Mwongozo wa Usimamizi wa Programu ya Smart-On-Prem
Toleo la 8 Kutolewa 202010
Iliyochapishwa Kwanza: 02/16/2015
Iliyorekebishwa Mwisho: 11/13/2020
Makao Makuu ya Amerika
Kampuni ya Cisco Systems, Inc.
Hifadhi ya 170 Tasman Magharibi
San Jose, CA 95134-1706
Marekani
http://www.cisco.com
Simu: 408 526-4000
800 553-NETS (6387)
Faksi: 408 527-0883
TAARIFA NA HABARI KUHUSU BIDHAA KATIKA MWONGOZO HUU ZINATAKIWA KUBADILIKA BILA TAARIFA. TAARIFA, HABARI, NA MAPENDEKEZO YOTE KATIKA MWONGOZO HUU YANAAMINIWA KUWA NI SAHIHI LAKINI YANAWASILISHWA BILA UDHAMINI WA AINA YOYOTE, WAZI AU WOWOTE. WATUMIAJI LAZIMA WAWAJIBU KAMILI KWA UTUMIAJI WAO WA BIDHAA ZOZOTE.
LESENI YA SOFTWARE NA DHAMANA KIDOGO KWA BIDHAA INAYOAMBATANA NAYO IMEANDIKWA KWENYE KIFURUSHI CHA HABARI AMBACHO ILISAFIRISHWA PAMOJA NA BIDHAA HIYO NA IMEINGIZWA HAPA KWA REJEA HII. IWAPO HUJAWEZA KUPATA LESENI YA SOFTWARE AU UDHAMINI MADHUBUTI, WASILIANA NA MWAKILISHI WAKO WA CISCO KWA NAKALA.
Utekelezaji wa Cisco wa ukandamizaji wa vichwa vya TCP ni urekebishaji wa programu iliyotengenezwa na Chuo Kikuu cha California, Berkeley (UCB) kama sehemu ya toleo la kikoa cha umma la UCB la mfumo wa uendeshaji wa UNIX. Haki zote zimehifadhiwa. Hakimiliki © 1981, Regents wa Chuo Kikuu cha California.
LICHA YA DHAMANA YOYOTE NYINGINE HAPA, WARAKA WOTE FILES NA SOFTWARE YA WATOA HAWA IMETOLEWA "KAMA ILIVYO" PAMOJA NA MAKOSA YOTE. CISCO NA WATOA MAJINA HAPO HAPO JUU WANAKANUSHA DHAMANA ZOTE, ZILIZOELEZWA AU ZILIZODISISHWA, IKIWEMO, BILA KIKOMO, ZILE ZA UUZAJI, KUFAA KWA MADHUMUNI FULANI NA KUTOKIUKIZWA AU KUTOKEA, KUTOKA KWA USAJILI, KUTOKA KWA NJIA YA KUTUMIA.
KWA MATUKIO YOYOTE CISCO AU WATOA HABARI WAKE HAWATAWAJIBIKA KWA UHARIBIFU WOWOTE, WA MAALUMU, WA KUTOKEA, AU WA TUKIO, PAMOJA NA, BILA KIKOMO, KUPOTEZA FAIDA AU HASARA AU KUHARIBU DATA INAYOTOKEA NJE YA MATUMIZI HII, AU KUTUMIA MATUMIZI HII. AU WATOAJI WAKE WAMESHAURIWA KUHUSU UWEZEKANO WA UHARIBIFU HUO.
Anwani zozote za Itifaki ya Mtandao (IP) na nambari za simu zinazotumiwa katika hati hii hazikusudiwa kuwa anwani na nambari za simu halisi. Ex yoyoteamples, pato la onyesho la amri, michoro ya topolojia ya mtandao, na takwimu zingine zilizojumuishwa kwenye hati zinaonyeshwa kwa madhumuni ya kielelezo pekee. Matumizi yoyote ya anwani halisi ya IP au nambari za simu katika maudhui ya kielelezo si ya kukusudia na ni ya kubahatisha.
Cisco na nembo ya Cisco ni chapa za biashara au chapa za biashara zilizosajiliwa za Cisco na/au washirika wake nchini Marekani na nchi nyinginezo. Kwa view orodha ya alama za biashara za Cisco, nenda kwa hii URL: http://www.cisco.com/go/ alama za biashara. Alama za biashara za mtu wa tatu, kama Java, zilizotajwa ni mali ya wamiliki wao. Matumizi ya neno mpenzi haimaanishi uhusiano wa ushirikiano kati ya Cisco na kampuni nyingine yoyote. (1110R)
Alama ya Java ni alama ya biashara au alama ya biashara iliyosajiliwa ya Sun Microsystems, Inc. nchini Marekani, au nchi nyingine.
Meneja wa Smart Software On-Prem Uanzishaji wa Haraka
Hatua zifuatazo zinaonyesha mtiririko wa usanikishaji wa SSM On-Prem kwa kusanikisha picha ya ISO.
KUMBUKA:
Inashauriwa utengue picha ya ISO kutoka kwa mfumo baada ya usanikishaji na uwashe tena seva. Mfumo wa SSM On-Prem huinuka kiatomati.
Kuchagua Pro Profile
SSM On-Prem hutoa pro mbilifiles.
Kiwango cha Profile: Utashawishiwa na ganda msingi la centos na chaguo la kutumia kontena ya On-Prem. Pro hiifile hutoa huduma za kawaida za usalama kawaida zinazohitajika na mashirika yasiyo ya ulinzi. Vipengele hivi ni pamoja na:
- Kitufe cha kusainiwa cha Sha 256 kimeongeza usalama wa kiraka na kuongezewa kwa ufunguo wa kusaini sha256
- LDAP Salama SSM On-Prem inasaidia tls (Usafiri wa Tabaka la Usafiri) na kuingia kwa maandishi wazi. LDAP inalazimisha usanidi sahihi wa mwenyeji, bandari, funga dn, na nywila. Ikiwa vigezo hivi sio sahihi au havijaingia utapokea ujumbe wa kosa.
- Vipengele vya ziada vya usalama ni pamoja na:
- Kulazimisha Msimamizi kusasisha nywila ya mfumo wakati wa usanikishaji
- Usiruhusu kubadilisha nywila ya msimamizi kurudi kwenye nywila chaguomsingi.
- Kuongeza / Kufuta Mtumiaji sasa kumerekodiwa kwenye Ingia ya Tukio.
- Kuweka watumiaji kiotomatiki kwenye mfumo wakati wamekaa wavivu kwa dakika 10.
DISA STIG Profile: Unapoingia ndani ya ganda, umewekwa kwenye koni nyeupe iliyoorodheshwa ambayo itazuia ufikiaji wa mizizi na kukuwekea mipaka kutumia tu amri nyeupe zilizoorodheshwa za koni kwenye kontena ya On-Prem. Chagua mtaalamu huyu wa usalamafile wakati wa ufungaji ikiwa kufuata STIP kunahitajika. Hii profile uteuzi unawezesha huduma za usalama zinazohitajika kwa mifumo ya usalama ya Idara ya Ulinzi. Kwa kuongezea, huduma zinawezeshwa na pro hiifile uteuzi unafuata Mwongozo wa Utekelezaji wa Ufundi wa Usalama) Viwango vya STIG. Vipengele vya STIG ni pamoja na:
- Usimamizi wa kikoa cha Kivinjari ambapo cheti cha kivinjari na mfumo umewezeshwa. Kipengele hiki kinaruhusu mteja kuagiza kitambulisho chake mwenyewe kupitia kivinjari kwenye saraka yao ya karibu.
- Usimamizi wa nywila ambayo inaruhusu Mtumiaji kuweka nguvu ya nywila na kupumzika kwa nywila / utaftaji wa kazi Tabo mpya zimeongezwa kwenye Widget ya Usalama kwa kuweka vigezo vya kumalizika kwa nywila pamoja na mipangilio maalum ya nywila ili kuunda uwezo mkubwa wa nguvu ya nywila.
- ADFS: OAuth ADFS inaongeza msaada wa OAuth Active Directory Shirikisho Services kwa LDAP.
- Saraka inayotumika (OAUTH2): Inaongeza Msaada wa Huduma za Shirikisho la Saraka kwa kuongeza msaada wa Saraka ya Active kwa uingizaji wa kikundi cha LDAP.
Mwongozo wa Usanidi wa Programu ya Smart-On-Prem - PDF iliyoboreshwa
Mwongozo wa Usanidi wa Programu ya Smart-On-Prem - PDF halisi
