Udhëzues për instalimin në menyrë të menaxherit inteligjent të softuerit
Versioni 8 Publikimi 202010
Botuar për herë të parë: 02/16/2015
Modifikuar për herë të fundit: 11/13/2020
Selia e Amerikës
Cisco Systems, Inc.
170 Tasman Drive West
San Jose, CA 95134-1706
SHBA
http://www.cisco.com
Tel: 408 526-4000
800 553-NETS (6387)
Faks: 408 527-0883
SPECIFIKIMET DHE INFORMACIONET LIDHUR ME PRODUKTET NË KËTË MANUAL JANË TË NDRYSHIM PA NJOFTIM. TË GJITHA DEKLARATAT, INFORMACIONET DHE REKOMANDIMET NË KËTË MANUAL BESOHEN SE SAKTË POR PARAQITEN PA ASNJË LLOJ GARANCI, TË SHPREHUR APO TË nënkuptuara. PËRDORËSIT DUHET TË MARRIN PËRGJEGJËSINË E PLOTË PËR APLIKACIONIN E TYRE PËR ÇDO PRODUKT.
LICENCA E SOFTWAREVE DHE GARANCI E KUFIZUAR PËR PRODUKTIN SHOQËRUES PËRPËRQYREN NË PAKETËN INFORMACIONALE QË DORËZOHET ME PRODUKTIN DHE JANË PËRFSHIRË KËTU NGA KJO REFERENCE. NËSE NUK JENI TË GJITHËNË LICENCËN E softuerëve OSE GARANCIONIN E KUFIZUAR, KONTAKTONI PËRFAQËSUESIN TUAJ CISCO PËR NJË KOPJE.
Implementimi Cisco i kompresimit të kokës TCP është një përshtatje e një programi të zhvilluar nga Universiteti i Kalifornisë, Berkeley (UCB) si pjesë e versionit të domenit publik të sistemit operativ UNIX të UCB. Të gjitha të drejtat e rezervuara. E drejta e autorit © 1981, Regents of University of California.
PAVETË GJITHË DOKUMENTIT TË GJITHË GARANCI FILES DHE SOFTUERI I KËTË FURNIZUESVE JANË "SIÇ ËSHTË" ME TË GJITHA DISPOZITAT. CISCO DHE FURNIZUESIT TË EMËRTUAR MË LIRË HEQEN TË GJITHA GARANCITË, TË SHPREHURA APO TË LËNDIKUARA, PËRFSHIRË, PA KUFIZIM, ATO TË TREGTUESHMËRISË, PËRSHTATSHMËRISË PËR NJË QËLLIM TË VEÇANTË DHE JO KUFIZIMET E KUFIZUARAVE, PËRDORIMI, OSE PRAKTIKA E TREGTISË.
NË ASNJË RAST CISCO OSE FURNIZUESIT E SAJ NUK DUHET PËRGJEGJËS PËR NDONJË DËM TË INDIREKT, TË VEÇANTË, PASOJËS APO RASTËSISHËM, PËRFSHIRË, PA KUFIZIM, FITIMET E HUMBURA OSE HUMBJEN OSE HUMBJEN OSE DËMIM PËR TË PËRDORUR KËTË MANUAL, EDHE NËSE CISCO OSE FURNIZUESIT E SAJ ËSHTË KËSHILLUAR PËR MUNDËSINË E DËMEVE TË KËTA.
Adresat dhe numrat e telefonit të Protokollit të Internetit (IP) të përdorura në këtë dokument nuk kanë për qëllim të jenë adresa dhe numra telefoni aktualë. Çdo ishamples, dalja e ekranit të komandave, diagramet e topologjisë së rrjetit dhe figurat e tjera të përfshira në dokument tregohen vetëm për qëllime ilustruese. Çdo përdorim i adresave IP aktuale ose numrave të telefonit në përmbajtje ilustruese është i paqëllimshëm dhe i rastësishëm.
Cisco dhe logoja Cisco janë marka tregtare ose marka të regjistruara të Cisco-s dhe/ose filialeve të saj në SHBA dhe vende të tjera. te view një listë të markave tregtare Cisco, shkoni te kjo URL: http://www.cisco.com/go/trademarks. Markat tregtare të palëve të treta, të tilla si Java, të përmendura janë pronë e pronarëve të tyre përkatës. Përdorimi i fjalës partner nuk nënkupton një marrëdhënie partneriteti midis Cisco dhe ndonjë kompanie tjetër. (1110R)
Logoja Java është një markë tregtare ose markë tregtare e regjistruar e Sun Microsystems, Inc. në SH.B.A., ose vende të tjera
Instalues i mençur i softuerit inteligjent, fillimi i shpejtë
Hapat e mëposhtëm tregojnë rrjedhën e punës së instalimit SSM On-Prem për instalimin e një imazhi ISO.
SHËNIM:
Rekomandohet që të hiqni imazhin ISO nga sistemi pas instalimit dhe të ristartoni serverin. Sistemi SSM On-Prem ngrihet automatikisht.
Zgjedhja e një System Profile
SSM On-Prem ofron dy profiles.
Standard Profile: Do t'ju kërkohet guaska e paracaktuar centos me opsionin për të përdorur tastierën On-Prem. Ky profile siguron tiparet standarde të sigurisë që zakonisht kërkohen nga organizatat jo-mbrojtëse. Këto veçori përfshijnë:
- Çelësi i nënshkrimit Sha 256 rrit sigurinë e patch-it me shtimin e çelësit të nënshkrimit sha256
- LDAP Secure SSM On-Prem mbështet tls (Transport Layer Security) dhe hyrje në tekst të thjeshtë. LDAP detyron konfigurimin e saktë të hostit, portës, lidhjes dn dhe fjalëkalimit. Nëse këto parametra janë të pasakta ose nuk janë futur, do të merrni një mesazh gabimi.
- Karakteristikat shtesë të sigurisë përfshijnë:
- Detyrimi i Administratorit të azhurnojë fjalëkalimin e sistemit gjatë instalimit
- Mos lejoni ndryshimin e fjalëkalimit të administratorit përsëri në fjalëkalimin e paracaktuar.
- Shtimi / Fshirja e një Përdoruesi tani regjistrohet në Regjistrin e Ngjarjeve.
- Shkëputni automatikisht përdoruesit nga sistemi kur ata janë pa punë për 10 minuta.
DISA STIG Profile: Kur futeni në shell, vendoseni në tastierën e bardhë të listuar e cila do të parandalojë qasjen në rrënjë dhe do t'ju kufizojë të përdorni vetëm komandat e tastierës të listuara të bardha në tastierën On-Prem. Zgjidhni këtë pro siguriefile në instalim nëse kërkohet pajtueshmëria me STIP. Ky profile përzgjedhja mundëson veçoritë e sigurisë të kërkuara për sistemet e sigurisë të Departamentit të Mbrojtjes. Për më tepër, veçoritë e aktivizuara me këtë profile përzgjedhja janë në përputhje me Udhëzuesin e Zbatimit Teknik të Sigurisë) standardet STIG. Karakteristikat e STIG përfshijnë:
- Menaxhimi i certifikimeve të shfletuesit ku janë të lejuara certifikata dhe korniza e shfletuesit. Kjo veçori i lejon klientit të importojë certifikatën e tij përmes shfletuesit në direktorinë e tij lokale.
- Menaxhimi i fjalëkalimit që lejon përdoruesin të vendosë fuqinë e fjalëkalimit dhe rrjedhën e punës të pushimit / rikuperimit të fjalëkalimit. Skedat e reja janë shtuar në Widget e Sigurisë për vendosjen e parametrave të skadimit të fjalëkalimit së bashku me cilësimet specifike të fjalëkalimit për të krijuar një aftësi më të madhe të forcës së fjalëkalimit.
- ADFS: OAuth ADFS shton mbështetjen e Shërbimeve të Federatës së Direktorisë Active të OAuth për LDAP.
- Direktoria aktive (OAUTH2): Shton mbështetjen e Shërbimeve të Federatës Active Directory përveç mbështetjes Active Directory për importin e grupit LDAP.
Udhëzues i instalimit menaxher inteligjent të softuerit inteligjent - PDF e optimizuar
Udhëzues i instalimit menaxher inteligjent të softuerit inteligjent - PDF origjinal
