logo CISCO

CISCO Smart Software Manager On Prem

Cisco Smart Software Manager On-Prem Pandhuan Instalasi Cepet Mulai

Versi 8 Rilis 202401

Pisanan diterbitake: 02/16/2015
Paling Diowahi: 3/15/2024

Markas Amerika
Cisco Systems, Inc.
170 Drive Tasman Kulon
San Jose, CA 95134-1706
USA
http://www.cisco.com
Kawat: 408 526-4000
800 553-NETS (6387)
Fax: 408 527-0883

SPESIFIKASI LAN INFORMASI ING PRODUK ING PANDUAN IKI GANTI TANPA WARTA. KABEH PERNYATAAN, INFORMASI, lan REKOMENDASI ​​ING MANUAL IKI DIPERCAYAI AKURASI NANGING DISEDIAKAN TANPA JAMINAN APA SAJA, TERSEBUT UTAWA TERSIRAT. Pangguna kudu njupuk tanggung jawab lengkap kanggo APLIKASI PRODUK.

LISENSI SOFTWARE LAN JAMINAN LIMITED kanggo PRODUK SAMBUTAN DIBUAT ING PAKET INFORMASI sing dikirim karo produk lan digabungake ing referensi iki. Yen sampeyan ora bisa nemokake LISENSI SOFTWARE UTAWA JAMINAN LIMITED, KONTAK PERWAKILAN CISCO kanggo salinan.

Implementasi Cisco saka kompresi header TCP minangka adaptasi saka program sing dikembangake dening Universitas California, Berkeley (UCB) minangka bagéan saka versi domain umum UCB saka sistem operasi UNIX. Kabeh hak dilindhungi undhang-undhang. Hak Cipta © 1981, Bupati Universitas California.

TANPA JAMINAN LAIN, KABEH DOKUMEN FILES lan SOFTWARE saka Suppliers iki kasedhiya "AS IS" WITH ALL FAULTS. CISCO lan SUPPLIERS Ndhuwur-jeneng nolak kabeh JAMINAN, dicethakaké UTAWA diwenehake, Klebu, TANPA watesan, sing saka MERCHANTABILITY, FITNESS kanggo tujuan tartamtu lan NONINFRINGEMENT UTAWA njedhul saka KURSUS PENGGUNAAN, DEAORLING.

CISCO UTAWA SUPPLIER ORA TANGGUNG JAWAB ATAS KERUSAKAN LANGSUNG, KHUSUS, KONSEKUENSIAL, UTAWA INSIDENTAL, KANGGO, TANPA WATASAN, KEHILANGAN BAGI UTAWA RUGI UTAWA KERUSAKAN DATA sing njedhul saka panggunaan utawa kahanan lingkungan US. UTAWA ITS SUPPLIER wis diwènèhi pitutur bab kamungkinan saka karusakan kuwi.

Sembarang alamat Internet Protocol (IP) lan nomer telpon sing digunakake ing dokumen iki ora dimaksudake minangka alamat lan nomer telpon sing nyata. Mantan waeamples, output tampilan printah, diagram topologi jaringan, lan tokoh liyane sing kalebu ing dokumen ditampilake mung kanggo ilustrasi. Sembarang panggunaan alamat IP utawa nomer telpon sing nyata ing konten ilustrasi ora disengaja lan ora sengaja.

Cisco lan logo Cisco iku merek dagang utawa merek dagang kadhaptar saka Cisco lan / utawa afiliasi ing AS lan negara liyane. Kanggo view dhaftar merek dagang Cisco, menyang iki URL: http://www.cisco.com/go/trademarks. Merek dagang pihak katelu, kayata Jawa, sing kasebut minangka properti saka sing nduweni. Panganggone tembung partner ora ateges hubungan kemitraan antarane Cisco lan perusahaan liyane. (1110R)

Jawa Logo Java minangka merek dagang utawa merek dagang terdaftar saka Sun Microsystems, Inc. ing AS, utawa negara liya

Instalasi Instal Piranti Lunak Smart Software On-Prem

Langkah-langkah ing ngisor iki nuduhake alur kerja instalasi SSM On-Prem kanggo nginstal gambar ISO.

Langkah Tumindak
Langkah 1 Ngundhuh gambar ISO saka CCO.
Langkah 2 Nyebarake ISO saben Lingkungan Orkestrasi sampeyan.
Langkah 3 Ketik informasi ing ngisor iki sing dijaluk ing Cisco SSM On-Prem Quick Start Instalasi UI:

• Setup Hostname
• Klasifikasi Sistem: Opsi kasebut minangka standar Unclassified, Confidential, Secret, Top Secret. Yen sampeyan milih pilihan kasebut, klasifikasi iki katon ing spanduk Pesen Dina
• FIPS 140-2 Mode: Ora bisa diganti

Langkah 4 Pilih System Profile

• Standar Profile
• DISA STIG Profile sing mbisakake OS (CentOS 7.5.1804) menyang STIG Mode

Langkah 5 Ketik IPv4 lan / utawa IPv6 nilai jaringan saben lingkungan jaringan sampeyan. Nilai sing dibutuhake yaiku:

• Alamat
• Subnet mask / Ater-ater
• Gerbang

Langkah 6 Konfigurasi ing DNS.
Langkah 7 Klik OK.
Sawise setelan jaringan dilebokake, sampeyan saiki wis siyap kanggo ngrampungake instalasi SSM On-Prem. Terusake menyang langkah 8.
Langkah 8 Popup kanggo Konfigurasi Sandi Sistem nampilake. Ketik aman Sandi SSH Linux kanggo akses SHELL. 

CATETAN: Iki beda karo sandi admin UI. Mangga simpen tembung sandhi iki ing panggonan sing aman amarga ora ana pilihan pemulihan tembung sandhi.

Langkah 9 Ketik maneh ing Sandhi
Langkah 10 Klik OK.

Persiyapan awal saiki wis rampung, ngenteni instalasi rampung (kira-kira 10-15 menit) sadurunge mbukak aplikasi.

CATETAN:  Disaranake sampeyan ngilangi gambar ISO saka sistem sawise instalasi lan urip maneh server. Sistem SSM On-Prem otomatis diwiwiti.

Milih Sistem Profile

SSM On-Prem nyedhiyakake rong profiles.

  • Standar Pro Kabfile: Sampeyan bakal dijaluk nganggo cangkang centos standar kanthi pilihan kanggo nggunakake konsol On-Prem. Iki profile nyedhiyakake fitur keamanan standar sing biasane dibutuhake dening organisasi nondefense. Fitur kasebut kalebu:
    o Sha 256 tondo asto tombol nambah keamanan patch karo Kajaba saka sha256 tondo asto tombol
    o LDAP Secure SSM On-Prem ndhukung tls (Transport Layer Security) lan login teks biasa. LDAP meksa konfigurasi host, port, bind dn, lan sandhi sing bener. Yen parameter kasebut salah utawa ora diketik, sampeyan bakal nampa pesen kesalahan.
    o Fitur keamanan tambahan kalebu:
    • Meksa Administrator kanggo nganyari sandi sistem sak instalasi
    • Larang ngganti sandi admin bali menyang sandi standar.
    • Nambahake / Mbusak pangguna saiki direkam ing Log Acara.
    • Ngangkut barang kanthi otomatis metu saka sistem nalika lagi nganggur kanggo 10 menit.
  • DISA STIG Profile: Nalika sampeyan ssh menyang cangkang, sampeyan diselehake menyang console whitelisted kang bakal nyegah akses ROOT lan matesi sampeyan mung nggunakake printah console whitelisted ing console On-Prem. Pilih pro keamanan ikifile ing instalasi yen STIP selaras dibutuhake. Pro ikifile pilihan mbisakake fitur keamanan sing dibutuhake kanggo sistem keamanan Departemen Pertahanan. Kajaba iku, fitur sing diaktifake karo pro ikifile pilihan selaras karo Pandhuan Implementasi Teknis Keamanan) standar STIG. Fitur STIG kalebu:
    o Manajemen sertifikat browser ing ngendi sertifikat lan kerangka browser diaktifake. Fitur iki ngidini pelanggan ngimpor sertifikat dhewe liwat browser ing direktori lokal.
    o Manajemen sandhi sing ngidini Pangguna nyetel kekuatan sandi lan alur kerja istirahat/pemulihan tembung sandhi. Tab anyar wis ditambahake ing Widget Keamanan kanggo nyetel paramèter kadaluwarsa sandi bebarengan karo setelan sandi tartamtu kanggo nggawe kemampuan kekuatan sandi luwih.
    o ADFS: OAuth ADFS nambahake dhukungan OAuth Active Directory Federation Services kanggo LDAP.
    o Active Directory (OAUTH2): Nambahake dhukungan Active Directory Federation Services saliyane dhukungan Active Directory menyang impor grup LDAP.

Dokumen / Sumber Daya

CISCO Smart Software Manager On Prem [pdf] Pandhuan pangguna
Manajer Piranti Lunak Cerdas Ing Prem, Manajer Piranti Lunak Ing Prem, Manajer Ing Prem

Referensi

Ninggalake komentar

Alamat email sampeyan ora bakal diterbitake. Kolom sing dibutuhake ditandhani *