د سمارټ سافټویر مدیر د پریمیم نصب کولو لارښود
نسخه 8 خپره 202010
لومړی خپور شوی: 02/16/2015
وروستی بدلون شوی: 11/13/2020
د امریکا مرکزي دفترونه
Cisco Systems, Inc.
170 غرب تسمان ډرایو
سان جوز، CA 95134-1706
USA
http://www.cisco.com
ټیلفون: 408 526-4000
800 553-NETS (6387)
فکس: 408 527-0883
په دې لارښود کې د محصولاتو په اړه مشخصات او معلومات پرته له خبرتیا څخه د بدلون تابع دي. په دې لارښود کې ټول بیانونه، معلومات، او سپارښتنې سم ګڼل کیږي مګر د هر ډول تضمین پرته وړاندې شوي، څرګند یا ضمیمه شوي. کاروونکي باید د هر ډول محصولاتو غوښتنلیک لپاره بشپړ مسؤلیت په غاړه واخلي.
د سافټویر جواز او د اړوند محصول لپاره محدود تضمین د معلوماتو په کڅوړه کې ټاکل شوي چې د محصول سره لیږدول شوي او دلته د دې حوالې سره یوځای شوي. که تاسو د سافټویر جواز یا محدود تضمین موندلو توان نلرئ، د کاپي لپاره خپل سیسکو استازی سره اړیکه ونیسئ.
د TCP سرلیک کمپریشن د سیسکو تطبیق د یو پروګرام تطبیق دی چې د کالیفورنیا پوهنتون، برکلي (UCB) لخوا د UNIX عملیاتي سیسټم د UCB د عامه ډومین نسخې برخې په توګه رامینځته شوی. ټول حقونه خوندي دي. د چاپ حق © 1981، د کالیفورنیا پوهنتون رییسان.
دلته د کوم بل تضمین سره سره، ټول اسناد FILEد دې عرضه کونکو S او سافټویر د ټولو غلطیو سره "لکه څنګه چې دی" چمتو شوي. CISCO او پورته نومول شوي عرضه کوونکي ټول تضمین ردوي، څرګند یا ضمیمه شوي، په شمول، پرته له کوم محدودیت څخه، د سوداګریزو وړتیاوو، د یو ځانګړي هدف لپاره مناسبیت او د بې پروایۍ مخنیوی معامله کول، کارول، یا د سوداګرۍ تمرین.
په هیڅ صورت کې به سیسکو یا د هغې عرضه کوونکي د هر ډول غیر مستقیم، ځانګړي، پایلې، یا ناڅاپي زیانونو لپاره مسؤل نه وي، په شمول، پرته له محدودیت، د ګټې له لاسه ورکولو یا د امریکا د ضایعاتو یا زیانونو په شمول د دې لارښود کارولو توان نلري، حتی که سیسکو یا د هغې عرضه کونکو ته د داسې زیانونو د احتمال په اړه مشوره ورکړل شوې وي.
په دې سند کې کارول شوي د انټرنیټ پروتوکول (IP) پتې او د تلیفون شمیرې د اصلي پتې او تلیفون شمیرو لپاره ندي. هر پخوانیamples، د کمانډ نندارې محصول، د شبکې ټوپولوژي ډیاګرامونه، او نور ارقام چې په سند کې شامل دي یوازې د مثالي موخو لپاره ښودل شوي. په مثالي مینځپانګه کې د اصلي IP پتې یا تلیفون شمیرو هرډول کارول غیر قصدي او تصادفي دي.
د سیسکو او سیسکو لوګو د سیسکو او/یا په متحده ایالاتو او نورو هیوادونو کې د هغې د اړوندو شرکتونو سوداګریزې نښې یا راجستر شوي سوداګریزې نښې دي. ته view د سیسکو سوداګریزې نښې لیست، دې ته لاړ شئ URL: http://www.cisco.com/go/trademark. د دریمې ډلې تجارتي نښې ، لکه جاوا یادونه شوې د دوی اړوندو مالکینو ملکیت دی. د ملګري کلمې کارول د سیسکو او کوم بل شرکت ترمینځ د ملګرتیا اړیکې معنی نلري. (1110R)
جاوا لوگو په متحده ایالاتو ، یا نورو هیوادونو کې د لمر مایکرو سیسټمونو Inc. سوداګریزې نښه یا راجسټر شوې سوداګریزه نښه ده
د سمارټ سافټویر مدیر په پریمیم ګړندي پیل نصب
لاندې ګامونه د ISO عکس نصبولو لپاره د SSM آن پریم نصب کولو کاري فلو ښیې.
یادونه:
دا سپارښتنه کیږي چې تاسو د نصب کولو وروسته سیستم څخه د ISO عکس ګوښه کړئ او سرور مو بیاځئ. د SSM آن پریم سیسټم په اوتومات ډول وده کوي.
د سیسټم پرو غوره کولfile
SSM On-Prem دوه پرو چمتو کويfiles.
معیاري پروfile: تاسو به د ډیفالټ سینټوس شیل سره د On-Prem کنسول کارولو اختیار سره وغوښتل شي. دا پروfile معیاري امنیتي ځانګړتیاوې وړاندې کوي چې معمولا د غیر دفاعي سازمانونو لخوا ورته اړتیا وي. دا ځانګړتیاوې عبارت دي له:
- Sha 256 لاسلیک کولو کی د sha256 لاسلیک کیلي اضافه کولو سره د پیچ امنیت ډیر شو
- د LDAP خوندي SSM آن پریم د tls ملاتړ کوي (د ټرانسپورټ پرت امنیت) او ساده متن ننوتل. LDAP د کوربه ، پورټ ، bind dn ، او شفر سم تنظیموي. که دا پیرامیټونه غلط وي یا ننوتل شوي وي نو تاسو به د خطا پیغام ترلاسه کړئ.
- اضافي امنیتی ب featuresې شامل دي:
- د مدیر اړ ایستل د نصب پرمهال د سیسټم پټنوم تازه کړي
- د ډیټا ډیفالټ پاسورډ ته بیرته د ایڈمن پاسورډ بدلول رد کړئ.
- د کارونکي اضافه کول / حذف کول اوس د پیښې په لاګ کې ثبت شوي.
- پخپله کاروونکي له سیسټم څخه وباسي کله چې دوی د 10 دقیقو لپاره بیکاره وي.
د ډیسا سټیګ پروfile: کله چې تاسو شیل ته ورشئ ، تاسو په سپین لیست شوي کنسول کې ځای په ځای شوي یاست چې د روټ لاسرسي مخه نیسي او تاسو به په آن پریم کنسول کې یوازې د سپین لیست شوي کنسول کمانډونو کارولو ته محدود کړي. دا امنیتي پرو غوره کړئfile په نصبولو کې که چیرې د STIP اطاعت اړین وي. دا پروfile انتخاب د دفاع وزارت امنیتي سیسټمونو لپاره اړین امنیتي ځانګړتیاوې فعالوي. سربیره پردې ، د دې پرو سره فعال شوي ځانګړتیاوېfile انتخاب د امنیت تخنیکي پلي کولو لارښود) STIG معیارونو سره مطابقت لري. د STIG ځانګړتیاوې عبارت دي له:
- د براوزر سندونه اداره کول چیرې چې د براوزر سند او چوکاټ فعال شوي. دا ب theه پیرودونکي ته اجازه ورکوي چې د دوی سیمه ایز لارښود کې د براوزر له لارې خپل سند وارد کړي.
- د پټنوم مدیریت چې کارونکي ته اجازه ورکوي د پټنوم ځواک او پټنوم آرام / د بیا رغونې ورک فلو تنظیم کړي. د امنیت په ویجټ کې نوي ټبونه اضافه شوي ترڅو د ځانګړي رمز ترتیباتو سره د پاسورډ ختمیدو پیرامیټونو تنظیم کولو لپاره اضافه کړي ترڅو د ډیرو رمز ځواک قابلیت رامینځته کړي.
- ADFS: OAuth ADFS د LDAP لپاره د OAuth فعالې لارښود فدراسیون خدماتو ملاتړ اضافه کوي.
- فعاله لارښود (OAUTH2): د LDAP ګروپ وارداتو کې د فعاله لارښود ملاتړ سربیره د فعاله لارښود فدراسیون خدماتو ملاتړ اضافه کوي.
د سمارټ سافټویر مدیر د پریمیم لګولو لارښود - اصلاح شوی PDF
د سمارټ سافټویر مدیر د پریمیم لګولو لارښود - اصلي پی ډي ایف