിൽ ഉൾപ്പെടുന്നു.
ഉപയോക്തൃ നാമങ്ങൾ
നിങ്ങൾ ഉപയോക്തൃ നാമങ്ങൾ വിദൂരമായി (ISE-യിൽ) കോൺഫിഗർ ചെയ്താലും അല്ലെങ്കിൽ പ്രാദേശികമായി (മാനേജറിൽ) കോൺഫിഗർ ചെയ്താലും, എല്ലാ ഉപയോക്തൃ നാമങ്ങളും അദ്വിതീയമാണെന്ന് ഉറപ്പാക്കുക. റിമോട്ട് സെർവറുകളിലും സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലും ഉടനീളം ഉപയോക്തൃ നാമങ്ങൾ ഡ്യൂപ്ലിക്കേറ്റ് ചെയ്യാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നില്ല.
ഡ്യൂപ്ലിക്കേറ്റ് യൂസർ നെയിമുകൾ: ഒരു ഉപയോക്താവ് മാനേജറിലേക്ക് ലോഗിൻ ചെയ്യുകയും സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലും ഐഎസ്ഇയിലും കോൺഫിഗർ ചെയ്ത അതേ ഉപയോക്തൃ നാമം ഉപയോഗിക്കുകയും ചെയ്താൽ, അവർക്ക് അവരുടെ ലോക്കൽ മാനേജർ/സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് ഡാറ്റ മാത്രമേ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ. അവരുടെ ഉപയോക്തൃ നാമം ഡ്യൂപ്ലിക്കേറ്റ് ആണെങ്കിൽ അവർക്ക് അവരുടെ റിമോട്ട് TACACS+ ഡാറ്റ ആക്‌സസ് ചെയ്യാൻ കഴിയില്ല.
കേസ്-സെൻസിറ്റീവ് ഉപയോക്തൃ നാമങ്ങൾ: നിങ്ങൾ റിമോട്ട് ഉപയോക്താക്കളെ കോൺഫിഗർ ചെയ്യുമ്പോൾ, റിമോട്ട് സെർവറിൽ കേസ്-സെൻസിറ്റിവിറ്റി പ്രാപ്തമാക്കുക. റിമോട്ട് സെർവറിൽ കേസ്-സെൻസിറ്റിവിറ്റി പ്രാപ്തമാക്കിയില്ലെങ്കിൽ, സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ ലോഗിൻ ചെയ്യുമ്പോൾ ഉപയോക്താക്കൾക്ക് അവരുടെ ഡാറ്റ ആക്‌സസ് ചെയ്യാൻ കഴിഞ്ഞേക്കില്ല.
ഉപയോക്തൃ റോളുകൾ
ഓരോ TACACS+ പ്രോയ്ക്കുംfile ISE-യിൽ, നിങ്ങൾക്ക് പ്രാഥമിക അഡ്മിൻ റോൾ നൽകാം അല്ലെങ്കിൽ അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കാം.
നിങ്ങൾ ഒരു ഷെൽ പ്രോയ്ക്ക് പ്രാഥമിക അഡ്മിൻ റോൾ നൽകിയാൽfile, അധിക റോളുകൾ അനുവദനീയമല്ല. നിങ്ങൾ അഡ്മിൻ അല്ലാത്ത റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽ, അത് ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക. ഉപയോക്തൃ റോളുകളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, ഉപയോക്തൃ റോളുകൾ ഓവർ കാണുക.view.
1. ISE-യിൽ ഉപകരണ അഡ്മിനിസ്ട്രേഷൻ പ്രാപ്തമാക്കുക
ISE-യിലേക്ക് TACACS+ സേവനം ചേർക്കാൻ ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക.
1. നിങ്ങളുടെ ISE-യിൽ ഒരു അഡ്മിൻ ആയി ലോഗിൻ ചെയ്യുക. 2. വർക്ക് സെന്ററുകൾ > ഡിവൈസ് അഡ്മിനിസ്ട്രേഷൻ > ഓവർ തിരഞ്ഞെടുക്കുക.view.

– 12 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
വർക്ക് സെന്ററുകളിൽ ഡിവൈസ് അഡ്മിനിസ്ട്രേഷൻ കാണിക്കുന്നില്ലെങ്കിൽ, അഡ്മിനിസ്ട്രേഷൻ > സിസ്റ്റം > ലൈസൻസിംഗ് എന്നതിലേക്ക് പോകുക. ലൈസൻസിംഗ് വിഭാഗത്തിൽ, ഡിവൈസ് അഡ്മിനിസ്ട്രേഷൻ ലൈസൻസ് കാണിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക. അത് കാണിക്കുന്നില്ലെങ്കിൽ, നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് ലൈസൻസ് ചേർക്കുക. 3. ഡിപ്ലോയ്‌മെന്റ് തിരഞ്ഞെടുക്കുക.
4. എല്ലാ പോളിസി സർവീസ് നോഡുകളും അല്ലെങ്കിൽ നിർദ്ദിഷ്ട നോഡുകളും തിരഞ്ഞെടുക്കുക. 5. TACACS പോർട്ടുകൾ ഫീൽഡിൽ, 49 നൽകുക.

6. സേവ് ക്ലിക്ക് ചെയ്യുക.
2. TACACS+ Pro സൃഷ്ടിക്കുകfiles
TACACS+ ഷെൽ പ്രോ ചേർക്കാൻ ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക.fileഷെൽ പ്രോയ്ക്ക് ആവശ്യമായ റോളുകൾ നൽകുന്നതിന് നിങ്ങൾ ഈ നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കും.file.
1. വർക്ക് സെന്ററുകൾ > ഡിവൈസ് അഡ്മിനിസ്ട്രേഷൻ > പോളിസി എലമെന്റുകൾ തിരഞ്ഞെടുക്കുക. 2. ഫലങ്ങൾ > TACACS പ്രോ തിരഞ്ഞെടുക്കുക.file3. ചേർക്കുക ക്ലിക്ക് ചെയ്യുക. 4. നെയിം ഫീൽഡിൽ, ഒരു അദ്വിതീയ ഉപയോക്തൃനാമം നൽകുക.
ഉപയോക്തൃ നാമങ്ങളെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾക്ക് ഉപയോക്തൃ റോളുകൾ ഓവർ കാണുക.view.

– 13 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
5. Common Task Type ഡ്രോപ്പ്-ഡൌണിൽ, Shell തിരഞ്ഞെടുക്കുക. 6. Custom Attributes വിഭാഗത്തിൽ, Add ക്ലിക്ക് ചെയ്യുക. 7. Type ഫീൽഡിൽ, Mandatory തിരഞ്ഞെടുക്കുക. 8. Name ഫീൽഡിൽ, role നൽകുക. 9. Value ഫീൽഡിൽ, Primary Admin-നുള്ള ആട്രിബ്യൂട്ട് മൂല്യം നൽകുക അല്ലെങ്കിൽ ഒരു കോമ്പിനേഷൻ നിർമ്മിക്കുക.
l അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം. l സേവ് ചെയ്യുക: റോൾ സംരക്ഷിക്കാൻ ചെക്ക് ഐക്കണിൽ ക്ലിക്കുചെയ്യുക. l അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം: നിങ്ങൾ അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽ, ആവശ്യമായ ഓരോ റോളിനും ഒരു വരി ചേർക്കുന്നതുവരെ 5 മുതൽ 8 വരെയുള്ള ഘട്ടങ്ങൾ ആവർത്തിക്കുക (ഡാറ്റ റോൾ, Web റോൾ, ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് റോൾ).

– 14 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക

പ്രാഥമിക അഡ്മിൻ റോൾ
പ്രാഥമിക അഡ്മിന് കഴിയും view എല്ലാ പ്രവർത്തനങ്ങളും മാറ്റുക, എന്തും മാറ്റുക. നിങ്ങൾ പ്രാഥമിക അഡ്മിൻ റോൾ ഒരു ഷെൽ പ്രോയ്ക്ക് നൽകുകയാണെങ്കിൽfile, അധിക റോളുകളൊന്നും അനുവദനീയമല്ല.

റോൾ പ്രൈമറി അഡ്മിൻ

ആട്രിബ്യൂട്ട് മൂല്യം cisco-stealthwatch-master-admin

അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം
നിങ്ങളുടെ ഷെൽ പ്രോയ്ക്കായി അഡ്മിൻ അല്ലാത്ത റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽfile, അതിൽ ഇനിപ്പറയുന്നവ ഉൾപ്പെടുന്നുവെന്ന് ഉറപ്പാക്കുക:
l 1 ഡാറ്റ റോൾ (മാത്രം): നിങ്ങൾ ഒരു ഡാറ്റ റോൾ മാത്രമേ തിരഞ്ഞെടുക്കുന്നുള്ളൂ എന്ന് ഉറപ്പാക്കുക l 1 അല്ലെങ്കിൽ അതിൽ കൂടുതൽ Web റോൾ l ഒന്നോ അതിലധികമോ ഡെസ്ക്ടോപ്പ് ക്ലയന്റ് റോൾ

നിങ്ങൾ ഒരു ഷെൽ പ്രോയ്ക്ക് പ്രാഥമിക അഡ്മിൻ റോൾ നൽകിയാൽfile, അധിക റോളുകളൊന്നും അനുവദനീയമല്ല. നിങ്ങൾ അഡ്മിൻ അല്ലാത്ത റോളുകളുടെ സംയോജനം സൃഷ്ടിക്കുകയാണെങ്കിൽ, അത് ആവശ്യകതകൾ പാലിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക.
10. സേവ് ക്ലിക്ക് ചെയ്യുക. 11. 2 ലെ ഘട്ടങ്ങൾ ആവർത്തിക്കുക. TACACS+ Pro സൃഷ്ടിക്കുക.fileഅധികമായി TACACS+ ചേർക്കാൻ s ഉപയോഗിക്കുക.
ഷെൽ പ്രോfileഐ.എസ്.ഇ.യിലേക്ക്.

– 15 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
നിങ്ങൾ മുന്നോട്ട് പോകുന്നതിനു മുമ്പ് 3. മാപ്പ് ഷെൽ പ്രോfileഗ്രൂപ്പുകൾ അല്ലെങ്കിൽ ഉപയോക്താക്കളിലേക്ക് s അയയ്ക്കുന്നതിന്, നിങ്ങൾ ഉപയോക്താക്കൾ, ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പ് (ഓപ്ഷണൽ), TACACS+ കമാൻഡ് സെറ്റുകൾ എന്നിവ സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഉപയോക്താക്കൾ, ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പ്, TACACS+ കമാൻഡ് സെറ്റുകൾ എന്നിവ എങ്ങനെ സൃഷ്ടിക്കാമെന്നതിനെക്കുറിച്ചുള്ള നിർദ്ദേശങ്ങൾക്ക്, നിങ്ങളുടെ എഞ്ചിനുള്ള ISE ഡോക്യുമെന്റേഷൻ കാണുക.
3. മാപ്പ് ഷെൽ പ്രോfileഗ്രൂപ്പുകളിലേക്കോ ഉപയോക്താക്കളിലേക്കോ അയയ്ക്കുക
നിങ്ങളുടെ ഷെൽ പ്രോ മാപ്പ് ചെയ്യുന്നതിന് ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക.fileനിങ്ങളുടെ അംഗീകാര നിയമങ്ങൾ പാലിക്കുന്നു.
1. വർക്ക് സെന്ററുകൾ > ഡിവൈസ് അഡ്മിനിസ്ട്രേഷൻ > ഡിവൈസ് അഡ്മിൻ പോളിസി സെറ്റുകൾ തിരഞ്ഞെടുക്കുക. 2. നിങ്ങളുടെ പോളിസി സെറ്റ് നാമം കണ്ടെത്തുക. അമ്പടയാള ഐക്കണിൽ ക്ലിക്കുചെയ്യുക. 3. നിങ്ങളുടെ ഓതറൈസേഷൻ പോളിസി കണ്ടെത്തുക. അമ്പടയാള ഐക്കണിൽ ക്ലിക്കുചെയ്യുക. 4. + പ്ലസ് ഐക്കണിൽ ക്ലിക്കുചെയ്യുക.

5. കണ്ടീഷനുകൾ ഫീൽഡിൽ, + പ്ലസ് ഐക്കണിൽ ക്ലിക്ക് ചെയ്യുക. പോളിസി കണ്ടീഷനുകൾ കോൺഫിഗർ ചെയ്യുക.
l ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പ്: നിങ്ങൾ ഒരു ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പ് കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് "InternalUser.IdentityGroup" പോലുള്ള ഒരു വ്യവസ്ഥ സൃഷ്ടിക്കാൻ കഴിയും.
ഉദാample, “ഇന്റേണൽ യൂസർ.ഐഡന്റിറ്റിഗ്രൂപ്പ് തുല്യതകൾ ” ഒരു പ്രത്യേക ഉപയോക്തൃ ഐഡന്റിറ്റി ഗ്രൂപ്പുമായി പൊരുത്തപ്പെടുത്തുന്നതിന്.
l വ്യക്തിഗത ഉപയോക്താവ്: നിങ്ങൾ ഒരു വ്യക്തിഗത ഉപയോക്താവിനെ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ, നിങ്ങൾക്ക് "InternalUser.Name" പോലുള്ള ഒരു വ്യവസ്ഥ സൃഷ്ടിക്കാൻ കഴിയും.
ഉദാample, “ഇന്റേണൽ യൂസർ.നെയിം ഇക്വലുകൾ ” ഒരു നിർദ്ദിഷ്ട ഉപയോക്താവുമായി പൊരുത്തപ്പെടുന്നതിന്.

– 16 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
സഹായം: കണ്ടീഷൻസ് സ്റ്റുഡിയോ നിർദ്ദേശങ്ങൾക്ക്, ? സഹായ ഐക്കണിൽ ക്ലിക്കുചെയ്യുക.
6. ഷെൽ പ്രോയിൽfiles ഫീൽഡിൽ, ഷെൽ പ്രോ തിരഞ്ഞെടുക്കുകfile നിങ്ങൾ 2-ൽ സൃഷ്ടിച്ചു. TACACS+ Pro സൃഷ്ടിക്കുകfiles.
7. 3-ലെ ഘട്ടങ്ങൾ ആവർത്തിക്കുക. മാപ്പ് ഷെൽ പ്രോfileഎല്ലാ ഷെൽ പ്രോയും മാപ്പ് ചെയ്യുന്നതുവരെ ഗ്രൂപ്പുകളിലേക്കോ ഉപയോക്താക്കളിലേക്കോ sfileനിങ്ങളുടെ അംഗീകാര നിയമങ്ങൾ പാലിക്കുന്നു.

– 17 –

1. ISE-യിൽ TACACS+ കോൺഫിഗർ ചെയ്യുക
4. ഒരു നെറ്റ്‌വർക്ക് ഉപകരണമായി സുരക്ഷിത നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ് ചേർക്കുക
1. അഡ്മിനിസ്ട്രേഷൻ > നെറ്റ്‌വർക്ക് റിസോഴ്‌സസ് > നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുക. 2. നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുക, +ചേർക്കുക ക്ലിക്കുചെയ്യുക. 3. ഇനിപ്പറയുന്ന ഫീൽഡുകൾ ഉൾപ്പെടെ നിങ്ങളുടെ പ്രാഥമിക മാനേജർക്കുള്ള വിവരങ്ങൾ പൂരിപ്പിക്കുക:
l പേര്: നിങ്ങളുടെ മാനേജരുടെ പേര് നൽകുക. l ഐപി വിലാസം: മാനേജർ ഐപി വിലാസം നൽകുക. l പങ്കിട്ട രഹസ്യം: പങ്കിട്ട രഹസ്യ കീ നൽകുക. 4. സേവ് ക്ലിക്ക് ചെയ്യുക. 5. നെറ്റ്‌വർക്ക് ഉപകരണം നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ പട്ടികയിൽ സംരക്ഷിച്ചിട്ടുണ്ടെന്ന് സ്ഥിരീകരിക്കുക.
6. 2-ലേക്ക് പോകുക. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കുക.

– 18 –

2. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കുക.

2. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കുക.
സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലേക്ക് TACACS+ സെർവർ ചേർക്കുന്നതിനും റിമോട്ട് ഓതറൈസേഷൻ പ്രാപ്തമാക്കുന്നതിനും ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക.
ഒരു പ്രൈമറി അഡ്മിന് മാത്രമേ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിലേക്ക് TACACS+ സെർവർ ചേർക്കാൻ കഴിയൂ.

TACACS+ പ്രാമാണീകരണ സേവനത്തിലേക്ക് നിങ്ങൾക്ക് ഒരു TACACS+ സെർവർ മാത്രമേ ചേർക്കാൻ കഴിയൂ.
1. നിങ്ങളുടെ പ്രാഥമിക മാനേജറിലേക്ക് ലോഗിൻ ചെയ്യുക. 2. പ്രധാന മെനുവിൽ നിന്ന്, കോൺഫിഗർ ചെയ്യുക > ഗ്ലോബൽ > ഉപയോക്തൃ മാനേജ്മെന്റ് തിരഞ്ഞെടുക്കുക. 3. ഓതന്റിക്കേഷൻ ആൻഡ് ഓതറൈസേഷൻ ടാബിൽ ക്ലിക്കുചെയ്യുക. 4. സൃഷ്ടിക്കുക ക്ലിക്കുചെയ്യുക. ഓതന്റിക്കേഷൻ സേവനം തിരഞ്ഞെടുക്കുക. 5. ഓതന്റിക്കേഷൻ സേവന ഡ്രോപ്പ്-ഡൗൺ ക്ലിക്കുചെയ്യുക. TACACS+ തിരഞ്ഞെടുക്കുക. 6. ഫീൽഡുകൾ പൂരിപ്പിക്കുക:

ഫീൽഡ് ഓതന്റിക്കേഷൻ സേവന നാമ വിവരണം
കാഷെ ടൈംഔട്ട് (സെക്കൻഡ്)
ഉപസർഗ്ഗം

കുറിപ്പുകൾ
സെർവറിനെ തിരിച്ചറിയാൻ ഒരു അദ്വിതീയ നാമം നൽകുക.
സെർവർ എങ്ങനെ അല്ലെങ്കിൽ എന്തിനാണ് ഉപയോഗിക്കുന്നതെന്ന് വ്യക്തമാക്കുന്ന ഒരു വിവരണം നൽകുക.
സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് വിവരങ്ങൾ വീണ്ടും നൽകുന്നതിന് മുമ്പ് ഒരു ഉപയോക്തൃ നാമമോ പാസ്‌വേഡോ സാധുവായി കണക്കാക്കാൻ എടുക്കുന്ന സമയം (സെക്കൻഡുകളിൽ).
ഈ ഫീൽഡ് ഓപ്ഷണലാണ്. RADIUS അല്ലെങ്കിൽ TACACS+ സെർവറിലേക്ക് ഉപയോക്തൃ നാമം അയയ്ക്കുമ്പോൾ ഉപയോക്തൃ നാമത്തിന്റെ തുടക്കത്തിൽ പ്രിഫിക്സ് സ്ട്രിംഗ് സ്ഥാപിക്കും. ഉദാഹരണത്തിന്ample, ഉപയോക്തൃനാമം zoe ഉം realm പ്രിഫിക്സ് DOMAIN ഉം ആണെങ്കിൽ-

– 19 –

പ്രത്യയം
സെർവർ ഐപി വിലാസം പോർട്ട് രഹസ്യ കീ

2. സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രവർത്തനക്ഷമമാക്കുക.
A, DOMAIN-Azoe എന്ന ഉപയോക്തൃ നാമം സെർവറിലേക്ക് അയയ്ക്കുന്നു. നിങ്ങൾ പ്രിഫിക്സ് ഫീൽഡ് കോൺഫിഗർ ചെയ്തില്ലെങ്കിൽ, ഉപയോക്തൃ നാമം മാത്രമേ സെർവറിലേക്ക് അയയ്ക്കൂ.
ഈ ഫീൽഡ് ഓപ്ഷണലാണ്. ഉപയോക്തൃനാമത്തിന്റെ അവസാനം സഫിക്സ് സ്ട്രിംഗ് സ്ഥാപിച്ചിരിക്കുന്നു. ഉദാഹരണത്തിന്ampഅപ്പോൾ, @mydomain.com എന്ന പ്രത്യയം ആണെങ്കിൽ, zoe@mydomain.com എന്ന ഉപയോക്തൃനാമം TACACS+ സെർവറിലേക്ക് അയയ്ക്കും. നിങ്ങൾ സഫിക്സ് ഫീൽഡ് കോൺഫിഗർ ചെയ്തില്ലെങ്കിൽ, സെർവറിലേക്ക് ഉപയോക്തൃനാമം മാത്രമേ അയയ്ക്കൂ.
ആധികാരികത ഉറപ്പാക്കൽ സേവനങ്ങൾ ക്രമീകരിക്കുമ്പോൾ IPv4 അല്ലെങ്കിൽ IPv6 വിലാസങ്ങൾ ഉപയോഗിക്കുക.
ബാധകമായ പോർട്ടുമായി പൊരുത്തപ്പെടുന്ന 0 മുതൽ 65535 വരെയുള്ള ഏതെങ്കിലും സംഖ്യകൾ നൽകുക.
ബാധകമായ സെർവറിനായി കോൺഫിഗർ ചെയ്‌ത രഹസ്യ കീ നൽകുക.

7. സേവ് ക്ലിക്ക് ചെയ്യുക. പുതിയ TACACS+ സെർവർ ചേർത്തു, സെർവറിനായുള്ള വിവരങ്ങൾ പ്രദർശിപ്പിക്കും.
8. TACACS+ സെർവറിനായുള്ള Actions മെനുവിൽ ക്ലിക്ക് ചെയ്യുക. 9. ഡ്രോപ്പ്-ഡൗൺ മെനുവിൽ നിന്ന് Enable Remote Authorization തിരഞ്ഞെടുക്കുക. 10. TACACS+ പ്രവർത്തനക്ഷമമാക്കാൻ ഓൺ-സ്ക്രീൻ നിർദ്ദേശങ്ങൾ പാലിക്കുക.

– 20 –

3. റിമോട്ട് TACACS+ ഉപയോക്തൃ ലോഗിൻ പരീക്ഷിക്കുക
3. റിമോട്ട് TACACS+ ഉപയോക്തൃ ലോഗിൻ പരീക്ഷിക്കുക
മാനേജറിലേക്ക് ലോഗിൻ ചെയ്യാൻ ഇനിപ്പറയുന്ന നിർദ്ദേശങ്ങൾ ഉപയോഗിക്കുക. റിമോട്ട് TACACS+ അംഗീകാരത്തിനായി, എല്ലാ ഉപയോക്താക്കളും മാനേജർ വഴിയാണ് ലോഗിൻ ചെയ്യുന്നതെന്ന് ഉറപ്പാക്കുക.
ഒരു ഉപകരണത്തിലേക്ക് നേരിട്ട് ലോഗിൻ ചെയ്ത് അപ്ലയൻസ് അഡ്മിനിസ്ട്രേഷൻ ഉപയോഗിക്കുന്നതിന്, പ്രാദേശികമായി ലോഗിൻ ചെയ്യുക. 1. നിങ്ങളുടെ ബ്രൗസറിന്റെ വിലാസ ഫീൽഡിൽ, ഇനിപ്പറയുന്നവ ടൈപ്പ് ചെയ്യുക:
https:// followed by the IP address of your Manager.
2. ഒരു റിമോട്ട് TACACS+ ഉപയോക്താവിന്റെ ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകുക. 3. സൈൻ ഇൻ ക്ലിക്ക് ചെയ്യുക.
ഒരു ഉപയോക്താവിന് മാനേജറിലേക്ക് ലോഗിൻ ചെയ്യാൻ കഴിയുന്നില്ലെങ്കിൽ, വീണ്ടുംview ട്രബിൾഷൂട്ടിംഗ് വിഭാഗം.

– 21 –

ട്രബിൾഷൂട്ടിംഗ്

ട്രബിൾഷൂട്ടിംഗ്
ഈ ട്രബിൾഷൂട്ടിംഗ് സാഹചര്യങ്ങളിൽ ഏതെങ്കിലും നിങ്ങൾക്ക് നേരിടേണ്ടി വന്നാൽ, വീണ്ടും ബന്ധപ്പെടാൻ നിങ്ങളുടെ അഡ്മിനിസ്ട്രേറ്ററെ ബന്ധപ്പെടുക.view ഞങ്ങൾ ഇവിടെ നൽകിയിരിക്കുന്ന പരിഹാരങ്ങൾ ഉപയോഗിച്ചുള്ള കോൺഫിഗറേഷൻ. നിങ്ങളുടെ അഡ്മിന് പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ കഴിയുന്നില്ലെങ്കിൽ, ദയവായി സിസ്കോ പിന്തുണയുമായി ബന്ധപ്പെടുക.
രംഗങ്ങൾ

ഒരു പ്രത്യേക TACACS+ ഉപയോക്താവിന് ലോഗിൻ ചെയ്യാൻ കഴിയാത്ത സാഹചര്യം
എല്ലാ TACACS+ ഉപയോക്താക്കൾക്കും ലോഗിൻ ചെയ്യാൻ കഴിയില്ല.

കുറിപ്പുകൾ
l Review നിയമവിരുദ്ധ മാപ്പിംഗുകൾ അല്ലെങ്കിൽ അസാധുവായ റോളുകളുടെ സംയോജനം ഉപയോഗിച്ചുള്ള ഉപയോക്തൃ ലോഗിൻ പരാജയത്തിനുള്ള ഓഡിറ്റ് ലോഗ്. ഐഡന്റിറ്റി ഗ്രൂപ്പ് ഷെൽ പ്രോ ആണെങ്കിൽ ഇത് സംഭവിക്കാം.file പ്രാഥമിക അഡ്മിനും അധിക റോളുകളും ഉൾപ്പെടുന്നു, അല്ലെങ്കിൽ അഡ്മിൻ ഇതര റോളുകളുടെ സംയോജനം ആവശ്യകതകൾ നിറവേറ്റുന്നില്ലെങ്കിൽ. ഉപയോക്തൃ റോളുകൾ കാണുക ഓവർview വിശദാംശങ്ങൾക്ക്.
l TACACS+ ഉപയോക്തൃനാമം ഒരു ലോക്കൽ (സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ്) ഉപയോക്തൃനാമത്തിന് സമാനമല്ലെന്ന് ഉറപ്പാക്കുക. ഉപയോക്തൃ റോളുകൾ കാണുക.view വിശദാംശങ്ങൾക്ക്.
l സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ കോൺഫിഗറേഷൻ പരിശോധിക്കുക.
l TACACS+ സെർവറിലെ കോൺഫിഗറേഷൻ പരിശോധിക്കുക.
l TACACS+ സെർവർ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് ഉറപ്പാക്കുക. l TACACS+ സേവനം പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുക
സുരക്ഷിത നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ്: l ഒന്നിലധികം പ്രാമാണീകരണ സെർവറുകൾ നിർവചിക്കാം, പക്ഷേ ഒരെണ്ണം മാത്രമേ അംഗീകാരത്തിനായി പ്രവർത്തനക്ഷമമാക്കാൻ കഴിയൂ. 2 കാണുക.
വിശദാംശങ്ങൾക്ക് സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ ഓതറൈസേഷൻ പ്രാപ്തമാക്കുക. l ഒരു നിർദ്ദിഷ്ട TACACS+ സെർവറിനുള്ള ഓതറൈസേഷൻ പ്രാപ്തമാക്കുന്നതിന്, 2 കാണുക. പ്രവർത്തനക്ഷമമാക്കുക
വിശദാംശങ്ങൾക്ക് സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സിൽ TACACS+ അംഗീകാരം.

– 22 –

ട്രബിൾഷൂട്ടിംഗ്

ഒരു ഉപയോക്താവ് ലോഗിൻ ചെയ്യുമ്പോൾ, അവർക്ക് മാനേജരെ പ്രാദേശികമായി മാത്രമേ ആക്‌സസ് ചെയ്യാൻ കഴിയൂ.

സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് (ലോക്കൽ) ലും TACACS+ സെർവറിലും (റിമോട്ട്) ഒരേ ഉപയോക്തൃ നാമമുള്ള ഒരു ഉപയോക്താവ് നിലവിലുണ്ടെങ്കിൽ, ലോക്കൽ ലോഗിൻ റിമോട്ട് ലോഗിനെ മറികടക്കും. ഉപയോക്തൃ റോളുകൾ ഓവർ കാണുകview വിശദാംശങ്ങൾക്ക്.

– 23 –

പിന്തുണയുമായി ബന്ധപ്പെടുന്നു
പിന്തുണയുമായി ബന്ധപ്പെടുന്നു
നിങ്ങൾക്ക് സാങ്കേതിക പിന്തുണ ആവശ്യമുണ്ടെങ്കിൽ, ദയവായി ഇനിപ്പറയുന്നതിൽ ഒന്ന് ചെയ്യുക: l നിങ്ങളുടെ പ്രാദേശിക സിസ്‌കോ പങ്കാളിയുമായി ബന്ധപ്പെടുക l ഒരു കേസ് തുറക്കുന്നതിന് സിസ്കോ പിന്തുണയുമായി ബന്ധപ്പെടുക web: http://www.cisco.com/c/en/us/support/index.html l ഫോൺ പിന്തുണയ്ക്കായി: 1-800-553-2447 (യുഎസ്) l ലോകമെമ്പാടുമുള്ള പിന്തുണ നമ്പറുകൾക്കായി: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

– 24 –

ചരിത്രം മാറ്റുക

ഡോക്യുമെന്റ് പതിപ്പ് 1_0

പ്രസിദ്ധീകരിച്ച തീയതി ഓഗസ്റ്റ് 21, 2025

ചരിത്രം മാറ്റുക
വിവരണം പ്രാരംഭ പതിപ്പ്.

– 25 –

പകർപ്പവകാശ വിവരങ്ങൾ
സിസ്‌കോയും സിസ്‌കോ ലോഗോയും സിസ്‌കോയുടെ കൂടാതെ/അല്ലെങ്കിൽ യുഎസിലെയും മറ്റ് രാജ്യങ്ങളിലെയും അതിൻ്റെ അനുബന്ധ സ്ഥാപനങ്ങളുടെ വ്യാപാരമുദ്രകളോ രജിസ്റ്റർ ചെയ്ത വ്യാപാരമുദ്രകളോ ആണ്. ലേക്ക് view Cisco വ്യാപാരമുദ്രകളുടെ ഒരു ലിസ്റ്റ്, ഇതിലേക്ക് പോകുക URL: https://www.cisco.com/go/trademarks. പരാമർശിച്ചിരിക്കുന്ന മൂന്നാം കക്ഷി വ്യാപാരമുദ്രകൾ അവയുടെ ഉടമസ്ഥരുടെ സ്വത്താണ്. പങ്കാളി എന്ന വാക്ക് സിസ്കോയും മറ്റേതെങ്കിലും കമ്പനിയും തമ്മിലുള്ള പങ്കാളിത്ത ബന്ധത്തെ സൂചിപ്പിക്കുന്നില്ല. (1721R)
© 2025 Cisco Systems, Inc. കൂടാതെ/അല്ലെങ്കിൽ അതിൻ്റെ അനുബന്ധ സ്ഥാപനങ്ങൾ. എല്ലാ അവകാശങ്ങളും നിക്ഷിപ്തം.

പ്രമാണങ്ങൾ / വിഭവങ്ങൾ

സിസ്കോ TACACS+ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്സ് [pdf] ഉപയോക്തൃ ഗൈഡ്
7.5.3, TACACS സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ്, TACACS, സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ്, നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ്, അനലിറ്റിക്‌സ്

റഫറൻസുകൾ

ഉപയോക്തൃ മാനുവൽ

TACACS+ സെക്യുർ നെറ്റ്‌വർക്ക് അനലിറ്റിക്‌സ്

സ്പെസിഫിക്കേഷനുകൾ

ഉൽപ്പന്ന വിവരം

ഉൽപ്പന്ന ഉപയോഗ നിർദ്ദേശങ്ങൾ

ആമുഖം

പ്രേക്ഷകർ

ടെർമിനോളജി

അനുയോജ്യത

പ്രതികരണ മാനേജ്മെന്റ്

പരാജയം

പതിവുചോദ്യങ്ങൾ

ചോദ്യം: കംപ്ലയൻസ് മോഡ് പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ TACACS+ ഉപയോഗിക്കാൻ കഴിയുമോ?

പ്രമാണങ്ങൾ / വിഭവങ്ങൾ

റഫറൻസുകൾ

ഒരു അഭിപ്രായം ഇടൂ

മറുപടി റദ്ദാക്കുക