Smart Software Manager On-Prem ထည့်သွင်းခြင်းလမ်းညွှန်
ဗားရှင်း 8 ဖြန့်ချိ 202010
ပထမ ဦး ဆုံးထုတ်ဝေ: 02/16/2015
နောက်ဆုံးပြုပြင်မွမ်းမံ: 11/13/2020
အမေရိကတိုက်ဌာနချုပ်
Cisco Systems, Inc.
170 အနောက် Tasman Drive ကို
San Jose, CA 95134-1706
ယူအက်စ်အေ
http://www.cisco.com
Tel: 408 526-4000
800 553-ပိုက်ကွန် (6387)
Fax: 408 527-0883
ဤလက်စွဲစာအုပ်ပါ ထုတ်ကုန်များနှင့် ပတ်သက်သော သတ်မှတ်ချက်များနှင့် သတင်းအချက်အလက်များသည် အသိပေးခြင်းမရှိဘဲ ပြောင်းလဲရမည့်ကိစ္စဖြစ်သည်။ ဤလက်စွဲစာအုပ်ပါ ထုတ်ပြန်ချက်၊ အချက်အလက်များ၊ နှင့် အကြံပြုချက်များအားလုံးသည် တိကျသည်ဟု ယုံကြည်သော်လည်း မည်သည့်အမျိုးအစား၊ ဖော်ပြပါ သို့မဟုတ် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည်ကို အာမခံချက်မရှိဘဲ တင်ပြထားပါသည်။ အသုံးပြုသူများသည် ၎င်းတို့၏ ထုတ်ကုန်တစ်ခုခုကို လျှောက်ထားမှုအတွက် အပြည့်အဝတာဝန်ယူရမည်ဖြစ်သည်။
ဆော့ဖ်ဝဲလိုင်စင်နှင့် ပါ၀င်ပစ္စည်းများအတွက် အကန့်အသတ်ရှိသော အာမခံချက်တို့ကို ထုတ်ကုန်နှင့်အတူ ပို့ဆောင်ပေးသည့် အချက်အလက်ထုပ်ပိုးမှုတွင် ထည့်သွင်းဖော်ပြထားပြီး ဤကိုးကားချက်ဖြင့် ဤနေရာတွင် ပေါင်းစပ်ထည့်သွင်းထားပါသည်။ ဆော့ဖ်ဝဲလိုင်စင် သို့မဟုတ် ကန့်သတ်အာမခံချက်ကို သင်ရှာမတွေ့ပါက၊ မိတ္တူအတွက် သင်၏ CISCO ကိုယ်စားလှယ်ထံ ဆက်သွယ်ပါ။
TCP ခေါင်းစီးချုံ့ခြင်း၏ Cisco အကောင်အထည်ဖော်မှုသည် UNIX လည်ပတ်မှုစနစ်၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် UCB ၏ အများသူငှာ ဒိုမိန်းဗားရှင်းအဖြစ် ကယ်လီဖိုးနီးယားတက္ကသိုလ်၊ ဘာကလေ (UCB) မှ တီထွင်ထုတ်လုပ်ထားသော ပရိုဂရမ်တစ်ခုဖြစ်သည်။ မူပိုင်ခွင့်ကိုလက်ဝယ်ထားသည်။ မူပိုင်ခွင့် © 1981၊ ကယ်လီဖိုးနီးယားတက္ကသိုလ်၏ Regents။
ဤနေရာတွင် အခြားသော အာမခံချက်မရှိသော်လည်း၊ စာရွက်စာတမ်းအားလုံး FILEဤပေးသွင်းသူများ၏ S နှင့် ဆော့ဖ်ဝဲလ်အား ချို့ယွင်းချက်အားလုံးဖြင့် "ရှိသကဲ့သို့" ပေးထားပါသည်။ CISCO နှင့် အထက်ဖော်ပြပါ ပေးသွင်းသူများသည် အာမခံချက်အားလုံးကို ငြင်းဆိုထားပါသည်၊ ဖော်ပြပါ သို့မဟုတ် အဓိပ္ပာယ်ဖွင့်ဆိုထားသည့်၊ အကန့်အသတ်မရှိ၊ ရောင်းဝယ်ဖောက်ကားမှု၊ ကြံ့ခိုင်မှုဆိုင်ရာ ရည်ရွယ်ချက်နှင့် ချိုးဖောက်မှုမရှိဘဲ၊ အသုံးပြုမှု၊ သို့မဟုတ် ကုန်သွယ်မှုအလေ့အကျင့်။
မည်သည့်ကိစ္စတွင်မဆို CISCO သို့မဟုတ် ၎င်း၏ ပေးသွင်းသူများသည် သွယ်ဝိုက်၊ အထူး၊ အကျိုးဆက်၊ သို့မဟုတ် မတော်တဆ ပျက်စီးမှုများ၊ အကန့်အသတ်မရှိ၊ အမြတ်အစွန်းများ ဆုံးရှုံးခြင်း သို့မဟုတ် ဆုံးရှုံးခြင်း သို့မဟုတ် ဒေတာအသုံးပြုမှုအပေါ် သုံးစွဲခြင်းမပြုရ၊ ဤလက်စွဲစာအုပ်၊ CISCO သို့မဟုတ် ၎င်း၏ ပေးသွင်းသူများသည် ထိုသို့သော ပျက်စီးမှုများ၏ ဖြစ်နိုင်ခြေကို အကြံပြုထားသည်။
ဤစာရွက်စာတမ်းတွင်အသုံးပြုသည့် မည်သည့်အင်တာနက်ပရိုတိုကော (IP) လိပ်စာများနှင့် ဖုန်းနံပါတ်များသည် အမှန်တကယ်လိပ်စာများနှင့် ဖုန်းနံပါတ်များအဖြစ် မရည်ရွယ်ပါ။ ရည်းစားဟောင်း တစ်ခုခုamples၊ command display output၊ network topology diagrams နှင့် document တွင်ပါဝင်သော အခြားသော ကိန်းဂဏာန်းများကို သရုပ်ဖော်ရန်အတွက်သာ ပြသထားသည်။ သရုပ်ဖော်အကြောင်းအရာတွင် အမှန်တကယ် IP လိပ်စာများ သို့မဟုတ် ဖုန်းနံပါတ်များကို အသုံးပြုခြင်းသည် မရည်ရွယ်ဘဲနှင့် တိုက်ဆိုင်မှုဖြစ်သည်။
Cisco နှင့် Cisco လိုဂိုများသည် အမေရိကန်နှင့် အခြားနိုင်ငံများရှိ Cisco ၏ ကုန်သွယ်မှုအမှတ်တံဆိပ်များ သို့မဟုတ် မှတ်ပုံတင်ထားသော ကုန်အမှတ်တံဆိပ်များဖြစ်သည်။ ရန် view Cisco အမှတ်တံဆိပ်များစာရင်း၊ ဤသို့သွားပါ။ URL: http://www.cisco.com/go/trademarks ။ ဖော်ပြခဲ့သောတတိယပါတီအမှတ်တံဆိပ်များဖြစ်သော Java ကဲ့သို့၎င်းပိုင်ရှင်များ၏ပိုင်ဆိုင်မှုများဖြစ်သည်။ မိတ်ဖက်ဟူသောဝေါဟာရကိုအသုံးပြုခြင်းသည် Cisco နှင့်အခြားကုမ္ပဏီများအကြားမိတ်ဖက်ဆက်ဆံရေးကိုဆိုလိုခြင်းမဟုတ်ပါ။ (1110R)
ဂျာဗားလိုဂိုသည် US သို့မဟုတ်အခြားနိုင်ငံများရှိ Sun Microsystems, Inc. ၏ကုန်အမှတ်တံဆိပ်သို့မဟုတ်မှတ်ပုံတင်ထားသောကုန်အမှတ်တံဆိပ်ဖြစ်သည်
Smart Software Manager On-Prem လျင်မြန်စွာစတင်တပ်ဆင်ခြင်း
အောက်ပါအဆင့်များက ISO image ကိုတပ်ဆင်ရန် SSM On-Prem installation workflow ကိုပြသသည်။
မှတ်ချက်:
တပ်ဆင်ပြီးနောက် ISO image ကို dismount လုပ်ပြီး server ကို reboot လုပ်ရန်အကြံပြုသည်။ SSM On-Prem စနစ်သည်အလိုအလျောက်တက်သည်။
System Pro ကိုရွေးချယ်ခြင်း။file
SSM On-Prem သည် pro နှစ်ခုကို ထောက်ပံ့ပေးသည်။files.
Standard Profile− On-Prem ကွန်ဆိုးလ်ကို အသုံးပြုရန် ရွေးချယ်မှုဖြင့် သင့်အား ပုံသေ centos shell ဖြင့် အချက်ပြပါမည်။ ဒါကို လိုလားတယ်။file ကာကွယ်ရေးမဟုတ်သောအဖွဲ့အစည်းများမှ များသောအားဖြင့် လိုအပ်သော စံလုံခြုံရေးအင်္ဂါရပ်များကို ပံ့ပိုးပေးသည်။ ဤအင်္ဂါရပ်များ ပါဝင်သည်-
- Sha 256 လက်မှတ်ထိုးသော့သည် sha256 လက်မှတ်ထိုးသော့အပြင်ထပ်မံပြင်ဆင်မှုများပြုလုပ်နိုင်သည်
- LDAP Secure SSM On-Prem သည် tls (Transport Layer Security) နှင့် plain text login တို့ကိုထောက်ပံ့သည်။ LDAP သည် host၊ port၊ bind dn နှင့် password တို့၏မှန်ကန်သော configuration ကိုတွန်းအားပေးသည်။ ဤအ parameters တွေကိုမမှန်ကန်ပါသို့မဟုတ်ထဲသို့မပါလျှင်သင်အမှားသတင်းစကားကိုလက်ခံရရှိလိမ့်မည်။
- အပိုဆောင်းလုံခြုံရေးအင်္ဂါရပ်များပါဝင်သည်:
- ထည့်သွင်းစဉ်အတွင်းစနစ်စကားဝှက်ကိုမွမ်းမံရန်အုပ်ချုပ်ရေးမှူးအားအတင်းအကျပ်တောင်းဆိုသည်
- admin ရဲ့ password ကို default password ပြန်ပြောင်းခြင်းကိုတားမြစ်ပါ။
- အသုံးပြုသူတစ် ဦး ထည့်ခြင်း / ဖျက်ခြင်းသည် Event Log in တွင်မှတ်တမ်းတင်ထားသည်။
- အသုံးပြုသူများသည် ၁၀ မိနစ်ကြာပျင်းရိနေချိန်တွင်စနစ်မှအလိုအလျောက် logging လုပ်ခြင်း။
DISA STIG Profile: သင် Shell ထဲသို့ ssh ထည့်လိုက်သောအခါတွင်၊ သင့်အား Root access ကို တားဆီးနိုင်ပြီး On-Prem console တွင် အဖြူရောင်စာရင်းသွင်းထားသော ကွန်ဆိုးလ်အမိန့်များကိုသာ အသုံးပြုရန် ကန့်သတ်မည့် အဖြူရောင်စာရင်းဝင် ကွန်ဆိုးလ်တွင် ထားရှိမည်ဖြစ်သည်။ ဤလုံခြုံရေးကို ရွေးချယ်ပါ။file STIP လိုက်နာမှု လိုအပ်ပါက တပ်ဆင်မှုတွင်။ ဒါကို လိုလားတယ်။file ရွေးချယ်မှုသည် ကာကွယ်ရေးဌာန လုံခြုံရေးစနစ်များအတွက် လိုအပ်သော လုံခြုံရေးအင်္ဂါရပ်များကို လုပ်ဆောင်ပေးသည်။ ထို့အပြင်၊ ဤ pro ဖြင့်ဖွင့်ထားသောအင်္ဂါရပ်များfile ရွေးချယ်မှုသည် လုံခြုံရေးပိုင်းဆိုင်ရာ အကောင်အထည်ဖော်မှုလမ်းညွှန်) STIG စံနှုန်းများနှင့် ကိုက်ညီပါသည်။ STIG အင်္ဂါရပ်များ ပါဝင်သည်-
- Browser လက်မှတ်နှင့်မူဘောင်ကိုဖွင့်ထားသော Browser certs ။ ဤအင်္ဂါရပ်သည်သုံးစွဲသူများအနေဖြင့်သူတို့၏ကိုယ်ပိုင်လမ်းညွှန်ပေါ်ရှိဘရောက်ဇာမှသူတို့၏ကိုယ်ပိုင် cert ကိုတင်သွင်းနိုင်သည်။
- အသုံးပြုသူအားစကားဝှက်ကြံ့ခိုင်မှုနှင့်စကားဝှက်ငြိမ်ဝပ်မှု / ပြန်လည်ထူထောင်ရေးလုပ်ငန်းအသွားအလာကိုသတ်မှတ်ရန်ခွင့်ပြုသည့်စကားဝှက်စီမံခန့်ခွဲမှု။ လုံခြုံရေးဝစ်ဂျက်တွင်စကားဝှက်ကြံ့ခိုင်မှုပိုမိုကောင်းမွန်စေရန်သီးခြားစကားဝှက်ချိန်ညှိချက်များနှင့်အတူသက်တမ်းကုန်ဆုံးမည့်သတ်မှတ်ချက်များကိုသတ်မှတ်ရန် tab အသစ်များကိုထည့်သွင်းထားသည်။
- ADFS - OAuth ADFS သည် LDAP အတွက် OAuth Active Directory အဖွဲ့ ၀ န်ဆောင်မှုများထပ်မံထောက်ပံ့သည်။
- Active Directory (OAUTH2) - LDAP အုပ်စု၏တင်သွင်းမှုမှ Active Directory အထောက်အပံ့အပြင် Active Directory အဖွဲ့ခွဲ ၀ န်ဆောင်မှုများထပ်ထည့်သည်။
Smart Software Manager On-Prem ထည့်သွင်းခြင်းလမ်းညွှန် - ပိုမိုကောင်းမွန်အောင်ပြုလုပ်ထားသော PDF
Smart Software Manager On-Prem ထည့်သွင်းခြင်းလမ်းညွှန် - မူရင်း PDF