اسمارٹ سافٹ ویئر مینیجر آن پریم انسٹالیشن گائیڈ
ورژن 8 ریلیز 202010
پہلا اشاعت: 02/16/2015
آخری ترمیم شدہ: 11/13/2020
امریکہ کا صدر دفتر
Cisco Systems, Inc.
170 مغربی تسمن ڈرائیو
سان ہوزے، CA 95134-1706
USA
http://www.cisco.com
ٹیلی فون: 408 526-4000
800 553-نیٹ (6387)
فیکس: 408 527-0883
اس مینوئل میں موجود پروڈکٹس سے متعلق تصریحات اور معلومات بغیر اطلاع کے تبدیل کی جا سکتی ہیں۔ اس کتابچہ میں تمام بیانات، معلومات، اور سفارشات کو درست مانا جاتا ہے لیکن کسی بھی قسم کی وارنٹی کے بغیر پیش کیا جاتا ہے، ظاہر یا مضمر۔ صارفین کو کسی بھی پروڈکٹ کی اپنی درخواست کے لیے پوری ذمہ داری لینی چاہیے۔
ساتھ والے پروڈکٹ کے لیے سافٹ ویئر لائسنس اور محدود وارنٹی انفارمیشن پیکٹ میں درج ہیں جو پروڈکٹ کے ساتھ بھیجے گئے ہیں اور اس حوالے سے یہاں شامل کیے گئے ہیں۔ اگر آپ سافٹ ویئر لائسنس یا محدود وارنٹی تلاش کرنے سے قاصر ہیں، تو ایک کاپی کے لیے اپنے سسکو کے نمائندے سے رابطہ کریں۔
TCP ہیڈر کمپریشن کا سسکو نفاذ ایک پروگرام کی موافقت ہے جسے یونیورسٹی آف کیلیفورنیا، برکلے (UCB) نے UNIX آپریٹنگ سسٹم کے UCB کے پبلک ڈومین ورژن کے حصے کے طور پر تیار کیا ہے۔ جملہ حقوق محفوظ ہیں۔ کاپی رائٹ © 1981، کیلیفورنیا یونیورسٹی کے ریجنٹس۔
یہاں کسی بھی دوسری وارنٹی کے باوجود، تمام دستاویز FILEان سپلائرز کے ایس اور سافٹ ویئر تمام خرابیوں کے ساتھ "جیسا ہے" فراہم کیے جاتے ہیں۔ CISCO اور مندرجہ بالا فراہم کنندگان تمام وارنٹیوں کو مسترد کرتے ہیں، ظاہر یا مضمر، بشمول، بغیر کسی حد کے، تجارتی قابلیت، کسی خاص مقصد کے لیے فٹنس اور عدم تحفظ کی عدم ادائیگی ڈیلنگ، استعمال، یا تجارتی مشق۔
کسی بھی صورت میں سسکو یا اس کے سپلائیرز کسی بھی بالواسطہ، خصوصی، نتیجہ خیز، یا حادثاتی نقصانات کے لیے ذمہ دار نہیں ہوں گے، بشمول، بغیر کسی حد کے، کھوئے ہوئے منافع یا نقصان یا نقصانات یا نقصانات اس دستورالعمل کو استعمال کرنے میں ناکامی، یہاں تک کہ اگر CISCO یا اس کے سپلائرز کو اس طرح کے نقصانات کے امکان کے بارے میں مشورہ دیا گیا ہو۔
اس دستاویز میں استعمال ہونے والے کسی بھی انٹرنیٹ پروٹوکول (IP) پتے اور فون نمبروں کا مقصد اصل پتے اور فون نمبر نہیں ہیں۔ کوئی بھی سابقamples، کمانڈ ڈسپلے آؤٹ پٹ، نیٹ ورک ٹوپولوجی ڈایاگرام، اور دستاویز میں شامل دیگر اعداد و شمار صرف مثالی مقاصد کے لیے دکھائے گئے ہیں۔ مثالی مواد میں حقیقی IP پتوں یا فون نمبروں کا کوئی بھی استعمال غیر ارادی اور اتفاقی ہے۔
Cisco اور Cisco لوگو امریکہ اور دیگر ممالک میں Cisco اور/یا اس کے ملحقہ اداروں کے ٹریڈ مارک یا رجسٹرڈ ٹریڈ مارک ہیں۔ کو view سسکو ٹریڈ مارک کی فہرست، اس پر جائیں۔ URL: http://www.cisco.com/go/trademarks۔ فریق ثالث کے ٹریڈ مارکس، جیسا کہ Java، جن کا ذکر کیا گیا ہے، ان کے متعلقہ مالکان کی ملکیت ہیں۔ لفظ پارٹنر کا استعمال Cisco اور کسی دوسری کمپنی کے درمیان شراکت داری کا تعلق نہیں ہے۔ (1110R)
جاوا علامت (لوگو) امریکہ یا دوسرے ممالک میں سورج مائکرو نظام ، انکارپوریشن کا ٹریڈ مارک یا رجسٹرڈ ٹریڈ مارک ہے
اسمارٹ سافٹ ویئر مینیجر آن پریم کوئیک اسٹارٹ انسٹالیشن
مندرجہ ذیل اقدامات میں ISO امیج کو انسٹال کرنے کے لئے SSM آن پریم انسٹالیشن ورک فلو دکھایا گیا ہے۔
نوٹ:
تجویز کی جاتی ہے کہ آپ انسٹالیشن کے بعد آئی ایس او شبیہہ کو سسٹم سے خارج کردیں اور سرور کو دوبارہ بوٹ کریں۔ ایس ایس ایم آن پریم سسٹم خود بخود بڑھ جاتا ہے۔
سسٹم پرو کا انتخابfile
SSM آن پریم دو پرو فراہم کرتا ہے۔files.
معیاری پروfile: آپ کو آن پریم کنسول استعمال کرنے کے آپشن کے ساتھ ڈیفالٹ سینٹوس شیل کے ساتھ اشارہ کیا جائے گا۔ یہ پروfile عام طور پر غیر دفاعی تنظیموں کو درکار معیاری حفاظتی خصوصیات فراہم کرتا ہے۔ ان خصوصیات میں شامل ہیں:
- Sha 256 سائننگ کلید نے sha256 سائننگ کلید کے اضافے کے ساتھ پیچ سیکیورٹی میں اضافہ کیا۔
- ایل ڈی اے پی سیکیور ایس ایس ایم آن پریم tls (ٹرانسپورٹ لیئر سیکیورٹی) اور سادہ ٹیکسٹ لاگ ان کو سپورٹ کرتا ہے۔ LDAP میزبان، پورٹ، bind dn، اور پاس ورڈ کی درست ترتیب پر مجبور کرتا ہے۔ اگر یہ پیرامیٹرز غلط ہیں یا درج نہیں کیے گئے ہیں تو آپ کو ایک غلطی کا پیغام ملے گا۔
- اضافی حفاظتی خصوصیات میں شامل ہیں:
- انسٹالیشن کے دوران ایڈمنسٹریٹر کو سسٹم پاس ورڈ اپ ڈیٹ کرنے پر مجبور کرنا
- ایڈمن پاس ورڈ کو واپس ڈیفالٹ پاس ورڈ میں تبدیل کرنے کی اجازت نہ دیں۔
- کسی صارف کو شامل کرنا/ڈیلیٹ کرنا اب ایونٹ لاگ میں ریکارڈ کیا جاتا ہے۔
- جب صارفین 10 منٹ تک بیکار رہتے ہیں تو خود بخود لاگ ان کرنا سسٹم سے باہر ہو جاتا ہے۔
DISA STIG پروfile: جب آپ شیل میں داخل ہوتے ہیں، تو آپ کو سفید فہرست والے کنسول میں رکھا جاتا ہے جو روٹ تک رسائی کو روک دے گا اور آپ کو آن پریم کنسول میں صرف وائٹ لسٹڈ کنسول کمانڈ استعمال کرنے تک محدود کر دے گا۔ اس سیکیورٹی پرو کو منتخب کریں۔file تنصیب کے وقت اگر STIP کی تعمیل درکار ہو۔ یہ پروfile انتخاب محکمہ دفاع کے حفاظتی نظام کے لیے درکار حفاظتی خصوصیات کو قابل بناتا ہے۔ اس کے علاوہ، اس پرو کے ساتھ فعال خصوصیاتfile انتخاب سیکورٹی ٹیکنیکل امپلیمینٹیشن گائیڈ) STIG معیارات کے مطابق ہیں۔ STIG خصوصیات میں شامل ہیں:
- براؤزر سرٹیفکیٹ کا انتظام جہاں براؤزر سرٹیفکیٹ اور فریم ورک فعال ہیں۔ یہ خصوصیت صارف کو اپنی مقامی ڈائریکٹری پر براؤزر کے ذریعے اپنا سرٹیفکیٹ درآمد کرنے کی اجازت دیتی ہے۔
- پاس ورڈ کا نظم و نسق جو صارف کو پاس ورڈ کی طاقت اور پاس ورڈ ریسٹ/ریکوری ورک فلو سیٹ کرنے کی اجازت دیتا ہے۔ پاس ورڈ کی میعاد ختم ہونے کے پیرامیٹرز کو سیٹ کرنے کے لیے سیکیورٹی ویجیٹ میں نئے ٹیبز شامل کیے گئے ہیں اور پاس ورڈ کی زیادہ مضبوطی کی صلاحیت پیدا کرنے کے لیے مخصوص پاس ورڈ سیٹنگز شامل ہیں۔
- ADFS: OAuth ADFS نے LDAP کے لیے OAuth ایکٹو ڈائریکٹری فیڈریشن سروسز سپورٹ شامل کی ہے۔
- ایکٹو ڈائرکٹری (OAUTH2): LDAP گروپ امپورٹ میں ایکٹو ڈائریکٹری سپورٹ کے علاوہ ایکٹو ڈائریکٹری فیڈریشن سروسز سپورٹ شامل کرتی ہے۔
اسمارٹ سافٹ ویئر مینیجر آن پریم انسٹالیشن گائیڈ – آپٹمائزڈ پی ڈی ایف
اسمارٹ سافٹ ویئر مینیجر آن پریم انسٹالیشن گائیڈ – اصل پی ڈی ایف
