സുരക്ഷാ വെർച്വൽ ചിത്രം

ലളിതവൽക്കരണവും സ്ഥിരതയും കൈവരിക്കുന്നതിന്, Cisco SD-WAN സൊല്യൂഷൻ Cisco Catalyst SD-WAN ആയി പുനർനാമകരണം ചെയ്യപ്പെട്ടു. കൂടാതെ, Cisco IOS XE SD-WAN റിലീസ് 17.12.1a, Cisco Catalyst SD-WAN റിലീസ് 20.12.1 എന്നിവയിൽ നിന്ന്, ഇനിപ്പറയുന്ന ഘടക മാറ്റങ്ങൾ ബാധകമാണ്: Cisco vManage മുതൽ Cisco Catalyst SD-WAN മാനേജർ വരെ, Cisco vAnalytics-ലേക്ക് CiscoWAnalytics-ലേക്ക് Analytics, Cisco vBond to Cisco Catalyst SD-WAN Validator, Cisco vSmart to Cisco Catalyst SD-WAN കൺട്രോളർ. എല്ലാ ഘടക ബ്രാൻഡ് നാമ മാറ്റങ്ങളുടെയും സമഗ്രമായ ലിസ്റ്റിനായി ഏറ്റവും പുതിയ റിലീസ് കുറിപ്പുകൾ കാണുക. ഞങ്ങൾ പുതിയ പേരുകളിലേക്ക് മാറുമ്പോൾ, സോഫ്റ്റ്‌വെയർ ഉൽപ്പന്നത്തിൻ്റെ ഉപയോക്തൃ ഇൻ്റർഫേസ് അപ്‌ഡേറ്റുകളിലേക്കുള്ള ഘട്ടം ഘട്ടമായുള്ള സമീപനം കാരണം ഡോക്യുമെൻ്റേഷൻ സെറ്റിൽ ചില പൊരുത്തക്കേടുകൾ ഉണ്ടായേക്കാം.

Intrusion Prevention System (IPS), Intrusion Detection System (IDS) പോലുള്ള സുരക്ഷാ സവിശേഷതകൾ പ്രവർത്തനക്ഷമമാക്കാൻ Cisco SD-WAN മാനേജർ ഒരു സെക്യൂരിറ്റി വെർച്വൽ ഇമേജ് ഉപയോഗിക്കുന്നു. URL ഫിൽട്ടറിംഗ് (URL-F), കൂടാതെ വിപുലമായ ക്ഷുദ്രവെയർ പരിരക്ഷയും (AMP) Cisco IOS XE കാറ്റലിസ്റ്റ് SD-WAN ഉപകരണങ്ങളിൽ. ഈ സവിശേഷതകൾ ആപ്ലിക്കേഷൻ ഹോസ്റ്റിംഗ്, തത്സമയ ട്രാഫിക് വിശകലനം, IP നെറ്റ്‌വർക്കുകളിൽ പാക്കറ്റ് ലോഗിംഗ് എന്നിവ പ്രവർത്തനക്ഷമമാക്കുന്നു. ഒരിക്കൽ ചിത്രം file Cisco SD-WAN മാനേജർ സോഫ്‌റ്റ്‌വെയർ ശേഖരണത്തിലേക്ക് അപ്‌ലോഡ് ചെയ്‌തിരിക്കുന്നു, നിങ്ങൾക്ക് നയം സൃഷ്‌ടിക്കാം, പ്രോfile, കൂടാതെ ഉപകരണ ടെംപ്ലേറ്റുകളും നയങ്ങളും അപ്‌ഡേറ്റുകളും ശരിയായ ഉപകരണങ്ങളിലേക്ക് സ്വയമേവ എത്തിക്കും.
നിങ്ങൾ ഈ സവിശേഷതകൾ ഉപയോഗിക്കുന്നതിന് മുമ്പ്, നിങ്ങൾ ആദ്യം IPS/IDS ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും വേണം, URL-വേണ്ടി AMP സുരക്ഷാ നയങ്ങൾ, തുടർന്ന് പ്രസക്തമായ സെക്യൂരിറ്റി വെർച്വൽ ഇമേജ് Cisco SD-WAN മാനേജറിലേക്ക് അപ്‌ലോഡ് ചെയ്യുക. ഉപകരണത്തിലെ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഗ്രേഡ് ചെയ്‌ത ശേഷം, നിങ്ങൾ സെക്യൂരിറ്റി വെർച്വൽ ഇമേജും അപ്‌ഗ്രേഡ് ചെയ്യണം.
ഈ ജോലികൾ എങ്ങനെ നിർവഹിക്കണമെന്ന് ഈ അധ്യായം വിവരിക്കുന്നു.

• IPS/IDS ഇൻസ്റ്റാൾ ചെയ്ത് കോൺഫിഗർ ചെയ്യുക, URL-വേണ്ടി AMP സുരക്ഷാ നയങ്ങൾ, പേജ് 1-ൽ
• പേജ് 4-ൽ ശുപാർശ ചെയ്യുന്ന സുരക്ഷാ വെർച്വൽ ഇമേജ് പതിപ്പ് തിരിച്ചറിയുക
• സിസ്‌കോ സെക്യൂരിറ്റി വെർച്വൽ ഇമേജ് സിസ്‌കോ SD-WAN മാനേജറിലേക്ക് പേജ് 4-ൽ അപ്‌ലോഡ് ചെയ്യുക
• പേജ് 5-ൽ ഒരു സുരക്ഷാ വെർച്വൽ ഇമേജ് നവീകരിക്കുക

IPS/IDS ഇൻസ്റ്റാൾ ചെയ്ത് കോൺഫിഗർ ചെയ്യുക, URL-വേണ്ടി AMP സുരക്ഷാ നയങ്ങൾ

IPS/IDS ഇൻസ്റ്റാൾ ചെയ്യുകയും കോൺഫിഗർ ചെയ്യുകയും ചെയ്യുന്നു, URL-വേണ്ടി AMP സുരക്ഷാ നയങ്ങൾക്ക് ഇനിപ്പറയുന്ന വർക്ക്ഫ്ലോ ആവശ്യമാണ്:
ടാസ്ക് 1: IPS/IDS-നായി ഒരു സുരക്ഷാ നയ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക, URL-വേണ്ടി AMP ഫിൽട്ടറിംഗ്
ടാസ്ക് 2: സുരക്ഷാ ആപ്പ് ഹോസ്റ്റിംഗിനായി ഒരു ഫീച്ചർ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക
ടാസ്ക് 3: ഒരു ഉപകരണ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക

ടാസ്ക് 4: ഉപകരണ ടെംപ്ലേറ്റിലേക്ക് ഉപകരണങ്ങൾ അറ്റാച്ചുചെയ്യുക
ഒരു സുരക്ഷാ നയ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക

1. Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, കോൺഫിഗറേഷൻ > സെക്യൂരിറ്റി തിരഞ്ഞെടുക്കുക.
2. സുരക്ഷാ നയം ചേർക്കുക ക്ലിക്കുചെയ്യുക.
3. സുരക്ഷാ നയം ചേർക്കുക വിൻഡോയിൽ, ഓപ്ഷനുകളുടെ പട്ടികയിൽ നിന്ന് നിങ്ങളുടെ സുരക്ഷാ സാഹചര്യം തിരഞ്ഞെടുക്കുക.
4. തുടരുക ക്ലിക്ക് ചെയ്യുക.

സുരക്ഷാ ആപ്പ് ഹോസ്റ്റിംഗിനായി ഒരു ഫീച്ചർ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക
ഫീച്ചർ പ്രോfile ടെംപ്ലേറ്റ് രണ്ട് ഫംഗ്ഷനുകൾ ക്രമീകരിക്കുന്നു:

• NAT: നെറ്റ്‌വർക്ക് അഡ്രസ് ട്രാൻസ്ലേഷൻ (NAT) പ്രവർത്തനക്ഷമമാക്കുന്നു അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുന്നു, ഇത് ഫയർവാളിന് പുറത്തുള്ളപ്പോൾ ആന്തരിക IP വിലാസങ്ങൾ സംരക്ഷിക്കുന്നു.
• റിസോഴ്സ് പ്രോfile: വ്യത്യസ്‌ത സബ്‌നെറ്റുകളിലേക്കോ ഉപകരണങ്ങളിലേക്കോ സ്ഥിരസ്ഥിതി അല്ലെങ്കിൽ ഉയർന്ന ഉറവിടങ്ങൾ അനുവദിക്കുന്നു.

ഒരു ഫീച്ചർ പ്രോfile കർശനമായി ആവശ്യമില്ലെങ്കിലും ടെംപ്ലേറ്റ് ശുപാർശ ചെയ്യുന്നു.

ഒരു ഫീച്ചർ പ്രോ സൃഷ്ടിക്കാൻfile ടെംപ്ലേറ്റ്, ഈ ഘട്ടങ്ങൾ പാലിക്കുക:

1. Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, കോൺഫിഗറേഷൻ > ടെംപ്ലേറ്റുകൾ തിരഞ്ഞെടുക്കുക.
2. ഫീച്ചർ ടെംപ്ലേറ്റുകൾ ക്ലിക്കുചെയ്യുക, തുടർന്ന് ടെംപ്ലേറ്റ് ചേർക്കുക ക്ലിക്കുചെയ്യുക.
   Cisco vManage Release 20.7.1 ലും മുമ്പത്തെ പതിപ്പുകളിലും, ഫീച്ചർ ടെംപ്ലേറ്റുകളെ ഫീച്ചർ എന്ന് വിളിക്കുന്നു.
3. ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുക ലിസ്റ്റിൽ നിന്ന്, ടെംപ്ലേറ്റുമായി ബന്ധപ്പെടുത്താൻ ആഗ്രഹിക്കുന്ന ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുക.
4. അടിസ്ഥാന വിവരങ്ങൾക്ക് കീഴിൽ, സെക്യൂരിറ്റി ആപ്പ് ഹോസ്റ്റിംഗ് ക്ലിക്ക് ചെയ്യുക.
5. ടെംപ്ലേറ്റ് പേരും വിവരണവും നൽകുക.
6. സുരക്ഷാ നയ പാരാമീറ്ററുകൾക്ക് കീഴിൽ, ആവശ്യമെങ്കിൽ സുരക്ഷാ നയ പാരാമീറ്ററുകൾ ഇഷ്ടാനുസൃതമാക്കുക.
   • നിങ്ങളുടെ ഉപയോഗ സാഹചര്യത്തെ അടിസ്ഥാനമാക്കി, നെറ്റ്‌വർക്ക് അഡ്രസ് ട്രാൻസ്ലേഷൻ (NAT) ഫീച്ചർ പ്രവർത്തനക്ഷമമാക്കുക അല്ലെങ്കിൽ പ്രവർത്തനരഹിതമാക്കുക. സ്ഥിരസ്ഥിതിയായി, NAT ഓണാണ്.
   • നയത്തിന് അതിരുകൾ സജ്ജീകരിക്കാൻ ഡ്രോപ്പ്-ഡൗൺ അമ്പടയാളം ക്ലിക്ക് ചെയ്യുക. ഡിഫോൾട്ട് ഡിഫോൾട്ടാണ്.
   ഗ്ലോബൽ: ടെംപ്ലേറ്റിൽ ഘടിപ്പിച്ചിരിക്കുന്ന എല്ലാ ഉപകരണങ്ങൾക്കും NAT പ്രവർത്തനക്ഷമമാക്കുന്നു.
   പ്രത്യേക ഉപകരണം: നിർദ്ദിഷ്ട ഉപകരണങ്ങൾക്കായി മാത്രം NAT പ്രവർത്തനക്ഷമമാക്കുന്നു. നിങ്ങൾ ഡിവൈസ് സ്പെസിഫിക് തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, ഒരു ഉപകരണ കീയുടെ പേര് നൽകുക.
   സ്ഥിരസ്ഥിതി: ടെംപ്ലേറ്റിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഉപകരണങ്ങൾക്കായി സ്ഥിരസ്ഥിതി NAT നയം പ്രവർത്തനക്ഷമമാക്കുന്നു.
   • റിസോഴ്സ് പ്രോ സജ്ജീകരിക്കുകfile. ഒരു റൂട്ടറിൽ ഉപയോഗിക്കേണ്ട സ്നോർട്ട് സംഭവങ്ങളുടെ എണ്ണം ഈ ഓപ്‌ഷൻ സജ്ജമാക്കുന്നു. ഡിഫോൾട്ട് താഴ്ന്നതാണ്, അത് ഒരു സ്നോർട്ട് സംഭവത്തെ സൂചിപ്പിക്കുന്നു. മീഡിയം രണ്ട് സംഭവങ്ങളെയും ഉയർന്നത് മൂന്ന് സംഭവങ്ങളെയും സൂചിപ്പിക്കുന്നു.
   • റിസോഴ്‌സ് പ്രോയ്‌ക്കായി അതിരുകൾ സജ്ജീകരിക്കുന്നതിന് ഡ്രോപ്പ്-ഡൗൺ അമ്പടയാളത്തിൽ ക്ലിക്കുചെയ്യുകfile. ഡിഫോൾട്ട് ഗ്ലോബൽ ആണ്.
   ഗ്ലോബൽ: തിരഞ്ഞെടുത്ത റിസോഴ്സ് പ്രോ പ്രവർത്തനക്ഷമമാക്കുന്നുfile ടെംപ്ലേറ്റിൽ ഘടിപ്പിച്ചിട്ടുള്ള എല്ലാ ഉപകരണങ്ങൾക്കും.
   പ്രത്യേക ഉപകരണം: പ്രോ പ്രവർത്തനക്ഷമമാക്കുന്നുfile നിർദ്ദിഷ്ട ഉപകരണങ്ങൾക്ക് മാത്രം. നിങ്ങൾ ഡിവൈസ് സ്പെസിഫിക് തിരഞ്ഞെടുക്കുകയാണെങ്കിൽ, ഒരു ഉപകരണ കീയുടെ പേര് നൽകുക.
   ഡിഫോൾട്ട്: ഡിഫോൾട്ട് റിസോഴ്സ് പ്രോ പ്രവർത്തനക്ഷമമാക്കുന്നുfile ടെംപ്ലേറ്റിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ഉപകരണങ്ങൾക്കായി.
7. ഡൗൺലോഡ് സജ്ജമാക്കുക URL നിങ്ങൾക്ക് ഡൗൺലോഡ് ചെയ്യണമെങ്കിൽ അതെ എന്നതിലേക്ക് ഉപകരണത്തിലെ ഡാറ്റാബേസ് URLഉപകരണത്തിലെ -എഫ് ഡാറ്റാബേസ്. ഈ സാഹചര്യത്തിൽ, ക്ലൗഡ് ലുക്ക്അപ്പ് ശ്രമിക്കുന്നതിന് മുമ്പ് ഉപകരണം ലോക്കൽ ഡാറ്റാബേസിൽ നോക്കുന്നു.
8. സേവ് ക്ലിക്ക് ചെയ്യുക.

ഒരു ഉപകരണ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക
നിങ്ങൾ പ്രയോഗിക്കാൻ ആഗ്രഹിക്കുന്ന പോളിസികൾ സജീവമാക്കുന്നതിന്, നിങ്ങൾക്ക് ആവശ്യമുള്ള ഉപകരണങ്ങളിലേക്ക് നയങ്ങൾ എത്തിക്കുന്ന ഒരു ഉപകരണ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കാൻ കഴിയും. ലഭ്യമായ ഓപ്ഷനുകൾ ഉപകരണ തരം അനുസരിച്ച് വ്യത്യാസപ്പെടുന്നു. ഉദാample, Cisco SD-WAN മാനേജർ ഉപകരണങ്ങൾക്ക് വലിയ ഉപകരണ ടെംപ്ലേറ്റിൻ്റെ കൂടുതൽ പരിമിതമായ ഉപവിഭാഗം ആവശ്യമാണ്. ആ ഉപകരണ മോഡലിനുള്ള സാധുവായ ഓപ്ഷനുകൾ മാത്രമേ നിങ്ങൾ കാണൂ.
ഒരു സുരക്ഷാ ഉപകരണ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കാൻ, ഇത് പിന്തുടരുകampvEdge 2000 മോഡൽ റൂട്ടറുകൾക്കുള്ള le:

1. Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, കോൺഫിഗറേഷൻ > ടെംപ്ലേറ്റുകൾ തിരഞ്ഞെടുക്കുക.
2. ഉപകരണ ടെംപ്ലേറ്റുകൾ ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക > ഫീച്ചർ ടെംപ്ലേറ്റിൽ നിന്ന് തിരഞ്ഞെടുക്കുക.
   Cisco vManage Release 20.7.1-ലും മുമ്പത്തെ പതിപ്പുകളിലും, ഉപകരണ ടെംപ്ലേറ്റുകളെ ഉപകരണം എന്ന് വിളിക്കുന്നു.
3. ഉപകരണ മോഡൽ ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, ഉപകരണ മോഡൽ തിരഞ്ഞെടുക്കുക.
4. ഉപകരണ റോൾ ഡ്രോപ്പ്-ഡൗൺ ലിസ്റ്റിൽ നിന്ന്, ഉപകരണ റോൾ തിരഞ്ഞെടുക്കുക.
5. ടെംപ്ലേറ്റ് പേരും വിവരണവും നൽകുക.
6. നിലവിലുള്ള ഒരു ടെംപ്ലേറ്റ് തിരഞ്ഞെടുക്കാനും ഒരു പുതിയ ടെംപ്ലേറ്റ് സൃഷ്ടിക്കാനും നിങ്ങളെ അനുവദിക്കുന്ന കോൺഫിഗറേഷൻ ഉപമെനുകളിലേക്ക് പേജ് താഴേക്ക് സ്ക്രോൾ ചെയ്യുക view നിലവിലുള്ള ടെംപ്ലേറ്റ്. ഉദാampലെ, ഒരു പുതിയ സിസ്റ്റം ടെംപ്ലേറ്റ് സൃഷ്ടിക്കാൻ, ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക ക്ലിക്കുചെയ്യുക.

ഉപകരണ ടെംപ്ലേറ്റിലേക്ക് ഉപകരണങ്ങൾ അറ്റാച്ചുചെയ്യുക

1. Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, കോൺഫിഗറേഷൻ > ടെംപ്ലേറ്റുകൾ തിരഞ്ഞെടുക്കുക.
2. ഉപകരണ ടെംപ്ലേറ്റുകൾ ക്ലിക്ക് ചെയ്യുക, തുടർന്ന് ടെംപ്ലേറ്റ് സൃഷ്ടിക്കുക > ഫീച്ചർ ടെംപ്ലേറ്റിൽ നിന്ന് തിരഞ്ഞെടുക്കുക.
   Cisco vManage Release 20.7.1-ലും മുമ്പത്തെ പതിപ്പുകളിലും, ഉപകരണ ടെംപ്ലേറ്റുകളെ ഉപകരണം എന്ന് വിളിക്കുന്നു.
3. ആവശ്യമുള്ള ഉപകരണ ടെംപ്ലേറ്റിൻ്റെ നിരയിൽ, ക്ലിക്ക് ചെയ്യുക ... ഉപകരണങ്ങൾ അറ്റാച്ച് ചെയ്യുക തിരഞ്ഞെടുക്കുക.
4. ഉപകരണങ്ങൾ അറ്റാച്ചുചെയ്യുക വിൻഡോയിൽ, ലഭ്യമായ ഉപകരണങ്ങളുടെ ലിസ്റ്റിൽ നിന്ന് ആവശ്യമുള്ള ഉപകരണങ്ങൾ തിരഞ്ഞെടുത്ത് തിരഞ്ഞെടുത്ത ഉപകരണങ്ങളുടെ ലിസ്റ്റിലേക്ക് നീക്കാൻ വലത്-ചൂണ്ടുന്ന അമ്പടയാളത്തിൽ ക്ലിക്കുചെയ്യുക.
5. അറ്റാച്ചുചെയ്യുക ക്ലിക്കുചെയ്യുക.

ശുപാർശ ചെയ്യുന്ന സുരക്ഷാ വെർച്വൽ ഇമേജ് പതിപ്പ് തിരിച്ചറിയുക

ചില സമയങ്ങളിൽ, നൽകിയിരിക്കുന്ന ഉപകരണത്തിനായി ശുപാർശ ചെയ്യുന്ന സെക്യൂരിറ്റി വെർച്വൽ ഇമേജ് (എസ്‌വിഐ) റിലീസ് നമ്പർ നിങ്ങൾക്ക് പരിശോധിക്കേണ്ടി വന്നേക്കാം. Cisco SD-WAN മാനേജർ ഉപയോഗിച്ച് ഇത് പരിശോധിക്കാൻ:
ഘട്ടം 1
Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന് മോണിറ്റർ > ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുക.
Cisco vManage Release 20.6.x ഉം അതിനുമുമ്പും: Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന് മോണിറ്റർ > നെറ്റ്‌വർക്ക് തിരഞ്ഞെടുക്കുക.
ഘട്ടം 2
WAN - എഡ്ജ് തിരഞ്ഞെടുക്കുക.
ഘട്ടം 3
SVI പ്രവർത്തിപ്പിക്കുന്ന ഉപകരണം തിരഞ്ഞെടുക്കുക.
സിസ്റ്റം സ്റ്റാറ്റസ് പേജ് പ്രദർശിപ്പിക്കുന്നു.
ഘട്ടം 4
ഉപകരണ മെനുവിൻ്റെ അവസാനഭാഗത്തേക്ക് സ്ക്രോൾ ചെയ്യുക, തത്സമയം ക്ലിക്ക് ചെയ്യുക.
സിസ്റ്റം വിവര പേജ് പ്രദർശിപ്പിക്കുന്നു.
ഘട്ടം 5
ഉപകരണ ഓപ്ഷനുകൾ ഫീൽഡിൽ ക്ലിക്ക് ചെയ്യുക, മെനുവിൽ നിന്ന് സെക്യൂരിറ്റി ആപ്പ് പതിപ്പ് സ്റ്റാറ്റസ് തിരഞ്ഞെടുക്കുക.
ഘട്ടം 6
ശുപാർശ ചെയ്യുന്ന പതിപ്പ് കോളത്തിൽ ചിത്രത്തിൻ്റെ പേര് പ്രദർശിപ്പിക്കും. സിസ്‌കോ ഡൗൺലോഡുകളിൽ നിന്ന് നിങ്ങളുടെ റൂട്ടറിന് ലഭ്യമായ എസ്‌വിഐയുമായി ഇത് പൊരുത്തപ്പെടണം webസൈറ്റ്.

Cisco സെക്യൂരിറ്റി വെർച്വൽ ഇമേജ് Cisco SD-WAN മാനേജറിലേക്ക് അപ്‌ലോഡ് ചെയ്യുക

ഓരോ റൂട്ടർ ചിത്രവും ഹോസ്റ്റ് ചെയ്ത ആപ്ലിക്കേഷനായി ഒരു പ്രത്യേക ശ്രേണി പതിപ്പുകളെ പിന്തുണയ്ക്കുന്നു. ഐപിഎസ്/ഐഡിഎസിനും URL-ഫിൽട്ടറിംഗ്, ഉപകരണത്തിൻ്റെ ഉപകരണ ഓപ്‌ഷനുകൾ പേജിൽ നിങ്ങൾക്ക് പിന്തുണയ്‌ക്കുന്ന പതിപ്പുകളുടെ ശ്രേണി (ശുപാർശ ചെയ്‌ത പതിപ്പും) കണ്ടെത്താനാകും.
Cisco IOS XE Catalyst SD-WAN ഉപകരണങ്ങളിൽ നിന്ന് ഒരു സുരക്ഷാ നയം നീക്കം ചെയ്യുമ്പോൾ, ഉപകരണങ്ങളിൽ നിന്ന് വെർച്വൽ ഇമേജ് അല്ലെങ്കിൽ Snort എഞ്ചിൻ നീക്കം ചെയ്യപ്പെടും.

ഘട്ടം 1 നിങ്ങളുടെ റൂട്ടറിനായുള്ള സോഫ്റ്റ്‌വെയർ ഡൗൺലോഡ് പേജിൽ നിന്ന്, IOS XE SD-WAN-നുള്ള ഇമേജ് UTD എഞ്ചിൻ കണ്ടെത്തുക.
ഘട്ടം 2 ചിത്രം ഡൗൺലോഡ് ചെയ്യാൻ ഡൗൺലോഡ് ക്ലിക്ക് ചെയ്യുക file.
ഘട്ടം 3 Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, മെയിൻ്റനൻസ് > സോഫ്റ്റ്‌വെയർ റിപ്പോസിറ്ററി തിരഞ്ഞെടുക്കുക
ഘട്ടം 4 വെർച്വൽ ഇമേജുകൾ തിരഞ്ഞെടുക്കുക.
ഘട്ടം 5 അപ്‌ലോഡ് വെർച്വൽ ഇമേജ് ക്ലിക്ക് ചെയ്യുക, vManage അല്ലെങ്കിൽ റിമോട്ട് സെർവർ - vManage തിരഞ്ഞെടുക്കുക. vManage-ലേക്ക് അപ്‌ലോഡ് വെർച്വൽ ഇമേജ് വിൻഡോ തുറക്കുന്നു.
ഘട്ടം 6 വലിച്ചിടുക, അല്ലെങ്കിൽ ചിത്രത്തിലേക്ക് ബ്രൗസ് ചെയ്യുക file.
ഘട്ടം 7 അപ്‌ലോഡ് ക്ലിക്ക് ചെയ്യുക. അപ്‌ലോഡ് പൂർത്തിയാകുമ്പോൾ, ഒരു സ്ഥിരീകരണ സന്ദേശം പ്രദർശിപ്പിക്കുന്നു. പുതിയ വെർച്വൽ ഇമേജ് വെർച്വൽ ഇമേജസ് സോഫ്റ്റ്‌വെയർ റിപ്പോസിറ്ററിയിൽ പ്രദർശിപ്പിക്കുന്നു.

ഒരു സുരക്ഷാ വെർച്വൽ ഇമേജ് നവീകരിക്കുക

ഒരു Cisco IOS XE Catalyst SD-WAN ഉപകരണം ഒരു പുതിയ സോഫ്‌റ്റ്‌വെയർ ഇമേജിലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുമ്പോൾ, സുരക്ഷാ വെർച്വൽ ഇമേജും അപ്‌ഗ്രേഡ് ചെയ്യണം, അങ്ങനെ അവ പൊരുത്തപ്പെടുന്നു. സോഫ്റ്റ്‌വെയർ ചിത്രങ്ങളിൽ പൊരുത്തക്കേട് ഉണ്ടെങ്കിൽ, ഉപകരണത്തിലേക്കുള്ള ഒരു VPN ടെംപ്ലേറ്റ് പുഷ് പരാജയപ്പെടും.
ഐപിഎസ് സിഗ്നേച്ചർ അപ്‌ഡേറ്റ് ഓപ്‌ഷൻ പ്രവർത്തനക്ഷമമാക്കിയിട്ടുണ്ടെങ്കിൽ, അപ്‌ഗ്രേഡിൻ്റെ ഭാഗമായി പൊരുത്തപ്പെടുന്ന ഐപിഎസ് സിഗ്‌നേച്ചർ പാക്കേജ് സ്വയമേവ അപ്‌ഡേറ്റ് ചെയ്യപ്പെടും. അഡ്മിനിസ്ട്രേഷൻ > ക്രമീകരണങ്ങൾ > ഐപിഎസ് സിഗ്നേച്ചർ അപ്ഡേറ്റിൽ നിന്ന് നിങ്ങൾക്ക് ക്രമീകരണം പ്രവർത്തനക്ഷമമാക്കാം.
ഒരു ഉപകരണത്തിനായി ആപ്ലിക്കേഷൻ ഹോസ്റ്റിംഗ് വെർച്വൽ ഇമേജ് അപ്‌ഗ്രേഡ് ചെയ്യുന്നതിന്, ഈ ഘട്ടങ്ങൾ പാലിക്കുക:

ഘട്ടം 1 നിങ്ങളുടെ റൂട്ടറിനായി ശുപാർശ ചെയ്യുന്ന SVI പതിപ്പ് ഡൗൺലോഡ് ചെയ്യുന്നതിന് ശരിയായ Cisco സെക്യൂരിറ്റി വെർച്വൽ ഇമേജ് vManage-ലേക്ക് അപ്‌ലോഡ് ചെയ്യുക എന്നതിലെ ഘട്ടങ്ങൾ പാലിക്കുക. പതിപ്പിൻ്റെ പേര് ശ്രദ്ധിക്കുക.
ഘട്ടം 2, Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, മെയിൻ്റനൻസ് > സോഫ്റ്റ്‌വെയർ റിപ്പോസിറ്ററി > വെർച്വൽ ഇമേജുകൾ തിരഞ്ഞെടുക്കുക, ശുപാർശ ചെയ്യുന്ന പതിപ്പ് കോളത്തിന് കീഴിൽ ലിസ്റ്റുചെയ്‌തിരിക്കുന്ന ഇമേജ് പതിപ്പ് വെർച്വൽ ഇമേജ് ടേബിളിൽ ലിസ്റ്റുചെയ്‌തിരിക്കുന്ന വെർച്വൽ ഇമേജുമായി പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കാൻ.
ഘട്ടം 3 Cisco SD-WAN മാനേജർ മെനുവിൽ നിന്ന്, മെയിൻ്റനൻസ് > സോഫ്റ്റ്‌വെയർ അപ്‌ഗ്രേഡ് തിരഞ്ഞെടുക്കുക. WAN എഡ്ജ് സോഫ്റ്റ്‌വെയർ അപ്‌ഗ്രേഡ് പേജ് പ്രദർശിപ്പിക്കുന്നു.
ഘട്ടം 4 നിങ്ങൾ അപ്‌ഗ്രേഡ് ചെയ്യാൻ ആഗ്രഹിക്കുന്ന ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുക, ഇടത് കോളത്തിലെ ചെക്ക് ബോക്സുകൾ പരിശോധിക്കുക. നിങ്ങൾ ഒന്നോ അതിലധികമോ ഉപകരണങ്ങൾ തിരഞ്ഞെടുക്കുമ്പോൾ, ഓപ്‌ഷനുകളുടെ ഒരു നിരയും നിങ്ങൾ തിരഞ്ഞെടുത്ത വരികളുടെ എണ്ണവും പ്രദർശിപ്പിക്കും.
ഘട്ടം 5 നിങ്ങളുടെ ചോയിസുകളിൽ നിങ്ങൾ തൃപ്തരാണെങ്കിൽ, ഓപ്ഷനുകൾ മെനുവിൽ നിന്ന് വെർച്വൽ ഇമേജ് അപ്‌ഗ്രേഡ് ചെയ്യുക തിരഞ്ഞെടുക്കുക. വെർച്വൽ ഇമേജ് അപ്‌ഗ്രേഡ് ഡയലോഗ് ബോക്സ് പ്രദർശിപ്പിക്കുന്നു.
ഘട്ടം 6 നിങ്ങൾ തിരഞ്ഞെടുത്ത ഓരോ ഉപകരണത്തിനും, പതിപ്പിലേക്ക് അപ്‌ഗ്രേഡ് ചെയ്യുക ഡ്രോപ്പ്-ഡൗൺ മെനുവിൽ നിന്ന് ശരിയായ അപ്‌ഗ്രേഡ് പതിപ്പ് തിരഞ്ഞെടുക്കുക.
ഘട്ടം 7 നിങ്ങൾ ഓരോ ഉപകരണത്തിനും ഒരു അപ്‌ഗ്രേഡ് പതിപ്പ് തിരഞ്ഞെടുക്കുമ്പോൾ, അപ്‌ഗ്രേഡ് ക്ലിക്ക് ചെയ്യുക. അപ്ഡേറ്റ് പൂർത്തിയാകുമ്പോൾ, ഒരു സ്ഥിരീകരണ സന്ദേശം പ്രദർശിപ്പിക്കുന്നു.

പ്രമാണങ്ങൾ / വിഭവങ്ങൾ

CISCO SD-WAN കാറ്റലിസ്റ്റ് സെക്യൂരിറ്റി കോൺഫിഗറേഷൻ [pdf] ഉപയോക്തൃ ഗൈഡ് SD-WAN, SD-WAN കാറ്റലിസ്റ്റ് സെക്യൂരിറ്റി കോൺഫിഗറേഷൻ, കാറ്റലിസ്റ്റ് സെക്യൂരിറ്റി കോൺഫിഗറേഷൻ, സെക്യൂരിറ്റി കോൺഫിഗറേഷൻ, കോൺഫിഗറേഷൻ

റഫറൻസുകൾ

• ഉപയോക്തൃ മാനുവൽ