ਸਿਸਕੋ TACACS+ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਉਪਭੋਗਤਾ ਗਾਈਡ

ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਐਨਾਲਿਟਿਕਸ, ਜਿਸਨੂੰ ਸਟੀਲਥਵਾਚ ਵੀ ਕਿਹਾ ਜਾਂਦਾ ਹੈ,
ਟਰਮੀਨਲ ਐਕਸੈਸ ਕੰਟਰੋਲਰ ਐਕਸੈਸ-ਕੰਟਰੋਲ ਸਿਸਟਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ
(TACACS+) ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਸੇਵਾਵਾਂ ਲਈ ਪ੍ਰੋਟੋਕੋਲ।
ਇਹ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇੱਕ ਸਿੰਗਲ ਸੈੱਟ ਨਾਲ ਕਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ
ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦਾ।

ਉਤਪਾਦ ਵਰਤੋਂ ਨਿਰਦੇਸ਼

ਜਾਣ-ਪਛਾਣ

ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ, ਪਾਲਣਾ ਕਰੋ
ਇਸ ਗਾਈਡ ਵਿੱਚ ਦੱਸੇ ਗਏ ਕਦਮ।

ਦਰਸ਼ਕ

ਇਹ ਗਾਈਡ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਕਰਮਚਾਰੀਆਂ ਲਈ ਹੈ।
ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ
ਉਤਪਾਦ। ਪੇਸ਼ੇਵਰ ਸਥਾਪਨਾ ਲਈ, ਸਥਾਨਕ ਸਿਸਕੋ ਨਾਲ ਸੰਪਰਕ ਕਰੋ
ਸਾਥੀ ਜਾਂ ਸਿਸਕੋ ਸਹਾਇਤਾ।

ਸ਼ਬਦਾਵਲੀ

ਗਾਈਡ ਉਤਪਾਦ ਨੂੰ ਇੱਕ ਉਪਕਰਣ ਵਜੋਂ ਦਰਸਾਉਂਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਸ਼ਾਮਲ ਹਨ
ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਐਨਾਲਿਟਿਕਸ ਫਲੋ ਵਰਗੇ ਵਰਚੁਅਲ ਉਤਪਾਦ
ਸੈਂਸਰ ਵਰਚੁਅਲ ਐਡੀਸ਼ਨ। ਕਲੱਸਟਰ ਪ੍ਰਬੰਧਿਤ ਉਪਕਰਣਾਂ ਦੇ ਸਮੂਹ ਹਨ
ਸਿਸਕੋ ਸਕਿਓਰ ਨੈੱਟਵਰਕ ਐਨਾਲਿਟਿਕਸ ਮੈਨੇਜਰ ਦੁਆਰਾ।

ਅਨੁਕੂਲਤਾ

ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਾਰੇ ਉਪਭੋਗਤਾ TACACS+ ਲਈ ਮੈਨੇਜਰ ਰਾਹੀਂ ਲੌਗਇਨ ਕਰਦੇ ਹਨ।
ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਅਧਿਕਾਰ। ਕੁਝ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਜਿਵੇਂ ਕਿ FIPS ਅਤੇ
ਜਦੋਂ TACACS+ ਸਮਰੱਥ ਹੁੰਦਾ ਹੈ ਤਾਂ ਪਾਲਣਾ ਮੋਡ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦਾ।

ਜਵਾਬ ਪ੍ਰਬੰਧਨ

ਈਮੇਲ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮੈਨੇਜਰ ਵਿੱਚ ਰਿਸਪਾਂਸ ਮੈਨੇਜਮੈਂਟ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
ਚੇਤਾਵਨੀਆਂ, ਰਿਪੋਰਟਾਂ, ਆਦਿ। ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਥਾਨਕ ਉਪਭੋਗਤਾਵਾਂ ਵਜੋਂ ਕੌਂਫਿਗਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ
ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਲਈ ਮੈਨੇਜਰ।

ਫੇਲਓਵਰ

ਫੇਲਓਵਰ ਜੋੜੇ ਵਿੱਚ ਮੈਨੇਜਰ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਧਿਆਨ ਦਿਓ ਕਿ TACACS+ ਹੈ
ਸਿਰਫ਼ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ 'ਤੇ ਉਪਲਬਧ ਹੈ। ਜੇਕਰ ਪ੍ਰਾਇਮਰੀ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ
ਮੈਨੇਜਰ, TACACS+ ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ 'ਤੇ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ। ਪ੍ਰਚਾਰ ਕਰੋ
ਬਾਹਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਵਿੱਚ ਭੇਜੋ
ਇਸ 'ਤੇ ਸੇਵਾਵਾਂ।

FAQ

ਸਵਾਲ: ਕੀ TACACS+ ਨੂੰ ਕੰਪਲਾਇੰਸ ਮੋਡ ਚਾਲੂ ਹੋਣ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ?

A: ਨਹੀਂ, TACACS+ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ
ਪਾਲਣਾ ਮੋਡ। ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਪਾਲਣਾ ਮੋਡ ਅਯੋਗ ਹੈ
TACACS+।

View Fullscreen

ਸਿਸਕੋ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ
TACACS+ ਸੰਰਚਨਾ ਗਾਈਡ 7.5.3

ਵਿਸ਼ਾ - ਸੂਚੀ

ਜਾਣ-ਪਛਾਣ

ਦਰਸ਼ਕ

ਸ਼ਬਦਾਵਲੀ

ਅਨੁਕੂਲਤਾ

ਜਵਾਬ ਪ੍ਰਬੰਧਨ

ਫੇਲਓਵਰ

ਤਿਆਰੀ

ਯੂਜ਼ਰ ਰੋਲ ਓਵਰview

ਯੂਜ਼ਰ ਨਾਮ ਸੰਰਚਿਤ ਕਰਨਾ

ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਨਾਮ

ਡੁਪਲੀਕੇਟ ਯੂਜ਼ਰ ਨਾਮ

ਪਹਿਲਾਂ ਦੇ ਵਰਜਨ

ਪਛਾਣ ਸਮੂਹਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ

ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾ

ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ

ਵਿਸ਼ੇਸ਼ਤਾ ਮੁੱਲ

ਭੂਮਿਕਾਵਾਂ ਦਾ ਸਾਰ

ਡਾਟਾ ਰੋਲ

Web ਭੂਮਿਕਾਵਾਂ

ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ ਰੋਲ

ਪ੍ਰਕਿਰਿਆ ਓਵਰview

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ

ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ

ਉਪਭੋਗਤਾ ਨਾਮ

ਉਪਭੋਗਤਾ ਰੋਲ

1. ISE ਵਿੱਚ ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ

2. TACACS+ ਪ੍ਰੋ ਬਣਾਓfiles

ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾ

-2-

ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ

3. ਮੈਪ ਸ਼ੈੱਲ ਪ੍ਰੋfileਸਮੂਹਾਂ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ

4. ਇੱਕ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਦੇ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸ਼ਾਮਲ ਕਰੋ

2. ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ

3. ਰਿਮੋਟ TACACS+ ਯੂਜ਼ਰ ਲੌਗਇਨ ਦੀ ਜਾਂਚ ਕਰੋ

ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ

ਦ੍ਰਿਸ਼

ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰ ਰਿਹਾ ਹੈ

ਇਤਿਹਾਸ ਬਦਲੋ

-3-

ਜਾਣ-ਪਛਾਣ
ਜਾਣ-ਪਛਾਣ
ਟਰਮੀਨਲ ਐਕਸੈਸ ਕੰਟਰੋਲਰ ਐਕਸੈਸ-ਕੰਟਰੋਲ ਸਿਸਟਮ (TACACS+) ਇੱਕ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜੋ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾਵਾਂ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੇ ਇੱਕ ਸੈੱਟ ਨਾਲ ਕਈ ਐਪਲੀਕੇਸ਼ਨਾਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ (ਪਹਿਲਾਂ ਸਟੀਲਥਵਾਚ) ਲਈ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
ਦਰਸ਼ਕ
ਇਸ ਗਾਈਡ ਦੇ ਇੱਛਤ ਦਰਸ਼ਕਾਂ ਵਿੱਚ ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕ ਅਤੇ ਹੋਰ ਕਰਮਚਾਰੀ ਸ਼ਾਮਲ ਹਨ ਜੋ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਉਤਪਾਦਾਂ ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹਨ।
ਜੇਕਰ ਤੁਸੀਂ ਕਿਸੇ ਪੇਸ਼ੇਵਰ ਇੰਸਟਾਲਰ ਨਾਲ ਕੰਮ ਕਰਨਾ ਪਸੰਦ ਕਰਦੇ ਹੋ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਆਪਣੇ ਸਥਾਨਕ ਸਿਸਕੋ ਪਾਰਟਨਰ ਨਾਲ ਸੰਪਰਕ ਕਰੋ ਜਾਂ ਸਿਸਕੋ ਸਪੋਰਟ ਨਾਲ ਸੰਪਰਕ ਕਰੋ।
ਸ਼ਬਦਾਵਲੀ
ਇਹ ਗਾਈਡ ਕਿਸੇ ਵੀ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਉਤਪਾਦ ਲਈ "ਉਪਕਰਣ" ਸ਼ਬਦ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਵਰਚੁਅਲ ਉਤਪਾਦ ਜਿਵੇਂ ਕਿ ਸਿਸਕੋ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਫਲੋ ਸੈਂਸਰ ਵਰਚੁਅਲ ਐਡੀਸ਼ਨ ਸ਼ਾਮਲ ਹਨ।
ਇੱਕ "ਕਲੱਸਟਰ" ਤੁਹਾਡੇ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਉਪਕਰਣਾਂ ਦਾ ਸਮੂਹ ਹੈ ਜੋ ਸਿਸਕੋ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਪ੍ਰਬੰਧਕ (ਪਹਿਲਾਂ ਸਟੀਲਥਵਾਚ ਪ੍ਰਬੰਧਨ ਕੰਸੋਲ ਜਾਂ SMC) ਦੁਆਰਾ ਪ੍ਰਬੰਧਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ।
v7.4.0 ਵਿੱਚ ਅਸੀਂ ਆਪਣੇ ਸਿਸਕੋ ਸਟੀਲਥਵਾਚ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਉਤਪਾਦਾਂ ਨੂੰ ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਰੀਬ੍ਰਾਂਡ ਕੀਤਾ ਹੈ। ਪੂਰੀ ਸੂਚੀ ਲਈ, ਰਿਲੀਜ਼ ਨੋਟਸ ਵੇਖੋ। ਇਸ ਗਾਈਡ ਵਿੱਚ, ਤੁਸੀਂ ਸਾਡਾ ਪੁਰਾਣਾ ਉਤਪਾਦ ਨਾਮ, ਸਟੀਲਥਵਾਚ, ਸਪਸ਼ਟਤਾ ਬਣਾਈ ਰੱਖਣ ਲਈ ਜਦੋਂ ਵੀ ਜ਼ਰੂਰੀ ਹੋਵੇ ਵਰਤਿਆ ਜਾਵੇਗਾ, ਅਤੇ ਨਾਲ ਹੀ ਸਟੀਲਥਵਾਚ ਮੈਨੇਜਮੈਂਟ ਕੰਸੋਲ ਅਤੇ SMC ਵਰਗੀਆਂ ਸ਼ਬਦਾਵਲੀ ਵੇਖੋਗੇ।

-4-

ਜਾਣ-ਪਛਾਣ
ਅਨੁਕੂਲਤਾ
TACACS+ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਲਈ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਾਰੇ ਉਪਭੋਗਤਾ ਮੈਨੇਜਰ ਰਾਹੀਂ ਲੌਗਇਨ ਕਰਦੇ ਹਨ। ਕਿਸੇ ਉਪਕਰਣ ਵਿੱਚ ਸਿੱਧੇ ਲੌਗਇਨ ਕਰਨ ਅਤੇ ਉਪਕਰਣ ਪ੍ਰਸ਼ਾਸਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਲੌਗਇਨ ਕਰੋ।
TACACS+ ਸਮਰੱਥ ਹੋਣ 'ਤੇ ਹੇਠ ਲਿਖੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਉਪਲਬਧ ਨਹੀਂ ਹੁੰਦੀਆਂ: FIPS, ਪਾਲਣਾ ਮੋਡ।
ਜਵਾਬ ਪ੍ਰਬੰਧਨ
ਤੁਹਾਡੇ ਮੈਨੇਜਰ ਵਿੱਚ ਰਿਸਪਾਂਸ ਮੈਨੇਜਮੈਂਟ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਈਮੇਲ ਅਲਰਟ, ਸ਼ਡਿਊਲ ਕੀਤੀਆਂ ਰਿਪੋਰਟਾਂ, ਆਦਿ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਯੂਜ਼ਰ ਮੈਨੇਜਰ 'ਤੇ ਇੱਕ ਸਥਾਨਕ ਯੂਜ਼ਰ ਵਜੋਂ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਕੌਂਫਿਗਰ > ਡਿਟੈਕਸ਼ਨ > ਰਿਸਪਾਂਸ ਮੈਨੇਜਮੈਂਟ 'ਤੇ ਜਾਓ, ਅਤੇ ਹਦਾਇਤਾਂ ਲਈ ਮਦਦ ਵੇਖੋ।
ਫੇਲਓਵਰ
ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਮੈਨੇਜਰਾਂ ਨੂੰ ਫੇਲਓਵਰ ਜੋੜੇ ਵਜੋਂ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਹੇਠ ਲਿਖੀ ਜਾਣਕਾਰੀ ਵੱਲ ਧਿਆਨ ਦਿਓ:
l TACACS+ ਸਿਰਫ਼ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ 'ਤੇ ਉਪਲਬਧ ਹੈ। TACACS+ ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ 'ਤੇ ਸਮਰਥਿਤ ਨਹੀਂ ਹੈ।
l ਜੇਕਰ TACACS+ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ TACACS+ ਉਪਭੋਗਤਾ ਜਾਣਕਾਰੀ ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ 'ਤੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ 'ਤੇ ਕੌਂਫਿਗਰ ਕੀਤੀਆਂ ਬਾਹਰੀ ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾਵਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਨੂੰ ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਵਿੱਚ ਪ੍ਰੋਮੋਟ ਕਰਨ ਦੀ ਲੋੜ ਹੈ।
l ਜੇਕਰ ਤੁਸੀਂ ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਵਿੱਚ ਤਰੱਕੀ ਦਿੰਦੇ ਹੋ:
l ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ 'ਤੇ TACACS+ ਅਤੇ ਰਿਮੋਟ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। l ਡਿਮੋਟ ਕੀਤੇ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗਇਨ ਕੀਤੇ ਕਿਸੇ ਵੀ ਬਾਹਰੀ ਉਪਭੋਗਤਾ ਨੂੰ ਲੌਗ ਕੀਤਾ ਜਾਵੇਗਾ।
l ਸੈਕੰਡਰੀ ਮੈਨੇਜਰ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ ਤੋਂ ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਨਹੀਂ ਰੱਖਦਾ,
ਇਸ ਲਈ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਗਿਆ ਕੋਈ ਵੀ ਡੇਟਾ ਨਵੇਂ (ਪ੍ਰਮੋਟ ਕੀਤੇ) ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ 'ਤੇ ਉਪਲਬਧ ਨਹੀਂ ਹੈ। l ਇੱਕ ਵਾਰ ਜਦੋਂ ਰਿਮੋਟ ਯੂਜ਼ਰ ਪਹਿਲੀ ਵਾਰ ਨਵੇਂ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਤਾਂ ਯੂਜ਼ਰ ਡਾਇਰੈਕਟਰੀਆਂ ਬਣਾਈਆਂ ਜਾਣਗੀਆਂ ਅਤੇ ਅੱਗੇ ਜਾ ਕੇ ਡੇਟਾ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਜਾਵੇਗਾ।
l ਰੀview ਫੇਲਓਵਰ ਹਦਾਇਤਾਂ: ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਫੇਲਓਵਰ ਕੌਂਫਿਗਰੇਸ਼ਨ ਗਾਈਡ ਵੇਖੋ।

-5-

ਤਿਆਰੀ

ਤਿਆਰੀ
ਤੁਸੀਂ ਸਿਸਕੋ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਇੰਜਣ (ISE) 'ਤੇ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ।
ਅਸੀਂ ਕੇਂਦਰੀਕ੍ਰਿਤ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਲਈ ਸਿਸਕੋ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਇੰਜਣ (ISE) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਹਾਲਾਂਕਿ, ਤੁਸੀਂ ਇੱਕ ਸਟੈਂਡਅਲੋਨ TACACS+ ਸਰਵਰ ਵੀ ਤੈਨਾਤ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਆਪਣੀਆਂ ਖਾਸ ਜ਼ਰੂਰਤਾਂ ਦੇ ਅਨੁਸਾਰ ਕਿਸੇ ਹੋਰ ਅਨੁਕੂਲ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰ ਸਕਦੇ ਹੋ।
ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਹਾਡੇ ਕੋਲ ਸੰਰਚਨਾ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਲੋੜੀਂਦੀ ਹਰ ਚੀਜ਼ ਹੈ।

ਲੋੜਾਂ ਸਿਸਕੋ ਆਈਡੈਂਟਿਟੀ ਸਰਵਿਸਿਜ਼ ਇੰਜਣ (ISE) TACACS+ ਸਰਵਰ ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ

ਵੇਰਵੇ
ਆਪਣੇ ਇੰਜਣ ਲਈ ISE ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਦਿੱਤੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ISE ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰੋ।
ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਲਈ IP ਪਤਾ, ਪੋਰਟ, ਅਤੇ ਸਾਂਝੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਲੋੜ ਹੋਵੇਗੀ। ਤੁਹਾਨੂੰ ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਲਾਇਸੈਂਸ ਦੀ ਵੀ ਲੋੜ ਹੋਵੇਗੀ।
ਤੁਹਾਨੂੰ ਸੰਰਚਨਾ ਲਈ IP ਪਤਾ, ਪੋਰਟ, ਅਤੇ ਸਾਂਝੀ ਗੁਪਤ ਕੁੰਜੀ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।
ਜੇਕਰ ਤੁਸੀਂ ਕਸਟਮ ਡੈਸਕਟੌਪ ਰੋਲ ਵਰਤਣਾ ਚਾਹੁੰਦੇ ਹੋ ਤਾਂ ਤੁਸੀਂ ਇਸ ਸੰਰਚਨਾ ਲਈ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਦੀ ਵਰਤੋਂ ਕਰੋਗੇ। ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ, ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸਿਸਟਮ ਸੰਰਚਨਾ ਗਾਈਡ ਵੇਖੋ ਜੋ ਤੁਹਾਡੇ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸੰਸਕਰਣ ਨਾਲ ਮੇਲ ਖਾਂਦੀ ਹੈ।

-6-

ਯੂਜ਼ਰ ਰੋਲ ਓਵਰview
ਯੂਜ਼ਰ ਰੋਲ ਓਵਰview
ਇਸ ਗਾਈਡ ਵਿੱਚ ਤੁਹਾਡੇ TACACS+ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰਿਮੋਟ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਲਈ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਨਿਰਦੇਸ਼ ਸ਼ਾਮਲ ਹਨ। ਸੰਰਚਨਾ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਦੁਬਾਰਾview ਇਸ ਭਾਗ ਵਿੱਚ ਵੇਰਵੇ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਕਿ ਤੁਸੀਂ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਸੰਰਚਿਤ ਕਰਦੇ ਹੋ।
ਯੂਜ਼ਰ ਨਾਮ ਸੰਰਚਿਤ ਕਰਨਾ
ਰਿਮੋਟ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਲਈ, ਤੁਸੀਂ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ISE ਵਿੱਚ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ। ਸਥਾਨਕ ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਲਈ, ਮੈਨੇਜਰ ਵਿੱਚ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
l ਰਿਮੋਟ: ISE ਵਿੱਚ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ, ਇਸ ਕੌਂਫਿਗਰੇਸ਼ਨ ਗਾਈਡ ਵਿੱਚ ਦਿੱਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਪਾਲਣਾ ਕਰੋ।
l ਸਥਾਨਕ: ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸਿਰਫ਼ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਸੰਰਚਿਤ ਕਰਨ ਲਈ, ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰੋ। ਮੁੱਖ ਮੀਨੂ ਤੋਂ, ਸੰਰਚਿਤ ਕਰੋ > ਗਲੋਬਲ > ਉਪਭੋਗਤਾ ਪ੍ਰਬੰਧਨ ਚੁਣੋ। ਨਿਰਦੇਸ਼ਾਂ ਲਈ ਮਦਦ ਚੁਣੋ।
ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਨਾਮ
ਜਦੋਂ ਤੁਸੀਂ ਰਿਮੋਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ, ਤਾਂ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਜੇਕਰ ਤੁਸੀਂ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਨੂੰ ਸਮਰੱਥ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ 'ਤੇ ਆਪਣੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ।
ਡੁਪਲੀਕੇਟ ਯੂਜ਼ਰ ਨਾਮ
ਭਾਵੇਂ ਤੁਸੀਂ ਯੂਜ਼ਰ ਨਾਮ ਰਿਮੋਟਲੀ (ISE ਵਿੱਚ) ਜਾਂ ਸਥਾਨਕ ਤੌਰ 'ਤੇ (ਮੈਨੇਜਰ ਵਿੱਚ) ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਾਰੇ ਯੂਜ਼ਰ ਨਾਮ ਵਿਲੱਖਣ ਹਨ। ਅਸੀਂ ਰਿਮੋਟ ਸਰਵਰਾਂ ਅਤੇ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਯੂਜ਼ਰ ਨਾਮਾਂ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਾਂ।
ਜੇਕਰ ਕੋਈ ਉਪਭੋਗਤਾ ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਕੋਲ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ISE ਵਿੱਚ ਉਹੀ ਉਪਭੋਗਤਾ ਨਾਮ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੋਇਆ ਹੈ, ਤਾਂ ਉਹ ਸਿਰਫ਼ ਆਪਣੇ ਸਥਾਨਕ ਮੈਨੇਜਰ/ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨਗੇ। ਜੇਕਰ ਉਹਨਾਂ ਦਾ ਉਪਭੋਗਤਾ ਨਾਮ ਡੁਪਲੀਕੇਟ ਹੈ ਤਾਂ ਉਹ ਆਪਣੇ ਰਿਮੋਟ TACACS+ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦੇ।
ਪਹਿਲਾਂ ਦੇ ਵਰਜਨ
ਜੇਕਰ ਤੁਸੀਂ ਸਿਸਕੋ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਐਨਾਲਿਟਿਕਸ ਦੇ ਪੁਰਾਣੇ ਵਰਜਨ (ਸਟੀਲਥਵਾਚ v7.1.1 ਅਤੇ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਵਾਲੇ) ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ, ਤਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ v7.1.2 ਅਤੇ ਇਸ ਤੋਂ ਬਾਅਦ ਵਾਲੇ ਵਰਜਨਾਂ ਲਈ ਵਿਲੱਖਣ ਨਾਵਾਂ ਵਾਲੇ ਨਵੇਂ ਉਪਭੋਗਤਾ ਬਣਾਉਂਦੇ ਹੋ। ਅਸੀਂ ਸਿਕਿਓਰ ਨੈੱਟਵਰਕ ਐਨਾਲਿਟਿਕਸ ਦੇ ਪੁਰਾਣੇ ਵਰਜਨਾਂ ਤੋਂ ਉਪਭੋਗਤਾ ਨਾਮਾਂ ਦੀ ਵਰਤੋਂ ਜਾਂ ਡੁਪਲੀਕੇਟ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਾਂ।
v7.1.1 ਅਤੇ ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਬਣਾਏ ਗਏ ਯੂਜ਼ਰ ਨਾਵਾਂ ਦੀ ਵਰਤੋਂ ਜਾਰੀ ਰੱਖਣ ਲਈ, ਅਸੀਂ ਤੁਹਾਡੇ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ ਅਤੇ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਵਿੱਚ ਉਹਨਾਂ ਨੂੰ ਸਿਰਫ਼ ਸਥਾਨਕ ਵਿੱਚ ਬਦਲਣ ਦੀ ਸਿਫਾਰਸ਼ ਕਰਦੇ ਹਾਂ। ਨਿਰਦੇਸ਼ਾਂ ਲਈ ਮਦਦ ਵੇਖੋ।

-7-

ਯੂਜ਼ਰ ਰੋਲ ਓਵਰview

ਪਛਾਣ ਸਮੂਹਾਂ ਅਤੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੰਰਚਿਤ ਕਰਨਾ
ਇੱਕ ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਲਈ, ਤੁਸੀਂ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਮੈਪ ਕਰੋਗੇfileਤੁਹਾਡੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ। ਹਰੇਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਲਈfile, ਤੁਸੀਂ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਗੈਰ-ਐਡਮਿਨ ਰੋਲਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾ ਸਕਦੇ ਹੋ। ਜੇਕਰ ਤੁਸੀਂ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਇੱਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹੋfile, ਕਿਸੇ ਵੀ ਵਾਧੂ ਭੂਮਿਕਾ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।
ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾ
ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਕਰ ਸਕਦਾ ਹੈ view ਸਾਰੀ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਕੁਝ ਵੀ ਬਦਲੋ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਸੌਂਪਦੇ ਹੋfile, ਕੋਈ ਵਾਧੂ ਭੂਮਿਕਾਵਾਂ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ।

ਭੂਮਿਕਾ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ

ਗੁਣ ਮੁੱਲ ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਮਾਸਟਰ-ਐਡਮਿਨ

ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ
ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਸ਼ੈੱਲ ਪ੍ਰੋ ਲਈ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋfile, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਸ਼ਾਮਲ ਹਨ:
l 1 ਡਾਟਾ ਰੋਲ (ਸਿਰਫ਼) l 1 ਜਾਂ ਵੱਧ Web ਭੂਮਿਕਾ l 1 ਜਾਂ ਵੱਧ ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ ਭੂਮਿਕਾ
ਵੇਰਵਿਆਂ ਲਈ, ਵਿਸ਼ੇਸ਼ਤਾ ਮੁੱਲ ਸਾਰਣੀ ਵੇਖੋ।
ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਸੌਂਪਦੇ ਹੋfile, ਕਿਸੇ ਵੀ ਵਾਧੂ ਭੂਮਿਕਾ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।

-8-

ਯੂਜ਼ਰ ਰੋਲ ਓਵਰview

ਵਿਸ਼ੇਸ਼ਤਾ ਮੁੱਲ
ਹਰੇਕ ਕਿਸਮ ਦੀ ਭੂਮਿਕਾ ਬਾਰੇ ਹੋਰ ਜਾਣਕਾਰੀ ਲਈ, ਲੋੜੀਂਦੇ ਭੂਮਿਕਾਵਾਂ ਕਾਲਮ ਵਿੱਚ ਲਿੰਕ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

ਲੋੜੀਂਦੇ ਰੋਲ 1 ਡਾਟਾ ਰੋਲ (ਸਿਰਫ਼)
1 ਜਾਂ ਵੱਧ Web ਭੂਮਿਕਾ
1 ਜਾਂ ਵੱਧ ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ ਭੂਮਿਕਾ

ਗੁਣ ਮੁੱਲ
l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਸਾਰਾ-ਡਾਟਾ-ਪੜ੍ਹੋ-ਅਤੇ-ਲਿਖੋ l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਸਾਰਾ-ਡਾਟਾ-ਸਿਰਫ਼-ਪੜ੍ਹੋ
l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਕੌਨਫਿਗਰੇਸ਼ਨ-ਮੈਨੇਜਰ l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਪਾਵਰ-ਵਿਸ਼ਲੇਸ਼ਕ l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਵਿਸ਼ਲੇਸ਼ਕ
l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਡੈਸਕਟੌਪ-ਸਟੀਲਥਵਾਚ-ਪਾਵਰ-ਯੂਜ਼ਰ l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਡੈਸਕਟੌਪ-ਕੌਨਫਿਗਰੇਸ਼ਨ-ਮੈਨੇਜਰ l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਡੈਸਕਟੌਪ-ਨੈੱਟਵਰਕ-ਇੰਜੀਨੀਅਰ l ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਡੈਸਕਟੌਪ-ਸੁਰੱਖਿਆ-ਵਿਸ਼ਲੇਸ਼ਕ

ਭੂਮਿਕਾਵਾਂ ਦਾ ਸਾਰ
ਅਸੀਂ ਹੇਠਾਂ ਦਿੱਤੇ ਟੇਬਲਾਂ ਵਿੱਚ ਹਰੇਕ ਭੂਮਿਕਾ ਦਾ ਸਾਰ ਦਿੱਤਾ ਹੈ। ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਉਪਭੋਗਤਾ ਭੂਮਿਕਾਵਾਂ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਦੁਬਾਰਾview ਮਦਦ ਵਿੱਚ ਯੂਜ਼ਰ ਪ੍ਰਬੰਧਨ ਪੰਨਾ।
ਡਾਟਾ ਰੋਲ
ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਡੇਟਾ ਰੋਲ ਚੁਣਦੇ ਹੋ।

ਡਾਟਾ ਭੂਮਿਕਾ

ਇਜਾਜ਼ਤਾਂ

ਸਾਰਾ ਡਾਟਾ (ਸਿਰਫ਼ ਪੜ੍ਹਨ ਲਈ)

ਉਪਭੋਗਤਾ ਕਰ ਸਕਦਾ ਹੈ view ਕਿਸੇ ਵੀ ਡੋਮੇਨ ਜਾਂ ਹੋਸਟ ਸਮੂਹ ਵਿੱਚ, ਜਾਂ ਕਿਸੇ ਵੀ ਉਪਕਰਣ ਜਾਂ ਡਿਵਾਈਸ ਤੇ ਡੇਟਾ, ਪਰ ਕੋਈ ਵੀ ਸੰਰਚਨਾ ਨਹੀਂ ਕਰ ਸਕਦਾ।

ਸਾਰਾ ਡਾਟਾ (ਪੜ੍ਹੋ ਅਤੇ ਲਿਖੋ)

ਉਪਭੋਗਤਾ ਕਰ ਸਕਦਾ ਹੈ view ਅਤੇ ਕਿਸੇ ਵੀ ਡੋਮੇਨ ਜਾਂ ਹੋਸਟ ਸਮੂਹ ਵਿੱਚ, ਜਾਂ ਕਿਸੇ ਵੀ ਉਪਕਰਣ ਜਾਂ ਡਿਵਾਈਸ ਤੇ ਡੇਟਾ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।

ਖਾਸ ਕਾਰਜਸ਼ੀਲਤਾ (ਪ੍ਰਵਾਹ ਖੋਜ, ਨੀਤੀ ਪ੍ਰਬੰਧਨ, ਨੈੱਟਵਰਕ ਵਰਗੀਕਰਣ, ਆਦਿ) ਜੋ ਉਪਭੋਗਤਾ ਕਰ ਸਕਦਾ ਹੈ view ਅਤੇ/ਜਾਂ ਕੌਂਫਿਗਰ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ web ਭੂਮਿਕਾ।

-9-

ਯੂਜ਼ਰ ਰੋਲ ਓਵਰview

Web ਭੂਮਿਕਾਵਾਂ

Web ਭੂਮਿਕਾ

ਇਜਾਜ਼ਤਾਂ

ਪਾਵਰ ਐਨਾਲਿਸਟ

ਪਾਵਰ ਐਨਾਲਿਸਟ ਟ੍ਰੈਫਿਕ ਅਤੇ ਪ੍ਰਵਾਹ ਦੀ ਸ਼ੁਰੂਆਤੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਨਾਲ ਹੀ ਨੀਤੀਆਂ ਅਤੇ ਹੋਸਟ ਸਮੂਹਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦਾ ਹੈ।

ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਕ

ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੈਨੇਜਰ ਕਰ ਸਕਦਾ ਹੈ view ਸੰਰਚਨਾ-ਸੰਬੰਧੀ ਕਾਰਜਕੁਸ਼ਲਤਾ।

ਵਿਸ਼ਲੇਸ਼ਕ

ਵਿਸ਼ਲੇਸ਼ਕ ਟ੍ਰੈਫਿਕ ਅਤੇ ਪ੍ਰਵਾਹ ਦੀ ਸ਼ੁਰੂਆਤੀ ਜਾਂਚ ਕਰ ਸਕਦਾ ਹੈ।

ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ ਰੋਲ

Web ਭੂਮਿਕਾ

ਇਜਾਜ਼ਤਾਂ

ਸੰਰਚਨਾ ਪ੍ਰਬੰਧਕ

ਕੌਂਫਿਗਰੇਸ਼ਨ ਮੈਨੇਜਰ ਕਰ ਸਕਦਾ ਹੈ view ਸਾਰੀਆਂ ਮੀਨੂ ਆਈਟਮਾਂ ਅਤੇ ਸਾਰੇ ਉਪਕਰਣਾਂ, ਡਿਵਾਈਸਾਂ ਅਤੇ ਡੋਮੇਨ ਸੈਟਿੰਗਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।

ਨੈੱਟਵਰਕ ਇੰਜੀਨੀਅਰ

ਨੈੱਟਵਰਕ ਇੰਜੀਨੀਅਰ ਕਰ ਸਕਦਾ ਹੈ view ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਦੇ ਅੰਦਰ ਸਾਰੀਆਂ ਟ੍ਰੈਫਿਕ-ਸਬੰਧਤ ਮੀਨੂ ਆਈਟਮਾਂ, ਅਲਾਰਮ ਅਤੇ ਹੋਸਟ ਨੋਟਸ ਜੋੜੋ, ਅਤੇ ਸਾਰੀਆਂ ਅਲਾਰਮ ਕਾਰਵਾਈਆਂ ਕਰੋ, ਸਿਵਾਏ ਮਿਟੀਗੇਸ਼ਨ ਦੇ।

ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ

ਸੁਰੱਖਿਆ ਵਿਸ਼ਲੇਸ਼ਕ ਕਰ ਸਕਦਾ ਹੈ view ਸਾਰੀਆਂ ਸੁਰੱਖਿਆ-ਸਬੰਧਤ ਮੀਨੂ ਆਈਟਮਾਂ, ਅਲਾਰਮ ਅਤੇ ਹੋਸਟ ਨੋਟਸ ਜੋੜੋ, ਅਤੇ ਸਾਰੀਆਂ ਅਲਾਰਮ ਕਾਰਵਾਈਆਂ ਕਰੋ, ਜਿਸ ਵਿੱਚ ਘਟਾਉਣਾ ਵੀ ਸ਼ਾਮਲ ਹੈ।

ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਪਾਵਰ ਯੂਜ਼ਰ

ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਪਾਵਰ ਉਪਭੋਗਤਾ ਇਹ ਕਰ ਸਕਦਾ ਹੈ view ਸਾਰੀਆਂ ਮੀਨੂ ਆਈਟਮਾਂ, ਅਲਾਰਮ ਸਵੀਕਾਰ ਕਰੋ, ਅਤੇ ਅਲਾਰਮ ਅਤੇ ਹੋਸਟ ਨੋਟਸ ਸ਼ਾਮਲ ਕਰੋ, ਪਰ ਕੁਝ ਵੀ ਬਦਲਣ ਦੀ ਯੋਗਤਾ ਤੋਂ ਬਿਨਾਂ।

- 10 -

ਪ੍ਰਕਿਰਿਆ ਓਵਰview
ਪ੍ਰਕਿਰਿਆ ਓਵਰview
ਤੁਸੀਂ TACACS+ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ Cisco ISE ਨੂੰ ਕੌਂਫਿਗਰ ਕਰ ਸਕਦੇ ਹੋ। TACACS+ ਸੈਟਿੰਗਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਨੂੰ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ, ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਹੇਠ ਲਿਖੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹੋ:
1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ 2. ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ 3. ਰਿਮੋਟ TACACS+ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਦੀ ਜਾਂਚ ਕਰੋ

- 11 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
ISE 'ਤੇ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਲਈ ਹੇਠਾਂ ਦਿੱਤੇ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਇਹ ਕੌਂਫਿਗਰੇਸ਼ਨ ISE 'ਤੇ ਤੁਹਾਡੇ ਰਿਮੋਟ TACACS+ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਦੇ ਯੋਗ ਬਣਾਉਂਦਾ ਹੈ।
ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ
ਇਹਨਾਂ ਹਦਾਇਤਾਂ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ, ਆਪਣੇ ਇੰਜਣ ਲਈ ISE ਦਸਤਾਵੇਜ਼ਾਂ ਵਿੱਚ ਦਿੱਤੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ISE ਨੂੰ ਸਥਾਪਿਤ ਅਤੇ ਸੰਰਚਿਤ ਕਰੋ। ਇਸ ਵਿੱਚ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣਾ ਸ਼ਾਮਲ ਹੈ ਕਿ ਤੁਹਾਡੇ ਸਰਟੀਫਿਕੇਟ ਸਹੀ ਢੰਗ ਨਾਲ ਸੈੱਟ ਕੀਤੇ ਗਏ ਹਨ।
ਉਪਭੋਗਤਾ ਨਾਮ
ਭਾਵੇਂ ਤੁਸੀਂ ਯੂਜ਼ਰ ਨਾਮ ਰਿਮੋਟਲੀ (ISE ਵਿੱਚ) ਜਾਂ ਸਥਾਨਕ ਤੌਰ 'ਤੇ (ਮੈਨੇਜਰ ਵਿੱਚ) ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਾਰੇ ਯੂਜ਼ਰ ਨਾਮ ਵਿਲੱਖਣ ਹਨ। ਅਸੀਂ ਰਿਮੋਟ ਸਰਵਰਾਂ ਅਤੇ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਯੂਜ਼ਰ ਨਾਮਾਂ ਦੀ ਨਕਲ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਨਹੀਂ ਕਰਦੇ ਹਾਂ।
ਡੁਪਲੀਕੇਟਡ ਯੂਜ਼ਰ ਨਾਮ: ਜੇਕਰ ਕੋਈ ਯੂਜ਼ਰ ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਕੋਲ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਅਤੇ ISE ਵਿੱਚ ਉਹੀ ਉਪਭੋਗਤਾ ਨਾਮ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੋਇਆ ਹੈ, ਤਾਂ ਉਹ ਸਿਰਫ਼ ਆਪਣੇ ਸਥਾਨਕ ਮੈਨੇਜਰ/ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨਗੇ। ਜੇਕਰ ਉਹਨਾਂ ਦਾ ਉਪਭੋਗਤਾ ਨਾਮ ਡੁਪਲੀਕੇਟ ਹੈ ਤਾਂ ਉਹ ਆਪਣੇ ਰਿਮੋਟ TACACS+ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਨਹੀਂ ਕਰ ਸਕਦੇ।
ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲ ਉਪਭੋਗਤਾ ਨਾਮ: ਜਦੋਂ ਤੁਸੀਂ ਰਿਮੋਟ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਹੋ, ਤਾਂ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। ਜੇਕਰ ਤੁਸੀਂ ਰਿਮੋਟ ਸਰਵਰ 'ਤੇ ਕੇਸ-ਸੰਵੇਦਨਸ਼ੀਲਤਾ ਨੂੰ ਸਮਰੱਥ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ 'ਤੇ ਆਪਣੇ ਡੇਟਾ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋ ਸਕਦੇ ਹਨ।
ਉਪਭੋਗਤਾ ਰੋਲ
ਹਰੇਕ TACACS+ ਪ੍ਰੋ ਲਈfile ISE ਵਿੱਚ, ਤੁਸੀਂ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਗੈਰ-ਐਡਮਿਨ ਰੋਲਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾ ਸਕਦੇ ਹੋ।
ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਸੌਂਪਦੇ ਹੋfile, ਕਿਸੇ ਵੀ ਵਾਧੂ ਭੂਮਿਕਾਵਾਂ ਦੀ ਆਗਿਆ ਨਹੀਂ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਭੂਮਿਕਾਵਾਂ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਉਪਭੋਗਤਾ ਭੂਮਿਕਾਵਾਂ ਓਵਰ ਵੇਖੋview.
1. ISE ਵਿੱਚ ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
TACACS+ ਸੇਵਾ ਨੂੰ ISE ਵਿੱਚ ਜੋੜਨ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
1. ਆਪਣੇ ISE ਵਿੱਚ ਐਡਮਿਨ ਵਜੋਂ ਲੌਗਇਨ ਕਰੋ। 2. ਵਰਕ ਸੈਂਟਰ > ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ > ਓਵਰ ਚੁਣੋ।view.

- 12 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
ਜੇਕਰ ਵਰਕ ਸੈਂਟਰਾਂ ਵਿੱਚ ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਨਹੀਂ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ, ਤਾਂ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ > ਸਿਸਟਮ > ਲਾਇਸੈਂਸਿੰਗ 'ਤੇ ਜਾਓ। ਲਾਇਸੈਂਸਿੰਗ ਸੈਕਸ਼ਨ ਵਿੱਚ, ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ ਲਾਇਸੈਂਸ ਦਿਖਾਇਆ ਗਿਆ ਹੈ। ਜੇਕਰ ਇਹ ਨਹੀਂ ਦਿਖਾਇਆ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਲਾਇਸੈਂਸ ਨੂੰ ਆਪਣੇ ਖਾਤੇ ਵਿੱਚ ਸ਼ਾਮਲ ਕਰੋ। 3. ਡਿਪਲਾਇਮੈਂਟ ਚੁਣੋ।
4. ਸਾਰੇ ਪਾਲਿਸੀ ਸੇਵਾ ਨੋਡ ਜਾਂ ਖਾਸ ਨੋਡ ਚੁਣੋ। 5. TACACS ਪੋਰਟਸ ਖੇਤਰ ਵਿੱਚ, 49 ਦਰਜ ਕਰੋ।

6. ਸੇਵ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
2. TACACS+ ਪ੍ਰੋ ਬਣਾਓfiles
TACACS+ ਸ਼ੈੱਲ ਪ੍ਰੋ ਜੋੜਨ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋfiles ਤੋਂ ISE ਤੱਕ। ਤੁਸੀਂ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਲੋੜੀਂਦੀਆਂ ਭੂਮਿਕਾਵਾਂ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵੀ ਇਹਨਾਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋਗੇ।file.
1. ਵਰਕ ਸੈਂਟਰ > ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ > ਨੀਤੀ ਤੱਤ ਚੁਣੋ। 2. ਨਤੀਜੇ ਚੁਣੋ > TACACS Profileਸ. 3. ਐਡ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 4. ਨਾਮ ਖੇਤਰ ਵਿੱਚ, ਇੱਕ ਵਿਲੱਖਣ ਉਪਭੋਗਤਾ ਨਾਮ ਦਰਜ ਕਰੋ।
ਯੂਜ਼ਰ ਨਾਵਾਂ ਬਾਰੇ ਵੇਰਵਿਆਂ ਲਈ ਯੂਜ਼ਰ ਰੋਲਸ ਓਵਰ ਵੇਖੋview.

- 13 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
5. ਕਾਮਨ ਟਾਸਕ ਟਾਈਪ ਡ੍ਰੌਪ-ਡਾਉਨ ਵਿੱਚ, ਸ਼ੈੱਲ ਚੁਣੋ। 6. ਕਸਟਮ ਐਟਰੀਬਿਊਟਸ ਸੈਕਸ਼ਨ ਵਿੱਚ, ਐਡ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 7. ਟਾਈਪ ਫੀਲਡ ਵਿੱਚ, ਲਾਜ਼ਮੀ ਚੁਣੋ। 8. ਨਾਮ ਫੀਲਡ ਵਿੱਚ, ਭੂਮਿਕਾ ਦਰਜ ਕਰੋ। 9. ਮੁੱਲ ਫੀਲਡ ਵਿੱਚ, ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਲਈ ਵਿਸ਼ੇਸ਼ਤਾ ਮੁੱਲ ਦਰਜ ਕਰੋ ਜਾਂ ਇੱਕ ਸੁਮੇਲ ਬਣਾਓ।
ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ। l ਸੇਵ ਕਰੋ: ਭੂਮਿਕਾ ਨੂੰ ਸੇਵ ਕਰਨ ਲਈ ਚੈੱਕ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। l ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ: ਜੇਕਰ ਤੁਸੀਂ ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਕਦਮ 5 ਤੋਂ 8 ਤੱਕ ਦੁਹਰਾਓ ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਹਰੇਕ ਲੋੜੀਂਦੀ ਭੂਮਿਕਾ ਲਈ ਇੱਕ ਕਤਾਰ ਨਹੀਂ ਜੋੜ ਲੈਂਦੇ (ਡੇਟਾ ਭੂਮਿਕਾ, Web ਭੂਮਿਕਾ, ਅਤੇ ਡੈਸਕਟੌਪ ਕਲਾਇੰਟ ਭੂਮਿਕਾ)।

- 14 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ

ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾ
ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਕਰ ਸਕਦਾ ਹੈ view ਸਾਰੀ ਕਾਰਜਸ਼ੀਲਤਾ ਅਤੇ ਕੁਝ ਵੀ ਬਦਲੋ। ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਸੌਂਪਦੇ ਹੋfile, ਕੋਈ ਵਾਧੂ ਭੂਮਿਕਾਵਾਂ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ।

ਭੂਮਿਕਾ ਪ੍ਰਾਇਮਰੀ ਪ੍ਰਸ਼ਾਸਕ

ਗੁਣ ਮੁੱਲ ਸਿਸਕੋ-ਸਟੀਲਥਵਾਚ-ਮਾਸਟਰ-ਐਡਮਿਨ

ਗੈਰ-ਪ੍ਰਸ਼ਾਸਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ
ਜੇਕਰ ਤੁਸੀਂ ਆਪਣੇ ਸ਼ੈੱਲ ਪ੍ਰੋ ਲਈ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋfile, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਸ਼ਾਮਲ ਹਨ:
l 1 ਡੇਟਾ ਰੋਲ (ਸਿਰਫ਼): ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਤੁਸੀਂ ਸਿਰਫ਼ ਇੱਕ ਡੇਟਾ ਰੋਲ ਚੁਣਦੇ ਹੋ l 1 ਜਾਂ ਵੱਧ Web ਭੂਮਿਕਾ l 1 ਜਾਂ ਵੱਧ ਡੈਸਕਟਾਪ ਕਲਾਇੰਟ ਭੂਮਿਕਾ

ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਰੋਲ ਸੌਂਪਦੇ ਹੋfile, ਕਿਸੇ ਵੀ ਵਾਧੂ ਭੂਮਿਕਾ ਦੀ ਇਜਾਜ਼ਤ ਨਹੀਂ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਗੈਰ-ਪ੍ਰਬੰਧਕ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਬਣਾਉਂਦੇ ਹੋ, ਤਾਂ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਇਹ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ।
10. ਸੇਵ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 11. 2. TACACS+ ਪ੍ਰੋ ਬਣਾਓ ਵਿੱਚ ਕਦਮ ਦੁਹਰਾਓ।fileਕਿਸੇ ਵੀ ਵਾਧੂ TACACS+ ਨੂੰ ਜੋੜਨ ਲਈ
ਸ਼ੈੱਲ ਪ੍ਰੋfiles ਤੋਂ ISE ਤੱਕ।

- 15 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
ਇਸ ਤੋਂ ਪਹਿਲਾਂ ਕਿ ਤੁਸੀਂ 3. ਮੈਪ ਸ਼ੈੱਲ ਪ੍ਰੋ 'ਤੇ ਜਾਓfiles ਤੋਂ ਗਰੁੱਪਾਂ ਜਾਂ ਯੂਜ਼ਰਸ ਤੱਕ, ਤੁਹਾਨੂੰ ਯੂਜ਼ਰਸ, ਯੂਜ਼ਰ ਆਈਡੈਂਟਿਟੀ ਗਰੁੱਪ (ਵਿਕਲਪਿਕ), ਅਤੇ TACACS+ ਕਮਾਂਡ ਸੈੱਟ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੈ। ਯੂਜ਼ਰਸ, ਯੂਜ਼ਰ ਆਈਡੈਂਟਿਟੀ ਗਰੁੱਪ, ਅਤੇ TACACS+ ਕਮਾਂਡ ਸੈੱਟ ਕਿਵੇਂ ਬਣਾਉਣੇ ਹਨ ਇਸ ਬਾਰੇ ਹਦਾਇਤਾਂ ਲਈ, ਆਪਣੇ ਇੰਜਣ ਲਈ ISE ਦਸਤਾਵੇਜ਼ ਵੇਖੋ।
3. ਮੈਪ ਸ਼ੈੱਲ ਪ੍ਰੋfileਸਮੂਹਾਂ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ
ਆਪਣੇ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਮੈਪ ਕਰਨ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋfileਤੁਹਾਡੇ ਅਧਿਕਾਰ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ।
1. ਵਰਕ ਸੈਂਟਰ > ਡਿਵਾਈਸ ਐਡਮਿਨਿਸਟ੍ਰੇਸ਼ਨ > ਡਿਵਾਈਸ ਐਡਮਿਨ ਪਾਲਿਸੀ ਸੈੱਟ ਚੁਣੋ। 2. ਆਪਣੇ ਪਾਲਿਸੀ ਸੈੱਟ ਦਾ ਨਾਮ ਲੱਭੋ। ਐਰੋ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 3. ਆਪਣੀ ਅਧਿਕਾਰ ਨੀਤੀ ਲੱਭੋ। ਐਰੋ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 4. + ਪਲੱਸ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।

5. ਸ਼ਰਤਾਂ ਖੇਤਰ ਵਿੱਚ, + ਪਲੱਸ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਪਾਲਿਸੀ ਸ਼ਰਤਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ।
l ਯੂਜ਼ਰ ਪਛਾਣ ਸਮੂਹ: ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਯੂਜ਼ਰ ਪਛਾਣ ਸਮੂਹ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ "ਇੰਟਰਨਲਯੂਜ਼ਰ.ਆਈਡੈਂਟਿਟੀਗਰੁੱਪ" ਵਰਗੀ ਸ਼ਰਤ ਬਣਾ ਸਕਦੇ ਹੋ।
ਸਾਬਕਾ ਲਈample, “ਇੰਟਰਨਲਯੂਜ਼ਰ.ਆਈਡੈਂਟਿਟੀਗਰੁੱਪ ਸਮਾਨਤਾਵਾਂ "ਇੱਕ ਖਾਸ ਉਪਭੋਗਤਾ ਪਛਾਣ ਸਮੂਹ ਨਾਲ ਮੇਲ ਕਰਨ ਲਈ।"
l ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾ: ਜੇਕਰ ਤੁਸੀਂ ਇੱਕ ਵਿਅਕਤੀਗਤ ਉਪਭੋਗਤਾ ਨੂੰ ਕੌਂਫਿਗਰ ਕੀਤਾ ਹੈ, ਤਾਂ ਤੁਸੀਂ "InternalUser.Name" ਵਰਗੀ ਇੱਕ ਸ਼ਰਤ ਬਣਾ ਸਕਦੇ ਹੋ।
ਸਾਬਕਾ ਲਈample, “ਇੰਟਰਨਲਯੂਜ਼ਰ.ਨੇਮ ਬਰਾਬਰ "ਕਿਸੇ ਖਾਸ ਉਪਭੋਗਤਾ ਨਾਲ ਮੇਲ ਕਰਨ ਲਈ।"

- 16 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
ਮਦਦ: ਕੰਡੀਸ਼ਨਜ਼ ਸਟੂਡੀਓ ਨਿਰਦੇਸ਼ਾਂ ਲਈ, ? ਮਦਦ ਆਈਕਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
6. ਸ਼ੈੱਲ ਪ੍ਰੋ ਵਿੱਚfiles ਖੇਤਰ ਵਿੱਚ, ਸ਼ੈੱਲ ਪ੍ਰੋ ਚੁਣੋfile ਤੁਸੀਂ 2 ਵਿੱਚ ਬਣਾਇਆ ਸੀ। TACACS+ ਪ੍ਰੋ ਬਣਾਓfiles.
7. 3. ਮੈਪ ਸ਼ੈੱਲ ਪ੍ਰੋ ਵਿੱਚ ਦਿੱਤੇ ਕਦਮਾਂ ਨੂੰ ਦੁਹਰਾਓ।fileਸਮੂਹਾਂ ਜਾਂ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ s ਜਦੋਂ ਤੱਕ ਤੁਸੀਂ ਸਾਰੇ ਸ਼ੈੱਲ ਪ੍ਰੋ ਨੂੰ ਮੈਪ ਨਹੀਂ ਕਰ ਲੈਂਦੇfileਤੁਹਾਡੇ ਅਧਿਕਾਰ ਨਿਯਮਾਂ ਦੇ ਅਨੁਸਾਰ।

- 17 -

1. ISE ਵਿੱਚ TACACS+ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰੋ
4. ਇੱਕ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਦੇ ਤੌਰ 'ਤੇ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਸ਼ਾਮਲ ਕਰੋ
1. ਪ੍ਰਸ਼ਾਸਨ > ਨੈੱਟਵਰਕ ਸਰੋਤ > ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਚੁਣੋ। 2. ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਚੁਣੋ, +ਜੋੜੋ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 3. ਆਪਣੇ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ ਲਈ ਜਾਣਕਾਰੀ ਨੂੰ ਪੂਰਾ ਕਰੋ, ਜਿਸ ਵਿੱਚ ਹੇਠ ਲਿਖੇ ਖੇਤਰ ਸ਼ਾਮਲ ਹਨ:
l ਨਾਮ: ਆਪਣੇ ਮੈਨੇਜਰ ਦਾ ਨਾਮ ਦਰਜ ਕਰੋ। l IP ਪਤਾ: ਮੈਨੇਜਰ IP ਪਤਾ ਦਰਜ ਕਰੋ। l ਸਾਂਝਾ ਗੁਪਤ: ਸਾਂਝਾ ਗੁਪਤ ਕੁੰਜੀ ਦਰਜ ਕਰੋ। 4. ਸੇਵ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 5. ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ ਸੇਵ ਕੀਤੀ ਗਈ ਹੈ।
6. 2 'ਤੇ ਜਾਓ। ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ।

- 18 -

2. ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ

2. ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
TACACS+ ਸਰਵਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਜੋੜਨ ਅਤੇ ਰਿਮੋਟ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
ਸਿਰਫ਼ ਇੱਕ ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਹੀ TACACS+ ਸਰਵਰ ਨੂੰ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਜੋੜ ਸਕਦਾ ਹੈ।

ਤੁਸੀਂ TACACS+ ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾ ਵਿੱਚ ਸਿਰਫ਼ ਇੱਕ TACACS+ ਸਰਵਰ ਜੋੜ ਸਕਦੇ ਹੋ।
1. ਆਪਣੇ ਪ੍ਰਾਇਮਰੀ ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗ ਇਨ ਕਰੋ। 2. ਮੁੱਖ ਮੀਨੂ ਤੋਂ, ਕੌਂਫਿਗਰ > ਗਲੋਬਲ > ਯੂਜ਼ਰ ਮੈਨੇਜਮੈਂਟ ਚੁਣੋ। 3. ਪ੍ਰਮਾਣੀਕਰਨ ਅਤੇ ਅਧਿਕਾਰ ਟੈਬ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 4. ਬਣਾਓ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾ ਚੁਣੋ। 5. ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾ ਡ੍ਰੌਪ-ਡਾਉਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। TACACS+ ਚੁਣੋ। 6. ਖੇਤਰਾਂ ਨੂੰ ਪੂਰਾ ਕਰੋ:

ਫੀਲਡ ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾ ਨਾਮ ਵੇਰਵਾ
ਕੈਸ਼ ਸਮਾਂ ਸਮਾਪਤ (ਸਕਿੰਟ)
ਅਗੇਤਰ

ਨੋਟਸ
ਸਰਵਰ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇੱਕ ਵਿਲੱਖਣ ਨਾਮ ਦਰਜ ਕਰੋ।
ਇੱਕ ਵੇਰਵਾ ਦਰਜ ਕਰੋ ਜੋ ਇਹ ਦੱਸਦਾ ਹੈ ਕਿ ਸਰਵਰ ਕਿਵੇਂ ਅਤੇ ਕਿਉਂ ਵਰਤਿਆ ਜਾ ਰਿਹਾ ਹੈ।
ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਜਾਣਕਾਰੀ ਦੇ ਮੁੜ-ਐਂਟਰੀ ਦੀ ਲੋੜ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਉਪਭੋਗਤਾ ਨਾਮ ਜਾਂ ਪਾਸਵਰਡ ਨੂੰ ਵੈਧ ਮੰਨਿਆ ਜਾਣ ਵਾਲਾ ਸਮਾਂ (ਸਕਿੰਟਾਂ ਵਿੱਚ)।
ਇਹ ਖੇਤਰ ਵਿਕਲਪਿਕ ਹੈ। ਜਦੋਂ ਨਾਮ RADIUS ਜਾਂ TACACS+ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਪ੍ਰੀਫਿਕਸ ਸਤਰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਸ਼ੁਰੂ ਵਿੱਚ ਰੱਖੀ ਜਾਂਦੀ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂample, ਜੇਕਰ ਯੂਜ਼ਰ ਨਾਮ zoe ਹੈ ਅਤੇ realm ਪ੍ਰੀਫਿਕਸ DOMAIN ਹੈ-

- 19 -

ਪਿਛੇਤਰ
ਸਰਵਰ IP ਐਡਰੈੱਸ ਪੋਰਟ ਗੁਪਤ ਕੁੰਜੀ

2. ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ
A, ਯੂਜ਼ਰ ਨਾਮ DOMAIN-Azoe ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ ਪ੍ਰੀਫਿਕਸ ਖੇਤਰ ਨੂੰ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਿਰਫ਼ ਯੂਜ਼ਰ ਨਾਮ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।
ਇਹ ਖੇਤਰ ਵਿਕਲਪਿਕ ਹੈ। ਪਿਛੇਤਰ ਸਤਰ ਉਪਭੋਗਤਾ ਨਾਮ ਦੇ ਅੰਤ ਵਿੱਚ ਰੱਖੀ ਗਈ ਹੈ। ਉਦਾਹਰਣ ਵਜੋਂampਜਾਂ, ਜੇਕਰ ਪਿਛੇਤਰ @mydomain.com ਹੈ, ਤਾਂ ਯੂਜ਼ਰਨੇਮ zoe@mydomain.com TACACS+ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ। ਜੇਕਰ ਤੁਸੀਂ Suffix ਖੇਤਰ ਨੂੰ ਕੌਂਫਿਗਰ ਨਹੀਂ ਕਰਦੇ ਹੋ, ਤਾਂ ਸਿਰਫ਼ ਯੂਜ਼ਰਨੇਮ ਸਰਵਰ ਨੂੰ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ।
ਪ੍ਰਮਾਣੀਕਰਨ ਸੇਵਾਵਾਂ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਦੇ ਸਮੇਂ IPv4 ਜਾਂ IPv6 ਪਤਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰੋ।
0 ਤੋਂ 65535 ਤੱਕ ਕੋਈ ਵੀ ਨੰਬਰ ਦਰਜ ਕਰੋ ਜੋ ਲਾਗੂ ਪੋਰਟ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੋਵੇ।
ਉਹ ਗੁਪਤ ਕੁੰਜੀ ਦਰਜ ਕਰੋ ਜੋ ਲਾਗੂ ਸਰਵਰ ਲਈ ਸੰਰਚਿਤ ਕੀਤੀ ਗਈ ਸੀ।

7. ਸੇਵ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। ਨਵਾਂ TACACS+ ਸਰਵਰ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਅਤੇ ਸਰਵਰ ਲਈ ਜਾਣਕਾਰੀ ਪ੍ਰਦਰਸ਼ਿਤ ਹੁੰਦੀ ਹੈ।
8. TACACS+ ਸਰਵਰ ਲਈ ਐਕਸ਼ਨ ਮੀਨੂ 'ਤੇ ਕਲਿੱਕ ਕਰੋ। 9. ਡ੍ਰੌਪ-ਡਾਉਨ ਮੀਨੂ ਤੋਂ ਰਿਮੋਟ ਅਥਾਰਾਈਜ਼ੇਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ ਚੁਣੋ। 10. TACACS+ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਔਨ-ਸਕ੍ਰੀਨ ਪ੍ਰੋਂਪਟ ਦੀ ਪਾਲਣਾ ਕਰੋ।

- 20 -

3. ਰਿਮੋਟ TACACS+ ਯੂਜ਼ਰ ਲੌਗਇਨ ਦੀ ਜਾਂਚ ਕਰੋ
3. ਰਿਮੋਟ TACACS+ ਯੂਜ਼ਰ ਲੌਗਇਨ ਦੀ ਜਾਂਚ ਕਰੋ
ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਲਈ ਹੇਠ ਲਿਖੀਆਂ ਹਦਾਇਤਾਂ ਦੀ ਵਰਤੋਂ ਕਰੋ। ਰਿਮੋਟ TACACS+ ਅਧਿਕਾਰ ਲਈ, ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਸਾਰੇ ਉਪਭੋਗਤਾ ਮੈਨੇਜਰ ਰਾਹੀਂ ਲੌਗਇਨ ਕਰਦੇ ਹਨ।
ਕਿਸੇ ਉਪਕਰਣ ਵਿੱਚ ਸਿੱਧੇ ਲੌਗਇਨ ਕਰਨ ਅਤੇ ਉਪਕਰਣ ਪ੍ਰਸ਼ਾਸਨ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ, ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਲੌਗਇਨ ਕਰੋ। 1. ਆਪਣੇ ਬ੍ਰਾਊਜ਼ਰ ਦੇ ਪਤਾ ਖੇਤਰ ਵਿੱਚ, ਹੇਠ ਲਿਖਿਆਂ ਨੂੰ ਟਾਈਪ ਕਰੋ:
https:// followed by the IP address of your Manager.
2. ਰਿਮੋਟ TACACS+ ਉਪਭੋਗਤਾ ਦਾ ਉਪਭੋਗਤਾ ਨਾਮ ਅਤੇ ਪਾਸਵਰਡ ਦਰਜ ਕਰੋ। 3. ਸਾਈਨ ਇਨ 'ਤੇ ਕਲਿੱਕ ਕਰੋ।
ਜੇਕਰ ਕੋਈ ਉਪਭੋਗਤਾ ਮੈਨੇਜਰ ਵਿੱਚ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਦੁਬਾਰਾview ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ ਭਾਗ.

- 21 -

ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ

ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ
ਜੇਕਰ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਵੀ ਸਮੱਸਿਆ-ਨਿਪਟਾਰਾ ਸਥਿਤੀ ਦਾ ਸਾਹਮਣਾ ਕਰਨਾ ਪੈਂਦਾ ਹੈ, ਤਾਂ ਦੁਬਾਰਾ ਆਪਣੇ ਪ੍ਰਸ਼ਾਸਕ ਨਾਲ ਸੰਪਰਕ ਕਰੋview ਸਾਡੇ ਦੁਆਰਾ ਇੱਥੇ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ ਹੱਲਾਂ ਨਾਲ ਸੰਰਚਨਾ। ਜੇਕਰ ਤੁਹਾਡਾ ਪ੍ਰਸ਼ਾਸਕ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਸਿਸਕੋ ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ।
ਦ੍ਰਿਸ਼

ਸਥਿਤੀ ਇੱਕ ਖਾਸ TACACS+ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਸਾਰੇ TACACS+ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਨਹੀਂ ਕਰ ਸਕਦੇ।

ਨੋਟਸ
l ਰੀview ਗੈਰ-ਕਾਨੂੰਨੀ ਮੈਪਿੰਗਾਂ ਜਾਂ ਭੂਮਿਕਾਵਾਂ ਦੇ ਗਲਤ ਸੁਮੇਲ ਨਾਲ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਅਸਫਲਤਾ ਲਈ ਆਡਿਟ ਲੌਗ। ਇਹ ਹੋ ਸਕਦਾ ਹੈ ਜੇਕਰ ਪਛਾਣ ਸਮੂਹ ਸ਼ੈੱਲ ਪ੍ਰੋfile ਪ੍ਰਾਇਮਰੀ ਐਡਮਿਨ ਅਤੇ ਵਾਧੂ ਭੂਮਿਕਾਵਾਂ ਸ਼ਾਮਲ ਹਨ, ਜਾਂ ਜੇਕਰ ਗੈਰ-ਐਡਮਿਨ ਭੂਮਿਕਾਵਾਂ ਦਾ ਸੁਮੇਲ ਜ਼ਰੂਰਤਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕਰਦਾ ਹੈ। ਯੂਜ਼ਰ ਰੋਲਸ ਓਵਰ ਵੇਖੋview ਵੇਰਵਿਆਂ ਲਈ।
l ਇਹ ਯਕੀਨੀ ਬਣਾਓ ਕਿ TACACS+ ਯੂਜ਼ਰ ਨਾਮ ਸਥਾਨਕ (ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ) ਯੂਜ਼ਰ ਨਾਮ ਦੇ ਸਮਾਨ ਨਹੀਂ ਹੈ। ਯੂਜ਼ਰ ਰੋਲਸ ਓਵਰ ਵੇਖੋview ਵੇਰਵਿਆਂ ਲਈ।
l ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਸੰਰਚਨਾ ਦੀ ਜਾਂਚ ਕਰੋ।
TACACS+ ਸਰਵਰ 'ਤੇ ਸੰਰਚਨਾ ਦੀ ਜਾਂਚ ਕਰੋ।
l ਯਕੀਨੀ ਬਣਾਓ ਕਿ TACACS+ ਸਰਵਰ ਚੱਲ ਰਿਹਾ ਹੈ। l ਯਕੀਨੀ ਬਣਾਓ ਕਿ TACACS+ ਸੇਵਾ ਚਾਲੂ ਹੈ
ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ: l ਕਈ ਪ੍ਰਮਾਣੀਕਰਨ ਸਰਵਰ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ, ਪਰ ਅਧਿਕਾਰ ਲਈ ਸਿਰਫ਼ ਇੱਕ ਹੀ ਸਮਰੱਥ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। 2 ਵੇਖੋ।
ਵੇਰਵਿਆਂ ਲਈ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਓ। l ਕਿਸੇ ਖਾਸ TACACS+ ਸਰਵਰ ਲਈ ਅਧਿਕਾਰ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ, 2 ਵੇਖੋ। ਸਮਰੱਥ ਬਣਾਓ
ਵੇਰਵਿਆਂ ਲਈ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ TACACS+ ਅਧਿਕਾਰ।

- 22 -

ਸਮੱਸਿਆ ਨਿਪਟਾਰਾ

ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਤਾਂ ਉਹ ਸਿਰਫ਼ ਸਥਾਨਕ ਤੌਰ 'ਤੇ ਮੈਨੇਜਰ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ।

ਜੇਕਰ ਕੋਈ ਉਪਭੋਗਤਾ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ (ਸਥਾਨਕ) ਅਤੇ TACACS+ ਸਰਵਰ (ਰਿਮੋਟ) ਵਿੱਚ ਇੱਕੋ ਉਪਭੋਗਤਾ ਨਾਮ ਨਾਲ ਮੌਜੂਦ ਹੈ, ਤਾਂ ਸਥਾਨਕ ਲੌਗਇਨ ਰਿਮੋਟ ਲੌਗਇਨ ਨੂੰ ਓਵਰਰਾਈਡ ਕਰਦਾ ਹੈ। ਉਪਭੋਗਤਾ ਭੂਮਿਕਾਵਾਂ ਵੇਖੋview ਵੇਰਵਿਆਂ ਲਈ।

- 23 -

ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰ ਰਿਹਾ ਹੈ
ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰ ਰਿਹਾ ਹੈ
ਜੇਕਰ ਤੁਹਾਨੂੰ ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਦੀ ਲੋੜ ਹੈ, ਤਾਂ ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਵਿੱਚੋਂ ਇੱਕ ਕਰੋ: l ਆਪਣੇ ਸਥਾਨਕ Cisco ਸਾਥੀ ਨਾਲ ਸੰਪਰਕ ਕਰੋ l Cisco ਸਹਾਇਤਾ ਨਾਲ ਸੰਪਰਕ ਕਰੋ l ਦੁਆਰਾ ਕੇਸ ਖੋਲ੍ਹਣ ਲਈ web: http://www.cisco.com/c/en/us/support/index.html l ਫ਼ੋਨ ਸਹਾਇਤਾ ਲਈ: 1-800-553-2447 (US) l ਵਿਸ਼ਵਵਿਆਪੀ ਸਹਾਇਤਾ ਨੰਬਰਾਂ ਲਈ: https://www.cisco.com/c/en/us/support/web/tsd-cisco-worldwide-contacts.html

- 24 -

ਇਤਿਹਾਸ ਬਦਲੋ

ਦਸਤਾਵੇਜ਼ ਸੰਸਕਰਣ 1_0

ਪ੍ਰਕਾਸ਼ਿਤ ਮਿਤੀ 21 ਅਗਸਤ, 2025

ਇਤਿਹਾਸ ਬਦਲੋ
ਵਰਣਨ ਸ਼ੁਰੂਆਤੀ ਸੰਸਕਰਣ।

- 25 -

ਕਾਪੀਰਾਈਟ ਜਾਣਕਾਰੀ
Cisco ਅਤੇ Cisco ਲੋਗੋ ਅਮਰੀਕਾ ਅਤੇ ਹੋਰ ਦੇਸ਼ਾਂ ਵਿੱਚ Cisco ਅਤੇ/ਜਾਂ ਇਸਦੇ ਸਹਿਯੋਗੀਆਂ ਦੇ ਟ੍ਰੇਡਮਾਰਕ ਜਾਂ ਰਜਿਸਟਰਡ ਟ੍ਰੇਡਮਾਰਕ ਹਨ। ਨੂੰ view ਸਿਸਕੋ ਟ੍ਰੇਡਮਾਰਕ ਦੀ ਸੂਚੀ, ਇਸ 'ਤੇ ਜਾਓ URL: https://www.cisco.com/go/trademarks। ਜ਼ਿਕਰ ਕੀਤੇ ਗਏ ਤੀਜੀ-ਧਿਰ ਦੇ ਟ੍ਰੇਡਮਾਰਕ ਉਹਨਾਂ ਦੇ ਸਬੰਧਤ ਮਾਲਕਾਂ ਦੀ ਸੰਪਤੀ ਹਨ। ਭਾਗੀਦਾਰ ਸ਼ਬਦ ਦੀ ਵਰਤੋਂ ਸਿਸਕੋ ਅਤੇ ਕਿਸੇ ਹੋਰ ਕੰਪਨੀ ਵਿਚਕਾਰ ਭਾਈਵਾਲੀ ਸਬੰਧਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀ ਨਹੀਂ ਹੈ। (1721R)
© 2025 Cisco Systems, Inc. ਅਤੇ/ਜਾਂ ਇਸਦੇ ਸਹਿਯੋਗੀ। ਸਾਰੇ ਹੱਕ ਰਾਖਵੇਂ ਹਨ.

ਦਸਤਾਵੇਜ਼ / ਸਰੋਤ

ਸਿਸਕੋ TACACS+ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ [pdf] ਯੂਜ਼ਰ ਗਾਈਡ
7.5.3, TACACS ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ, TACACS, ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਵਿਸ਼ਲੇਸ਼ਣ

ਹਵਾਲੇ

ਯੂਜ਼ਰ ਮੈਨੂਅਲ

ਸਿਸਕੋ TACACS+ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ ਉਪਭੋਗਤਾ ਗਾਈਡ

TACACS+ ਸੁਰੱਖਿਅਤ ਨੈੱਟਵਰਕ ਵਿਸ਼ਲੇਸ਼ਣ

ਨਿਰਧਾਰਨ

ਉਤਪਾਦ ਜਾਣਕਾਰੀ

ਉਤਪਾਦ ਵਰਤੋਂ ਨਿਰਦੇਸ਼

ਜਾਣ-ਪਛਾਣ

ਦਰਸ਼ਕ

ਸ਼ਬਦਾਵਲੀ

ਅਨੁਕੂਲਤਾ

ਜਵਾਬ ਪ੍ਰਬੰਧਨ

ਫੇਲਓਵਰ

FAQ

ਸਵਾਲ: ਕੀ TACACS+ ਨੂੰ ਕੰਪਲਾਇੰਸ ਮੋਡ ਚਾਲੂ ਹੋਣ 'ਤੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ?

ਦਸਤਾਵੇਜ਼ / ਸਰੋਤ

ਹਵਾਲੇ

ਇੱਕ ਟਿੱਪਣੀ ਛੱਡੋ

ਜਵਾਬ ਰੱਦ ਕਰੋ