CSM 3.x: إعداد إذن المستخدم والأدوار

تم التحديث:١٤ مايو ٢٠٠٧

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المقدمة

يوضح هذا المستند كيفية إعداد الأذونات والأدوار للمستخدمين في مدير أمان Cisco (CSM).

المتطلبات الأساسية

المتطلبات

يفترض هذا المستند أن CSM تم تثبيته ويعمل بشكل صحيح.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى CSM 3.1.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

إعداد أذونات المستخدم

يصادق Cisco Security Manager اسم المستخدم وكلمة المرور قبل أن تتمكن من تسجيل الدخول. بعد التصديق عليها، تحدد إدارة الأمان دورك ضمن التطبيق. يحدد هذا الدور الأذونات الخاصة بك (تسمى أيضا الامتيازات)، وهي مجموعة المهام أو العمليات التي يسمح لك بتنفيذها. إذا لم تكن مخولا لأداء مهام أو أجهزة معينة، سيتم إخفاء أو تعطيل عناصر القائمة ذات الصلة وعناصر جدول المحتويات والأزرار. بالإضافة إلى ذلك، تخبرك رسالة بأنه ليس لديك الإذن لعرض المعلومات المحددة أو تنفيذ العملية المحددة.

تتم إدارة المصادقة والتفويض لمدير الأمان إما بواسطة خادم CiscoWorks أو خادم التحكم في الوصول الآمن (ACS) من Cisco. بشكل افتراضي، يدير CiscoWorks المصادقة والتفويض، ولكن يمكنك التغيير إلى ACS الآمن من Cisco باستخدام صفحة إعداد وضع AAA في خدمات CiscoWorks المشتركة.

المزايا الرئيسية لاستخدام مصدر المحتوى الإضافي الآمن من Cisco هي القدرة على إنشاء أدوار مستخدم عالية المستويات باستخدام مجموعات أذون متخصصة (على سبيل المثال، السماح للمستخدم بتكوين أنواع معينة من السياسات ولكن ليس أنواع أخرى) والقدرة على تقييد المستخدمين بأجهزة معينة من خلال تكوين مجموعات أجهزة الشبكة (NDGs).

تصف المواضيع التالية أذون المستخدم:

أذونات إدارة الأمان

تصنف إدارة الأمان الأذونات إلى الفئات كما هو موضح:

  1. عرض—يسمح لك بعرض الإعدادات الحالية. للحصول على مزيد من المعلومات، راجع عرض الأذونات.

  2. تعديل—يسمح لك بتغيير الإعدادات الحالية. للحصول على مزيد من المعلومات، راجع تعديل الأذونات.

  3. التعيين — يسمح لك بتعيين السياسات للأجهزة ومخططات الشبكات الخاصة الظاهرية (VPN). للحصول على مزيد من المعلومات، راجع تعيين الأذونات

  4. الموافقة—يسمح لك بالموافقة على تغييرات السياسة ووظائف النشر. للحصول على مزيد من المعلومات، راجع الموافقة على الأذونات.

  5. الاستيراد—يسمح لك باستيراد التكوينات التي تم نشرها بالفعل على الأجهزة في "إدارة الأمان".

  6. النشر—يسمح لك بنشر تغييرات التكوين على الأجهزة في شبكتك وإجراء عملية الاستعادة للعودة إلى تكوين تم نشره مسبقا.

  7. Control—يسمح لك بإصدار أوامر للأجهزة، مثل ping.

  8. إرسال — يسمح لك بإرسال تغييرات التكوين الخاصة بك للموافقة.

  • عند تحديد تعديل الأذونات أو تعيينها أو الموافقة عليها أو إستيرادها أو التحكم فيها أو نشرها، يجب أيضا تحديد أذونات العرض المطابقة وإلا فلن تعمل إدارة الأمان بشكل صحيح.

  • عند تحديد تعديل أذونات النهج، يجب أيضا تحديد تعيين أذونات النهج المطابقة وعرضها.

  • عند السماح بنهج يستخدم كائنات النهج كجزء من تعريفه، يجب أيضا منح أذونات العرض لأنواع الكائنات هذه. على سبيل المثال، إذا قمت بتحديد الإذن الخاص بتعديل سياسات التوجيه، فيجب عليك أيضا تحديد الأذونات الخاصة بعرض كائنات الشبكة وأدوار الواجهة، والتي هي أنواع الكائنات المطلوبة بواسطة نهج التوجيه.

  • نفس الشيء يصدق عند السماح لكائن يستخدم كائنات أخرى كجزء من تعريفه. على سبيل المثال، إذا قمت بتحديد الإذن الخاص بتعديل مجموعات المستخدمين، فيجب عليك أيضا تحديد الأذونات الخاصة بعرض كائنات الشبكة وكائنات قائمة التحكم في الوصول (ACL) ومجموعات خوادم AAA.

عرض الأذونات

يتم تقسيم أذونات العرض (للقراءة فقط) في إدارة الأمان إلى فئات كما هو موضح:

عرض أذونات النهج

تتضمن إدارة الأمان أذونات العرض التالية للنهج:

  1. عرض > سياسات > جدار الحماية. يسمح لك بعرض سياسات خدمة جدار الحماية (الموجودة في محدد السياسة تحت جدار الحماية) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات خدمة جدار الحماية قواعد الوصول وقواعد AAA وقواعد الفحص.

  2. عرض > سياسات > نظام منع التسلل. يسمح لك بعرض سياسات IPS (الموجودة في محدد السياسة ضمن IPS)، بما في ذلك سياسات IPS التي تعمل على موجهات IOS.

  3. عرض > سياسات > صورة. يتيح لك تحديد حزمة تحديث توقيع في معالج تطبيق تحديثات IPS (الموجود ضمن أدوات > تطبيق تحديث IPS)، ولكنه لا يسمح لك بتعيين الحزمة لأجهزة معينة، إلا إذا كان لديك أيضا تعديل > السياسات > إذن الصورة.

  4. عرض > سياسات > NAT. يتيح لك عرض سياسات ترجمة عنوان الشبكة على أجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات NAT القواعد الثابتة والقواعد الديناميكية.

  5. عرض > سياسات > شبكة VPN من موقع إلى موقع. يتيح لك عرض سياسات VPN من موقع إلى موقع على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات الشبكة الخاصة الظاهرية (VPN) من موقع إلى موقع اقتراحات IKE ومقترحات IPsec والمفاتيح المعينة مسبقا.

  6. عرض > سياسات > Remote Access VPN للوصول عن بعد. يتيح لك عرض سياسات VPN للوصول عن بعد على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات الشبكة الخاصة الظاهرية (VPN) للوصول عن بعد اقتراحات IKE ومقترحات IPsec وسياسات PKI.

  7. عرض > سياسات > SSL VPN. يسمح لك بعرض سياسات SSL VPN على أجهزة PIX/ASA/FWSM وموجهات IOS، مثل معالج SSL VPN.

  8. عرض > سياسات > الواجهات. يسمح لك بعرض سياسات الواجهة (الموجودة في محدد السياسة ضمن الواجهات) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة إستشعار IPS وأجهزة Catalyst 6500/7600.

    1. في أجهزة PIX/ASA/FWSM، يغطي هذا الإذن منافذ الأجهزة وإعدادات الواجهة.

    2. في موجهات IOS، يغطي هذا الإذن إعدادات الواجهة الأساسية والمتقدمة، بالإضافة إلى السياسات الأخرى المتعلقة بالواجهة، مثل DSL و PVC و PPP وسياسات المتصل.

    3. في أجهزة إستشعار IPS، يغطي هذا الإذن الواجهات المادية والخرائط الملخصة.

    4. في أجهزة Catalyst 6500/7600، يغطي هذا الإذن الواجهات وإعدادات شبكة VLAN.

  9. عرض > سياسات > الربط. يتيح لك عرض سياسات جدول ARP (الموجودة في محدد السياسة ضمن النظام الأساسي > التوصيل) على أجهزة PIX/ASA/FWSM.

  10. عرض > سياسات > إدارة الأجهزة. يسمح لك بعرض سياسات إدارة الأجهزة (الموجودة في محدد السياسة ضمن النظام الأساسي > مسؤول الجهاز) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600:

    1. في أجهزة PIX/ASA/FWSM، تتضمن الأمثلة سياسات الوصول إلى الأجهزة وسياسات الوصول إلى الخادم وسياسات تجاوز الفشل.

    2. في موجهات IOS، تتضمن الأمثلة سياسات الوصول إلى الجهاز (بما في ذلك الوصول إلى الخط) وسياسات الوصول إلى الخادم و AAA و Secure Device Provisioning.

    3. في أجهزة إستشعار IPS، يغطي هذا الإذن سياسات الوصول إلى الجهاز ونهج الوصول إلى الخادم.

    4. في أجهزة Catalyst 6500/7600، يغطي هذا الإذن إعدادات IDSM وقوائم الوصول إلى شبكة VLAN.

  11. عرض > سياسات > الهوية. يسمح لك بعرض سياسات الهوية (الموجودة في محدد السياسة تحت منصة > هوية) على موجهات Cisco IOS، بما في ذلك سياسات 802.1x والتحكم في الدخول إلى الشبكة (NAC).

  12. عرض > السياسات > التسجيل. يسمح لك بعرض سياسات التسجيل (الموجودة في محدد السياسة ضمن النظام الأساسي > التسجيل) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة إستشعار IPS. تتضمن أمثلة سياسات التسجيل إعداد التسجيل، إعداد الخادم، وسياسات خادم syslog.

  13. عرض > سياسات > البث المتعدد. يتيح لك عرض سياسات البث المتعدد (الموجودة في محدد السياسة ضمن النظام الأساسي > البث المتعدد) على أجهزة PIX/ASA/FWSM. تتضمن أمثلة سياسات البث المتعدد توجيه البث المتعدد وسياسات بروتوكول إدارة مجموعات الإنترنت (IGMP).

  14. عرض > سياسات > جودة الخدمة. يتيح لك عرض سياسات جودة الخدمة (الموجودة في محدد السياسة ضمن النظام الأساسي > جودة الخدمة) على موجهات Cisco IOS.

  15. عرض > سياسات > التوجيه. يتيح لك عرض سياسات التوجيه (الموجودة في محدد السياسة ضمن النظام الأساسي > التوجيه) على أجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات التوجيه OSPF، RIP، وسياسات التوجيه الثابتة.

  16. عرض > سياسات > التأمين. يسمح لك بعرض سياسات الأمان (الموجودة في محدد السياسة ضمن النظام الأساسي > الأمان) على أجهزة PIX/ASA/FWSM وأجهزة إستشعار IPS:

    1. في أجهزة PIX/ASA/FWSM، تتضمن سياسات الأمان إعدادات مكافحة الانتحال والتجزئة والتوقف.

    2. في أجهزة إستشعار IPS، تتضمن سياسات الأمان إعدادات الحظر.

  17. عرض > سياسات > قواعد سياسة الخدمة. يسمح لك بعرض سياسات قاعدة سياسة الخدمة (الموجودة في محدد السياسة ضمن النظام الأساسي > قواعد سياسة الخدمة) على أجهزة PIX 7.x/ASA. وتتضمن الأمثلة قوائم الانتظار ذات الأولوية و IPS و QoS وقواعد الاتصال.

  18. عرض > سياسات > تفضيلات المستخدم. يسمح لك بعرض سياسة النشر (الموجودة في محدد السياسة ضمن النظام الأساسي > تفضيلات المستخدم) على أجهزة PIX/ASA/FWSM. يحتوي هذا النهج على خيار لمسح جميع ترجمات NAT أثناء النشر.

  19. عرض > سياسات > الجهاز الظاهري. يتيح لك عرض سياسات المستشعر الظاهري على أجهزة IPS. يتم إستخدام هذا النهج لإنشاء أجهزة إستشعار افتراضية.

  20. عرض > السياسات > FlexConfig. يسمح لك بعرض FlexConfigs، وهي أوامر وتعليمات CLI إضافية يمكن نشرها إلى أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600.

عرض أذونات الكائنات

تتضمن إدارة الأمان أذونات العرض التالية للكائنات:

  1. عرض > كائنات > مجموعات خوادم AAA. يتيح لك عرض كائنات مجموعة خوادم AAA. يتم إستخدام هذه الكائنات في السياسات التي تتطلب خدمات AAA (المصادقة والتخويل والمحاسبة).

  2. عرض > كائنات > خوادم AAA. يتيح لك عرض كائنات خادم AAA. تمثل هذه الكائنات خوادم AAA الفردية التي يتم تعريفها كجزء من مجموعة خوادم AAA.

  3. عرض > كائنات > قوائم التحكم في الوصول - قياسي/ممتد. يتيح لك عرض كائنات قوائم التحكم في الوصول (ACL) القياسية والموسعة. يتم إستخدام كائنات قائمة التحكم في الوصول (ACL) الموسعة لمجموعة متنوعة من السياسات، مثل NAT و NAC، ولإنشاء وصول VPN. يتم إستخدام كائنات قائمة التحكم في الوصول (ACL) القياسية لسياسات مثل OSPF و SNMP، بالإضافة إلى إنشاء وصول VPN.

  4. عرض > كائنات > قوائم التحكم في الوصول - الويب. يتيح لك عرض كائنات قوائم التحكم في الوصول (ACL) للويب. يتم إستخدام كائنات قائمة التحكم في الوصول إلى الويب لإجراء تصفية المحتوى في نهج SSL VPN.

  5. عرض > كائنات > مجموعات مستخدمي ASA. السماح بعرض كائنات مجموعة مستخدمي ASA. تم تكوين هذه الكائنات على أجهزة أمان ASA في تكوينات Easy VPN و Remote Access VPN و SSL VPN.

  6. عرض > كائنات > فئات. يسمح لك بعرض كائنات الفئة. تساعدك تلك الكائنات على التعرف بسهولة على القواعد والكائنات في جداول القواعد من خلال إستخدام اللون.

  7. عرض > كائنات > بيانات الاعتماد. السماح بعرض كائنات بيانات الاعتماد. يتم إستخدام هذه الكائنات في تكوين VPN سهل أثناء مصادقة IKE الموسعة (Xauth).

  8. عرض > كائنات > FlexConfigs. يتيح لك عرض كائنات FlexConfig. يمكن إستخدام هذه الكائنات، التي تحتوي على أوامر تكوين مع إرشادات لغة برمجة نصية إضافية، لتكوين الأوامر غير المدعومة بواسطة واجهة مستخدم "إدارة الأمان".

  9. عرض > كائنات > عروض IKE. السماح بعرض كائنات عرض IKE. تحتوي هذه الكائنات على المعلمات المطلوبة لمقترحات IKE في نهج VPN للوصول عن بعد.

  10. عرض > كائنات > فحص - خرائط الفئات - DNS. يتيح لك عرض كائنات خريطة فئة DNS. تطابق هذه الكائنات حركة مرور DNS بمعايير محددة بحيث يمكن تنفيذ الإجراءات على حركة المرور هذه.

  11. عرض > كائنات > فحص - خرائط الفئة - FTP. السماح بعرض كائنات خريطة فئة FTP. تطابق هذه الكائنات حركة مرور FTP بمعايير خاصة حتى يمكن تنفيذ الإجراءات على حركة المرور تلك.

  12. عرض > كائنات > فحص - خرائط الفئات - HTTP. السماح بعرض كائنات خريطة فئة HTTP. تطابق هذه الكائنات حركة مرور HTTP بمعايير محددة بحيث يمكن تنفيذ الإجراءات على حركة المرور هذه.

  13. عرض > كائنات > فحص - خرائط الفئات - المراسلة الفورية. يتيح لك عرض كائنات خريطة فئة المراسلة الفورية. تطابق هذه الكائنات حركة مرور IM بمعايير محددة بحيث يمكن تنفيذ الإجراءات على حركة المرور هذه.

  14. عرض > كائنات > فحص - خرائط الفئة - SIP. يتيح لك عرض كائنات خريطة فئة SIP. تطابق هذه الكائنات حركة مرور SIP بمعايير محددة حتى يمكن تنفيذ الإجراءات على حركة المرور هذه.

  15. عرض > كائنات > فحص - خرائط السياسة - DNS. السماح بعرض كائنات تعيين نهج DNS. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور DNS.

  16. عرض > كائنات > فحص - خرائط السياسة - FTP. السماح بعرض كائنات مخطط نهج FTP. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور FTP.

  17. عرض > كائنات > فحص - خرائط السياسة - GTP. يتيح لك عرض كائنات خريطة نهج GTP. تستخدم تلك الكائنات لإنشاء خرائط تفتيش لحركة مرور GTP.

  18. عرض > كائنات > فحص - خرائط السياسة - HTTP (ASA7.1.x/PIX7.1.x/IOS). يسمح لك بعرض كائنات خريطة سياسة HTTP التي تم إنشاؤها لأجهزة ASA/PIX 7.1.x وموجهات IOS. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور HTTP.

  19. عرض > كائنات > فحص - خرائط السياسة - HTTP (ASA7. 2/PIX7. 2). يسمح لك بعرض كائنات خريطة سياسة HTTP التي تم إنشاؤها لأجهزة ASA 7.2/PIX 7.2. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور HTTP.

  20. عرض > كائنات > فحص - خرائط السياسة - IM (ASA7. 2/PIX7. 2). يسمح لك بعرض كائنات خريطة سياسة IM التي تم إنشاؤها لأجهزة ASA 7.2/PIX 7.2. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور المراسلة الفورية.

  21. عرض > كائنات > فحص - خرائط السياسة - IM (IOS). يسمح لك بعرض كائنات خريطة سياسة IM التي تم إنشاؤها لأجهزة IOS. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور المراسلة الفورية.

  22. عرض > كائنات > فحص - خرائط السياسة - SIP. السماح بعرض كائنات خريطة نهج SIP. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور SIP.

  23. عرض > كائنات > فحص - التعابير العادية. يتيح لك عرض كائنات التعبير العادي. تمثل هذه الكائنات تعبيرات نمطية فردية يتم تعريفها كجزء من مجموعة تعبير نمطية.

  24. عرض > كائنات > فحص - مجموعات التعابير العادية. يتيح لك عرض كائنات مجموعة التعبيرات العادية. يتم إستخدام هذه الكائنات من قبل خرائط فئة معينة وفحص الخرائط لمطابقة النص داخل الحزمة.

  25. عرض > كائنات > فحص - خرائط TCP. يتيح لك عرض كائنات خريطة TCP. تقوم هذه الكائنات بتخصيص الفحص على تدفق TCP في كلا الاتجاهين.

  26. عرض > كائنات > أدوار الواجهة. يسمح لك بعرض كائنات دور الواجهة. تعرف تلك الكائنات حشوات التسمية التي يمكن أن تمثل واجهات متعددة على أنواع مختلفة من الأجهزة. تمكنك أدوار الواجهة من تطبيق السياسات على واجهات معينة على أجهزة متعددة دون الاضطرار إلى تعريف اسم كل واجهة يدويا.

  27. عرض > كائنات > مجموعات تحويل IPsec. يتيح لك عرض كائنات مجموعة تحويل IPsec. تتألف هذه الكائنات من مجموعة من بروتوكولات الأمان والخوارزميات والإعدادات الأخرى التي تحدد بدقة كيفية تشفير البيانات الموجودة في نفق IPsec والمصادقة عليها.

  28. عرض > كائنات > خرائط سمات LDAP. يسمح لك بعرض كائنات خريطة سمات LDAP. يتم إستخدام هذه الكائنات لتعيين أسماء سمات مخصصة (معرفة من قبل المستخدم) إلى أسماء سمات LDAP من Cisco.

  29. عرض > كائنات > شبكات/مضيفات. يتيح لك عرض كائنات الشبكة/المضيف. هذه الكائنات هي مجموعات منطقية لعناوين IP التي تمثل الشبكات أو الأجهزة المضيفة أو كليهما. تتيح لك كائنات الشبكة/المضيف تحديد السياسات دون تحديد كل شبكة أو مضيف بشكل منفرد.

  30. عرض > كائنات > عمليات تسجيل PKI. السماح بعرض كائنات تسجيل PKI. تحدد هذه الكائنات خوادم المرجع المصدق (CA) التي تعمل ضمن بنية أساسية لمفتاح عام.

  31. عرض > كائنات > قوائم إعادة توجيه المنافذ. يتيح لك عرض كائنات قائمة إعادة توجيه المنافذ. تقوم هذه الكائنات بتعريف تعيينات أرقام المنافذ على عميل بعيد إلى عنوان IP الخاص بالتطبيق ومنفذ خلف بوابة VPN ل SSL.

  32. عرض > كائنات > تكوينات آمنة لسطح المكتب. يتيح لك عرض كائنات تكوين سطح المكتب الآمنة. هذه الكائنات قابلة لإعادة الاستخدام، والمكونات المسماة التي يمكن الإشارة إليها بواسطة نهج SSL VPN لتوفير وسيلة موثوقة لإزالة جميع آثار البيانات الحساسة التي يتم مشاركتها طوال مدة جلسة عمل SSL VPN.

  33. عرض > كائنات > خدمات - قوائم المنافذ. يتيح لك عرض كائنات قائمة المنافذ. يتم إستخدام هذه الكائنات، والتي تحتوي على نطاق واحد أو أكثر من أرقام المنافذ، لتسهيل عملية إنشاء كائنات الخدمة.

  34. يسمح لك عرض > كائنات > خدمات/مجموعات خدمات بعرض كائنات مجموعة الخدمات والخدمات. يتم تعريف هذه الكائنات بتعريفات البروتوكول والمنافذ التي تصف خدمات الشبكة المستخدمة بواسطة السياسات، مثل Kerberos و SSH و POP3.

  35. عرض > كائنات > خوادم تسجيل الدخول الأحادي. يتيح لك عرض تسجيل دخول أحادي لكائنات الخادم. يسمح تسجيل الدخول الأحادي (SSO) لمستخدمي SSL VPN بإدخال اسم المستخدم وكلمة المرور مرة واحدة والقدرة على الوصول إلى خدمات متعددة محمية وخوادم ويب.

  36. عرض > كائنات > شاشات SLA. السماح بعرض كائنات مراقبة SLA. يتم إستخدام هذه الكائنات من قبل أجهزة أمان PIX/ASA التي تشغل الإصدار 7.2 أو إصدار أحدث لتنفيذ تعقب المسار. توفر هذه الميزة طريقة لتعقب توفر مسار أساسي وتثبيت مسار نسخ إحتياطي في حالة فشل المسار الرئيسي.

  37. عرض > كائنات > تخصيصات SSL VPN. يتيح لك عرض كائنات تخصيص SSL VPN. تعرف هذه الكائنات كيفية تغيير مظهر صفحات SSL VPN المعروضة على المستخدمين، مثل تسجيل الدخول/تسجيل الخروج والصفحات الرئيسية.

  38. عرض > كائنات > بوابات SSL VPN. يتيح لك عرض كائنات عبارة SSL VPN. تحدد هذه الكائنات المعلمات التي تمكن من إستخدام البوابة كوكيل للاتصالات بالموارد المحمية في SSL VPN الخاص بك.

  39. عرض > كائنات > كائنات النمط. يتيح لك عرض كائنات النمط. تتيح لك هذه الكائنات تكوين عناصر النمط، مثل خصائص الخط والألوان، لتخصيص مظهر صفحة SSL VPN التي تظهر لمستخدمي SSL VPN عند إتصالهم بجهاز الأمان.

  40. عرض > كائنات > كائنات النص. يتيح لك عرض كائنات النص ذات النموذج الحر. تحتوي هذه الكائنات على زوج اسم وقيمة، حيث يمكن أن تكون القيمة سلسلة واحدة، أو قائمة سلاسل، أو جدول سلاسل.

  41. عرض > كائنات > نطاقات الوقت. يتيح لك عرض كائنات نطاق الوقت. يتم إستخدام هذه الكائنات عند إنشاء قوائم التحكم في الوصول (ACL) المستندة إلى الوقت وقواعد الفحص. كما يتم إستخدامها عند تحديد مجموعات مستخدمي ASA لتقييد وصول VPN إلى أوقات محددة أثناء الأسبوع.

  42. عرض > كائنات > تدفقات حركة مرور البيانات. يتيح لك عرض كائنات تدفق حركة المرور. تحدد هذه الكائنات تدفقات حركة مرور معينة للاستخدام بواسطة أجهزة PIX 7.x/ASA 7.x.

  43. عرض > كائنات > قوائم عنوان الربط. يتيح لك عرض كائنات قائمة عنوان URL. تحدد هذه الكائنات عناوين URL التي يتم عرضها على صفحة المدخل بعد تسجيل الدخول الناجح. ويتيح هذا للمستخدمين الوصول إلى الموارد المتوفرة على مواقع SSL VPN على الويب عند التشغيل في وضع الوصول دون عملاء.

  44. عرض > كائنات > مجموعات المستخدمين. السماح بعرض كائنات مجموعة المستخدمين. تحدد هذه الكائنات مجموعات من العملاء البعيدين الذين يتم إستخدامهم في المخططات سهلة للشبكات الخاصة الظاهرية (VPN) والشبكات الخاصة الظاهرية (VPN) للوصول عن بعد والشبكات الخاصة الظاهرية (VPN) الخاصة ببروتوكول طبقة المقابس الآمنة (SSL).

  45. عرض > كائنات > قوائم خادم WINS. السماح بعرض كائنات قائمة خوادم WINS. تمثل هذه الكائنات خوادم WINS، والتي يتم إستخدامها من قبل SSL VPN للوصول إلى الملفات أو مشاركتها على الأنظمة البعيدة.

  46. عرض > كائنات > داخلي - قواعد DN. يسمح لك بعرض قواعد DN التي تستخدمها نهج DN. هذا كائن داخلي تستخدمه "إدارة الأمان" لا يظهر في "إدارة كائنات النهج".

  47. عرض > كائنات > داخلي - تحديثات العميل. هذا كائن داخلي مطلوب من قبل كائنات مجموعة المستخدمين التي لا تظهر في إدارة كائنات النهج.

  48. عرض > كائنات > داخلي - إدخالات التحكم في الوصول (ACE) القياسية. هذا كائن داخلي لإدخالات التحكم في الوصول القياسية، والتي تستخدمها كائنات قائمة التحكم في الوصول (ACL).

  49. عرض > كائنات > داخلي - إدخالات التحكم في الوصول (ACE) الموسعة. هذا كائن داخلي لإدخالات التحكم في الوصول الموسعة، والتي تستخدمها كائنات قائمة التحكم في الوصول (ACL).

أذونات عرض إضافية

تتضمن إدارة الأمان أذونات العرض الإضافية التالية:

  1. عرض > مسؤول. السماح بعرض الإعدادات الإدارية لإدارة الأمان.

  2. عرض > CLI. يتيح لك عرض أوامر CLI التي تم تكوينها على جهاز ومعاينة الأوامر التي سيتم نشرها.

  3. عرض > تكوين أرشيف. يتيح لك عرض قائمة التكوينات المضمنة في أرشيف التكوين. لا يمكنك عرض تكوين الجهاز أو أي أوامر CLI.

  4. عرض > الأجهزة. يتيح لك عرض الأجهزة في عرض الجهاز وجميع المعلومات ذات الصلة، بما في ذلك إعدادات الجهاز وخصائصه وتعييناته وما إلى ذلك.

  5. عرض > مديرو الأجهزة. يسمح لك بتشغيل إصدارات للقراءة فقط من مديري الأجهزة للأجهزة الفردية، مثل موجه Cisco ومدير أجهزة الأمان (SDM) لموجهات Cisco IOS.

  6. عرض > طبولوجيا. يتيح لك عرض الخرائط التي تم تكوينها في طريقة عرض الخريطة.

تعديل الأذونات

تنقسم أذونات التعديل (القراءة والكتابة) في إدارة الأمان إلى الفئات كما هو موضح:

تعديل أذونات النهج

ملاحظة: عند تحديد تعديل أذونات النهج، تأكد من تحديد أذونات التعيين المطابقة وعرض النهج أيضا.

تتضمن "إدارة الأمان" الأذونات التالية لتعديل النهج:

  1. تعديل > سياسات > جدار الحماية. يسمح لك بتعديل سياسات خدمة جدار الحماية (الموجودة في محدد السياسة تحت جدار الحماية) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات خدمة جدار الحماية قواعد الوصول وقواعد AAA وقواعد الفحص.

  2. تعديل > سياسات > نظام منع التسلل. يسمح لك بتعديل سياسات IPS (الموجودة في محدد السياسة ضمن IPS)، بما في ذلك سياسات IPS التي تعمل على موجهات IOS. يتيح لك هذا الإذن أيضا ضبط التوقيعات في معالج تحديث التوقيع (الموجود ضمن أدوات > تطبيق تحديث IPS).

  3. تعديل > سياسات > صورة. يسمح لك بتعيين حزمة تحديث توقيع للأجهزة في معالج تطبيق تحديثات IPS (الموجود ضمن أدوات > تطبيق تحديث IPS). يتيح لك هذا الإذن أيضا تعيين إعدادات التحديث التلقائي لأجهزة معينة (الموجودة ضمن أدوات > إدارة الأمان > تحديثات IPS).

  4. تعديل > سياسات > NAT. يتيح لك تعديل سياسات ترجمة عنوان الشبكة على أجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات NAT القواعد الثابتة والقواعد الديناميكية.

  5. تعديل > سياسات > شبكة VPN من موقع إلى موقع. يسمح لك بتعديل سياسات VPN من موقع إلى موقع على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات الشبكة الخاصة الظاهرية (VPN) من موقع إلى موقع اقتراحات IKE ومقترحات IPsec والمفاتيح المعينة مسبقا.

  6. تعديل > السياسات > Remote Access VPN. يسمح لك بتعديل سياسات الوصول عن بعد إلى VPN على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات الشبكة الخاصة الظاهرية (VPN) للوصول عن بعد اقتراحات IKE ومقترحات IPsec وسياسات PKI.

  7. تعديل > السياسات > SSL VPN. يسمح لك بتعديل سياسات SSL VPN على أجهزة PIX/ASA/FWSM وموجهات IOS، مثل معالج SSL VPN.

  8. تعديل > سياسات > الواجهات. يسمح لك بتعديل سياسات الواجهة (الموجودة في محدد السياسة ضمن الواجهات) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة إستشعار IPS وأجهزة Catalyst 6500/7600:

    1. في أجهزة PIX/ASA/FWSM، يغطي هذا الإذن منافذ الأجهزة وإعدادات الواجهة.

    2. في موجهات IOS، يغطي هذا الإذن إعدادات الواجهة الأساسية والمتقدمة، بالإضافة إلى السياسات الأخرى المتعلقة بالواجهة، مثل DSL و PVC و PPP وسياسات المتصل.

    3. في أجهزة إستشعار IPS، يغطي هذا الإذن الواجهات المادية والخرائط الملخصة.

    4. في أجهزة Catalyst 6500/7600، يغطي هذا الإذن الواجهات وإعدادات شبكة VLAN.

  9. تعديل > سياسات > الربط. يسمح لك بتعديل سياسات جدول ARP (الموجودة في محدد السياسة ضمن النظام الأساسي > التوصيل) على أجهزة PIX/ASA/FWSM.

  10. تعديل > سياسات > إدارة الأجهزة. يسمح لك بتعديل سياسات إدارة الأجهزة (الموجودة في محدد السياسة ضمن النظام الأساسي > مسؤول الجهاز) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600:

    1. في أجهزة PIX/ASA/FWSM، تتضمن الأمثلة سياسات الوصول إلى الأجهزة وسياسات الوصول إلى الخادم وسياسات تجاوز الفشل.

    2. في موجهات IOS، تتضمن الأمثلة سياسات الوصول إلى الجهاز (بما في ذلك الوصول إلى الخط) وسياسات الوصول إلى الخادم و AAA و Secure Device Provisioning.

    3. في أجهزة إستشعار IPS، يغطي هذا الإذن سياسات الوصول إلى الجهاز ونهج الوصول إلى الخادم.

    4. في أجهزة Catalyst 6500/7600، يغطي هذا الإذن إعدادات IDSM وقائمة الوصول إلى شبكة VLAN.

  11. تعديل > سياسات > هوية. يسمح لك بتعديل سياسات الهوية (الموجودة في محدد السياسة تحت منصة عمل > هوية) على موجهات Cisco IOS، بما في ذلك سياسات 802.1x والتحكم في الدخول إلى الشبكة (NAC).

  12. تعديل > السياسات > التسجيل. يسمح لك بتعديل سياسات التسجيل (الموجودة في محدد السياسة ضمن النظام الأساسي > التسجيل) على أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة إستشعار IPS. تتضمن أمثلة سياسات التسجيل إعداد التسجيل، إعداد الخادم، وسياسات خادم syslog.

  13. تعديل > سياسات > البث المتعدد. يسمح لك بتعديل سياسات البث المتعدد (الموجودة في محدد السياسة ضمن النظام الأساسي > البث المتعدد) على أجهزة PIX/ASA/FWSM. تتضمن أمثلة سياسات البث المتعدد توجيه البث المتعدد وسياسات بروتوكول إدارة مجموعات الإنترنت (IGMP).

  14. تعديل > سياسات > جودة الخدمة. يسمح لك بتعديل سياسات جودة الخدمة (الموجودة في محدد السياسة ضمن النظام الأساسي > جودة الخدمة) على موجهات Cisco IOS.

  15. تعديل > سياسات > التوجيه. يسمح لك بتعديل سياسات التوجيه (الموجودة في محدد السياسة ضمن النظام الأساسي > التوجيه) على أجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات التوجيه OSPF، RIP، وسياسات التوجيه الثابتة.

  16. تعديل > سياسات > التأمين. يسمح لك بتعديل سياسات الأمان (الموجودة في محدد السياسة ضمن النظام الأساسي > الأمان) على أجهزة PIX/ASA/FWSM وأجهزة إستشعار IPS:

    1. في أجهزة PIX/ASA/FWSM، تتضمن سياسات الأمان إعدادات مكافحة الانتحال والتجزئة والتوقف.

    2. في أجهزة إستشعار IPS، تتضمن سياسات الأمان إعدادات الحظر.

  17. تعديل > سياسات > قواعد سياسة الخدمة. يسمح لك بتعديل سياسات قاعدة سياسة الخدمة (الموجودة في محدد السياسة ضمن النظام الأساسي > قواعد سياسة الخدمة) على أجهزة PIX 7.x/ASA. وتتضمن الأمثلة قوائم الانتظار ذات الأولوية و IPS و QoS وقواعد الاتصال.

  18. تعديل > سياسات > تفضيلات المستخدم. يسمح لك بتعديل سياسة النشر (الموجودة في محدد السياسة ضمن النظام الأساسي > تفضيلات المستخدم) على أجهزة PIX/ASA/FWSM. يحتوي هذا النهج على خيار لمسح جميع ترجمات NAT أثناء النشر.

  19. تعديل > سياسات > الجهاز الظاهري. يسمح لك بتعديل نهج المستشعر الظاهري على أجهزة IPS. أستخدم هذا النهج لإنشاء أجهزة إستشعار افتراضية.

  20. تعديل > السياسات > FlexConfig. يسمح لك بتعديل FlexConfigs، وهي أوامر وتعليمات CLI إضافية يمكن نشرها إلى أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600.

تعديل أذون الكائنات

تتضمن إدارة الأمان أذونات العرض التالية للكائنات:

  1. تعديل > كائنات > مجموعات خوادم AAA. يتيح لك عرض كائنات مجموعة خوادم AAA. يتم إستخدام هذه الكائنات في السياسات التي تتطلب خدمات AAA (المصادقة والتخويل والمحاسبة).

  2. تعديل > كائنات > خوادم AAA. يتيح لك عرض كائنات خادم AAA. تمثل هذه الكائنات خوادم AAA الفردية التي يتم تعريفها كجزء من مجموعة خوادم AAA.

  3. تعديل > كائنات > قوائم التحكم في الوصول - قياسي/موسع. يتيح لك عرض كائنات قوائم التحكم في الوصول (ACL) القياسية والموسعة. يتم إستخدام كائنات قائمة التحكم في الوصول (ACL) الموسعة لمجموعة متنوعة من السياسات، مثل NAT و NAC، ولإنشاء وصول VPN. يتم إستخدام كائنات قائمة التحكم في الوصول (ACL) القياسية لسياسات مثل OSPF و SNMP، بالإضافة إلى إنشاء وصول VPN.

  4. تعديل > كائنات > قوائم التحكم في الوصول - الويب. يتيح لك عرض كائنات قوائم التحكم في الوصول (ACL) للويب. يتم إستخدام كائنات قائمة التحكم في الوصول إلى الويب لإجراء تصفية المحتوى في نهج SSL VPN.

  5. تعديل > كائنات > مجموعات مستخدمي ASA. السماح بعرض كائنات مجموعة مستخدمي ASA. تم تكوين هذه الكائنات على أجهزة أمان ASA في تكوينات Easy VPN و Remote Access VPN و SSL VPN.

  6. تعديل > كائنات > فئات. يسمح لك بعرض كائنات الفئة. تساعدك تلك الكائنات على التعرف بسهولة على القواعد والكائنات في جداول القواعد من خلال إستخدام اللون.

  7. تعديل > كائنات > بيانات الاعتماد. السماح بعرض كائنات بيانات الاعتماد. يتم إستخدام هذه الكائنات في تكوين VPN سهل أثناء مصادقة IKE الموسعة (Xauth).

  8. تعديل > كائنات > FlexConfigs. يتيح لك عرض كائنات FlexConfig. يمكن إستخدام هذه الكائنات، التي تحتوي على أوامر تكوين مع إرشادات لغة برمجة نصية إضافية، لتكوين الأوامر غير المدعومة بواسطة واجهة مستخدم "إدارة الأمان".

  9. تعديل > كائنات > مقترحات IKE. السماح بعرض كائنات عرض IKE. تحتوي هذه الكائنات على المعلمات المطلوبة لمقترحات IKE في نهج VPN للوصول عن بعد.

  10. تعديل > كائنات > فحص - خرائط الفئة - DNS. يتيح لك عرض كائنات خريطة فئة DNS. تطابق هذه الكائنات حركة مرور DNS بمعايير محددة بحيث يمكن تنفيذ الإجراءات على حركة المرور هذه.

  11. تعديل > كائنات > فحص - خرائط الفئة - FTP. السماح بعرض كائنات خريطة فئة FTP. تطابق هذه الكائنات حركة مرور FTP بمعايير خاصة حتى يمكن تنفيذ الإجراءات على حركة المرور تلك.

  12. تعديل > كائنات > فحص - خرائط الفئة - HTTP. السماح بعرض كائنات خريطة فئة HTTP. تطابق هذه الكائنات حركة مرور HTTP بمعايير محددة بحيث يمكن تنفيذ الإجراءات على حركة المرور هذه.

  13. تعديل > كائنات > فحص - خرائط الفئة - IM. يتيح لك عرض كائنات خريطة فئة المراسلة الفورية. تطابق هذه الكائنات حركة مرور IM بمعايير محددة بحيث يمكن تنفيذ الإجراءات على حركة المرور هذه.

  14. تعديل > كائنات > فحص - خرائط الفئة - SIP. يتيح لك عرض كائنات خريطة فئة SIP. تطابق هذه الكائنات حركة مرور SIP بمعايير محددة حتى يمكن تنفيذ الإجراءات على حركة المرور هذه.

  15. تعديل > كائنات > فحص - خرائط السياسة - DNS. السماح بعرض كائنات تعيين نهج DNS. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور DNS.

  16. تعديل > كائنات > فحص - خرائط السياسة - FTP. السماح بعرض كائنات مخطط نهج FTP. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور FTP.

  17. تعديل > كائنات > فحص - خرائط السياسة - HTTP (ASA7.1.x/PIX7.1.x/IOS). يسمح لك بعرض كائنات خريطة سياسة HTTP التي تم إنشاؤها لأجهزة ASA/PIX 7.x وموجهات IOS. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور HTTP.

  18. تعديل > كائنات > فحص - خرائط السياسة - HTTP (ASA7. 2/PIX7. 2). يسمح لك بعرض كائنات خريطة سياسة HTTP التي تم إنشاؤها لأجهزة ASA 7.2/PIX 7.2. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور HTTP.

  19. تعديل > كائنات > فحص - خرائط السياسة - IM (ASA7.2/PIX7.2). يسمح لك بعرض كائنات خريطة سياسة IM التي تم إنشاؤها لأجهزة ASA 7.2/PIX 7.2. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور المراسلة الفورية.

  20. تعديل > كائنات > فحص - خرائط السياسة - IM (IOS). يسمح لك بعرض كائنات خريطة سياسة IM التي تم إنشاؤها لأجهزة IOS. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور المراسلة الفورية.

  21. تعديل > كائنات > فحص - خرائط السياسة - SIP. السماح بعرض كائنات خريطة نهج SIP. يتم إستخدام هذه الكائنات لإنشاء خرائط فحص لحركة مرور SIP.

  22. تعديل > كائنات > فحص - التعابير العادية. يتيح لك عرض كائنات التعبير العادي. تمثل هذه الكائنات تعبيرات نمطية فردية يتم تعريفها كجزء من مجموعة تعبير نمطية.

  23. تعديل > كائنات > فحص - مجموعات التعابير العادية. يتيح لك عرض كائنات مجموعة التعبيرات العادية. يتم إستخدام هذه الكائنات من قبل خرائط فئة معينة وفحص الخرائط لمطابقة النص داخل الحزمة.

  24. تعديل > كائنات > فحص - خرائط TCP. يتيح لك عرض كائنات خريطة TCP. تقوم هذه الكائنات بتخصيص الفحص على تدفق TCP في كلا الاتجاهين.

  25. تعديل > كائنات > أدوار الواجهة. يسمح لك بعرض كائنات دور الواجهة. تعرف تلك الكائنات حشوات التسمية التي يمكن أن تمثل واجهات متعددة على أنواع مختلفة من الأجهزة. تمكنك أدوار الواجهة من تطبيق السياسات على واجهات معينة على أجهزة متعددة دون الاضطرار إلى تعريف اسم كل واجهة يدويا.

  26. تعديل > كائنات > مجموعات تحويل IPsec. يتيح لك عرض كائنات مجموعة تحويل IPsec. تتألف هذه الكائنات من مجموعة من بروتوكولات الأمان والخوارزميات والإعدادات الأخرى التي تحدد بدقة كيفية تشفير البيانات الموجودة في نفق IPsec والمصادقة عليها.

  27. تعديل > كائنات > خرائط سمات LDAP. يسمح لك بعرض كائنات خريطة سمات LDAP. يتم إستخدام هذه الكائنات لتعيين أسماء سمات مخصصة (معرفة من قبل المستخدم) إلى أسماء سمات LDAP من Cisco.

  28. تعديل > كائنات > شبكات/مضيفات. يتيح لك عرض كائنات الشبكة/المضيف. هذه الكائنات هي مجموعات منطقية لعناوين IP التي تمثل الشبكات أو الأجهزة المضيفة أو كليهما. تتيح لك كائنات الشبكة/المضيف تحديد السياسات دون تحديد كل شبكة أو مضيف بشكل منفرد.

  29. تعديل > كائنات > عمليات تسجيل PKI. السماح بعرض كائنات تسجيل PKI. تحدد هذه الكائنات خوادم المرجع المصدق (CA) التي تعمل ضمن بنية أساسية لمفتاح عام.

  30. تعديل > كائنات > قوائم إعادة توجيه المنافذ. يتيح لك عرض كائنات قائمة إعادة توجيه المنافذ. تقوم هذه الكائنات بتعريف تعيينات أرقام المنافذ على عميل بعيد إلى عنوان IP الخاص بالتطبيق ومنفذ خلف بوابة VPN ل SSL.

  31. تعديل > كائنات > تكوينات سطح المكتب الآمنة. يتيح لك عرض كائنات تكوين سطح المكتب الآمنة. هذه الكائنات قابلة لإعادة الاستخدام، والمكونات المسماة التي يمكن الإشارة إليها بواسطة نهج SSL VPN لتوفير وسيلة موثوقة لإزالة جميع آثار البيانات الحساسة التي يتم مشاركتها طوال مدة جلسة عمل SSL VPN.

  32. تعديل > كائنات > خدمات - قوائم المنافذ. يتيح لك عرض كائنات قائمة المنافذ. يتم إستخدام هذه الكائنات، والتي تحتوي على نطاق واحد أو أكثر من أرقام المنافذ، لتسهيل عملية إنشاء كائنات الخدمة.

  33. تعديل > كائنات > الخدمات/مجموعات الخدمات. يسمح لك بعرض كائنات مجموعة الخدمات والخدمات. يتم تعريف هذه الكائنات بتعريفات البروتوكول والمنافذ التي تصف خدمات الشبكة المستخدمة بواسطة السياسات، مثل Kerberos و SSH و POP3.

  34. تعديل > كائنات > خوادم تسجيل الدخول الأحادي. يتيح لك عرض تسجيل دخول أحادي لكائنات الخادم. يسمح تسجيل الدخول الأحادي (SSO) لمستخدمي SSL VPN بإدخال اسم المستخدم وكلمة المرور مرة واحدة والقدرة على الوصول إلى خدمات متعددة محمية وخوادم ويب.

  35. تعديل > كائنات > شاشات SLA. السماح بعرض كائنات مراقبة SLA. يتم إستخدام هذه الكائنات من قبل أجهزة أمان PIX/ASA التي تشغل الإصدار 7.2 أو إصدار أحدث لتنفيذ تعقب المسار. توفر هذه الميزة طريقة لتعقب توفر مسار أساسي وتثبيت مسار نسخ إحتياطي في حالة فشل المسار الرئيسي.

  36. تعديل > كائنات > تخصيصات SSL VPN. يتيح لك عرض كائنات تخصيص SSL VPN. تعرف هذه الكائنات كيفية تغيير مظهر صفحات SSL VPN المعروضة على المستخدمين، مثل تسجيل الدخول/تسجيل الخروج والصفحات الرئيسية.

  37. تعديل > كائنات > بوابات SSL VPN. يتيح لك عرض كائنات عبارة SSL VPN. تحدد هذه الكائنات المعلمات التي تمكن من إستخدام البوابة كوكيل للاتصالات بالموارد المحمية في SSL VPN الخاص بك.

  38. تعديل > كائنات > كائنات النمط. يتيح لك عرض كائنات النمط. تتيح لك هذه الكائنات تكوين عناصر النمط، مثل خصائص الخط والألوان، لتخصيص مظهر صفحة SSL VPN التي تظهر لمستخدمي SSL VPN عند إتصالهم بجهاز الأمان.

  39. تعديل > كائنات > كائنات النص. يتيح لك عرض كائنات النص ذات النموذج الحر. تحتوي هذه الكائنات على زوج اسم وقيمة، حيث يمكن أن تكون القيمة سلسلة واحدة، أو قائمة سلاسل، أو جدول سلاسل.

  40. تعديل > كائنات > نطاقات الوقت. يتيح لك عرض كائنات نطاق الوقت. يتم إستخدام هذه الكائنات عند إنشاء قوائم التحكم في الوصول (ACL) المستندة إلى الوقت وقواعد الفحص. كما يتم إستخدامها عند تحديد مجموعات مستخدمي ASA لتقييد وصول VPN إلى أوقات محددة أثناء الأسبوع.

  41. تعديل > كائنات > تدفقات حركة مرور البيانات. يتيح لك عرض كائنات تدفق حركة المرور. تحدد هذه الكائنات تدفقات حركة مرور معينة للاستخدام بواسطة أجهزة PIX 7.x/ASA 7.x.

  42. تعديل > كائنات > قوائم عنوان الربط. يتيح لك عرض كائنات قائمة عنوان URL. تحدد هذه الكائنات عناوين URL التي يتم عرضها على صفحة المدخل بعد تسجيل الدخول الناجح. ويتيح هذا للمستخدمين الوصول إلى الموارد المتوفرة على مواقع SSL VPN على الويب عند التشغيل في وضع الوصول دون عملاء.

  43. تعديل > كائنات > مجموعات المستخدمين. السماح بعرض كائنات مجموعة المستخدمين. تحدد هذه الكائنات مجموعات من العملاء البعيدين الذين يتم إستخدامهم في المخططات سهلة للشبكات الخاصة الظاهرية (VPN) والشبكات الخاصة الظاهرية (VPN) للوصول عن بعد والشبكة الخاصة الظاهرية (VPN) لمحولات SSL

  44. تعديل > كائنات > قوائم خادم WINS. السماح بعرض كائنات قائمة خوادم WINS. تمثل هذه الكائنات خوادم WINS، والتي يتم إستخدامها من قبل SSL VPN للوصول إلى الملفات أو مشاركتها على الأنظمة البعيدة.

  45. تعديل > كائنات > داخلي - قواعد DN. يسمح لك بعرض قواعد DN التي تستخدمها نهج DN. هذا كائن داخلي تستخدمه "إدارة الأمان" لا يظهر في "إدارة كائنات النهج".

  46. تعديل > كائنات > داخلي - تحديثات العميل. هذا كائن داخلي مطلوب من قبل كائنات مجموعة المستخدمين التي لا تظهر في إدارة كائنات النهج.

  47. تعديل > كائنات > داخلي - إدخال التحكم في الوصول (ACE) القياسي. هذا كائن داخلي لإدخالات التحكم في الوصول القياسية، والتي تستخدمها كائنات قائمة التحكم في الوصول (ACL).

  48. تعديل > كائنات > داخلي - إدخال التحكم في الوصول (ACE) الموسع. هذا كائن داخلي لإدخالات التحكم في الوصول الموسعة، والتي تستخدمها كائنات قائمة التحكم في الوصول (ACL).

أذون تعديل إضافية

تتضمن "إدارة الأمان" أذونات التعديل الإضافية كما هو موضح:

  1. تعديل > Admin. السماح بتعديل الإعدادات الإدارية لإدارة الأمان.

  2. تعديل > تكوين أرشيف. يسمح لك بتعديل تكوين الجهاز في أرشيف التكوين. وبالإضافة إلى ذلك، فإنها تسمح لك بإضافة تكوينات إلى الأرشيف وتخصيص أداة أرشيف التكوين.

  3. تعديل > الأجهزة. يتيح لك إضافة الأجهزة وحذفها، بالإضافة إلى تعديل خصائص وسمات الجهاز. لاكتشاف النهج الموجودة على الجهاز الذي تتم إضافته، يجب أيضا تمكين إذن الاستيراد. بالإضافة إلى ذلك، إذا قمت بتمكين إذن تعديل > الأجهزة، فتأكد من تمكين إذن التعيين > السياسات > الواجهات.

  4. تعديل > التدرج الهرمي. يسمح لك بتعديل مجموعات الأجهزة.

  5. تعديل > طبولوجيا. يتيح لك تعديل الخرائط في طريقة عرض الخريطة.

تعيين الأذونات

تتضمن "إدارة الأمان" أذونات تعيين النهج كما هو موضح:

  1. تعيين > سياسات > جدار الحماية. يسمح لك بتعيين سياسات خدمة جدار الحماية (الموجودة في محدد السياسة تحت جدار الحماية) لأجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات خدمة جدار الحماية قواعد الوصول وقواعد AAA وقواعد الفحص.

  2. تعيين > سياسات > نظام منع التسلل. يسمح لك بتعيين سياسات IPS (الموجودة في محدد السياسة ضمن IPS)، بما في ذلك سياسات IPS التي تعمل على موجهات IOS.

  3. تعيين > سياسات > صورة. هذا الإذن غير مستخدم حاليا من قبل إدارة الأمان.

  4. تعيين > سياسات > NAT. يسمح لك بتعيين سياسات ترجمة عنوان الشبكة لأجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات NAT القواعد الثابتة والقواعد الديناميكية.

  5. تعيين > سياسات > شبكة VPN من موقع إلى موقع. يسمح لك بتعيين سياسات VPN من موقع إلى موقع إلى أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات الشبكة الخاصة الظاهرية (VPN) من موقع إلى موقع اقتراحات IKE ومقترحات IPsec والمفاتيح المعينة مسبقا.

  6. تعيين > سياسات > Remote Access VPN للوصول عن بعد. يسمح لك بتعيين سياسات الوصول عن بعد إلى VPN لأجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600. وتتضمن أمثلة سياسات الشبكة الخاصة الظاهرية (VPN) للوصول عن بعد اقتراحات IKE ومقترحات IPsec وسياسات PKI.

  7. تعيين > سياسات > SSL VPN. يسمح لك بتعيين سياسات SSL VPN لأجهزة PIX/ASA/FWSM وموجهات IOS، مثل معالج SSL VPN.

  8. تعيين > سياسات > الواجهات. يسمح لك بتعيين سياسات الواجهة (الموجودة في محدد السياسة ضمن الواجهات) لأجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600:

    1. في أجهزة PIX/ASA/FWSM، يغطي هذا الإذن منافذ الأجهزة وإعدادات الواجهة.

    2. في موجهات IOS، يغطي هذا الإذن إعدادات الواجهة الأساسية والمتقدمة، بالإضافة إلى السياسات الأخرى المتعلقة بالواجهة، مثل DSL و PVC و PPP وسياسات المتصل.

    3. في أجهزة Catalyst 6500/7600، يغطي هذا الإذن الواجهات وإعدادات شبكة VLAN.

  9. تعيين > سياسات > الربط. يسمح لك بتعيين سياسات جدول ARP (الموجودة في محدد السياسة ضمن النظام الأساسي > الربط) إلى أجهزة PIX/ASA/FWSM.

  10. تعيين > سياسات > إدارة الأجهزة. يسمح لك بتعيين سياسات إدارة الأجهزة (الموجودة في محدد السياسة ضمن النظام الأساسي > مسؤول الجهاز) لأجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600:

    1. في أجهزة PIX/ASA/FWSM، تتضمن الأمثلة سياسات الوصول إلى الأجهزة وسياسات الوصول إلى الخادم وسياسات تجاوز الفشل.

    2. في موجهات IOS، تتضمن الأمثلة سياسات الوصول إلى الجهاز (بما في ذلك الوصول إلى الخط) وسياسات الوصول إلى الخادم و AAA و Secure Device Provisioning.

    3. في أجهزة إستشعار IPS، يغطي هذا الإذن سياسات الوصول إلى الجهاز ونهج الوصول إلى الخادم.

    4. في أجهزة Catalyst 6500/7600، يغطي هذا الإذن إعدادات IDSM وقوائم الوصول إلى شبكة VLAN.

  11. تعيين > سياسات > هوية. يسمح لك بتعيين سياسات الهوية (الموجودة في محدد السياسة ضمن النظام الأساسي > الهوية) لموجهات Cisco IOS، بما في ذلك سياسات 802.1x والتحكم في الدخول إلى الشبكة (NAC).

  12. تعيين > سياسات > تسجيل الدخول. يسمح لك بتعيين سياسات التسجيل (الموجودة في محدد السياسة ضمن النظام الأساسي > التسجيل) لأجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات التسجيل إعداد التسجيل، إعداد الخادم، وسياسات خادم syslog.

  13. تعيين > سياسات > البث المتعدد. يسمح لك بتعيين سياسات البث المتعدد (الموجودة في محدد السياسة ضمن النظام الأساسي > البث المتعدد) لأجهزة PIX/ASA/FWSM. تتضمن أمثلة سياسات البث المتعدد توجيه البث المتعدد وسياسات بروتوكول إدارة مجموعات الإنترنت (IGMP).

  14. تعيين > سياسات > جودة الخدمة. يسمح لك بتعيين سياسات جودة الخدمة (الموجودة في محدد السياسة ضمن النظام الأساسي > جودة الخدمة) لموجهات Cisco IOS.

  15. تعيين > سياسات > التوجيه. يسمح لك بتعيين سياسات التوجيه (الموجودة في محدد السياسة ضمن النظام الأساسي > التوجيه) لأجهزة PIX/ASA/FWSM وموجهات IOS. تتضمن أمثلة سياسات التوجيه OSPF، RIP، وسياسات التوجيه الثابتة.

  16. تعيين > سياسات > التأمين. يسمح لك بتعيين سياسات الأمان (الموجودة في محدد السياسة ضمن النظام الأساسي > الأمان) لأجهزة PIX/ASA/FWSM. تتضمن سياسات الأمان إعدادات منع الانتحال والتجزئة والتعطيل.

  17. تعيين > سياسات > قواعد سياسة الخدمة. يسمح لك بتعيين سياسات قاعدة سياسة الخدمة (الموجودة في محدد السياسة ضمن النظام الأساسي > قواعد سياسة الخدمة) لأجهزة PIX 7.x/ASA. وتتضمن الأمثلة قوائم الانتظار ذات الأولوية و IPS و QoS وقواعد الاتصال.

  18. تعيين > سياسات > تفضيلات المستخدم. يسمح لك بتعيين سياسة النشر (الموجودة في محدد السياسة ضمن النظام الأساسي > تفضيلات المستخدم) لأجهزة PIX/ASA/FWSM. يحتوي هذا النهج على خيار لمسح جميع ترجمات NAT أثناء النشر.

  19. تعيين > سياسات > الجهاز الظاهري. يسمح لك بتعيين سياسات المستشعر الظاهري لأجهزة IPS. أستخدم هذا النهج لإنشاء أجهزة إستشعار افتراضية.

  20. تعيين > سياسات > FlexConfig. يسمح لك بتعيين FlexConfigs، والتي هي أوامر وتعليمات CLI إضافية يمكن نشرها إلى أجهزة PIX/ASA/FWSM وموجهات IOS وأجهزة Catalyst 6500/7600.

ملاحظة: عند تحديد تعيين الأذونات، تأكد من تحديد أذونات العرض المطابقة أيضا.

الموافقة على الأذونات

توفر "إدارة الأمان" أذونات الموافقة كما هو موضح:

  1. الموافقة > CLI. السماح بالموافقة على تغييرات أمر واجهة سطر الأوامر (CLI) المضمنة في مهمة نشر.

  2. الموافقة > السياسة. يسمح لك باعتماد تغييرات التكوين المضمنة في السياسات التي تم تكوينها في نشاط سير العمل.

فهم أدوار CiscoWorks

عند إنشاء المستخدمين في خدمات CiscoWorks المشتركة، يتم تعيين دور واحد أو أكثر لهم. تحدد الأذونات المقترنة بكل دور العمليات التي يسمح لكل مستخدم بتنفيذها في إدارة الأمان.

تصف المواضيع التالية أدوار CiscoWorks:

الأدوار الافتراضية لخدمات CiscoWorks المشتركة

تحتوي خدمات CiscoWorks المشتركة على الأدوار الافتراضية التالية:

  1. مكتب المساعدة — يمكن لمستخدمي مكتب المساعدة عرض (وليس تعديل) الأجهزة والسياسات والكائنات وخرائط المخطط.

  2. عامل تشغيل الشبكة—بالإضافة إلى عرض الأذونات، يمكن لمشغلي الشبكة عرض أوامر CLI والإعدادات الإدارية لإدارة الأمان. كما يمكن لمشغلي الشبكة تعديل أرشيف التكوين وإصدار الأوامر (مثل ping) إلى الأجهزة.

  3. المعتمد—بالإضافة إلى عرض الأذونات، يمكن للمعتمدين الموافقة على مهام النشر أو رفضها. لا يمكنهم القيام بعملية النشر.

  4. مسؤول الشبكة—يتمتع مسؤولو الشبكة بعرض كامل لأذونات وتعديلها، باستثناء تعديل الإعدادات الإدارية. يمكنهم اكتشاف الأجهزة والنهج التي تم تكوينها على هذه الأجهزة، وتعيين السياسات للأجهزة، وإصدار الأوامر للأجهزة. لا يمكن لمسؤولي الشبكة الموافقة على الأنشطة أو مهام النشر، ومع ذلك، يمكنهم نشر المهام التي تمت الموافقة عليها من قبل الآخرين.

  5. System Administrator—يتمتع مسؤولو النظام بحق الوصول الكامل إلى جميع أذونات Security Manager، بما في ذلك التعديل وتعيين السياسة والنشاط والموافقة على الوظيفة والاكتشاف والنشر وإصدار الأوامر إلى الأجهزة.

ملاحظة: قد يتم عرض أدوار إضافية، مثل بيانات التصدير، في "الخدمات المشتركة" في حالة تثبيت تطبيقات إضافية على الخادم. دور بيانات التصدير خاص بالمطورين من جهات خارجية ولا تستخدمه إدارة الأمان.

تلميح: على الرغم من أنه لا يمكنك تغيير تعريف أدوار CiscoWorks، يمكنك تحديد الأدوار التي يتم تعيينها لكل مستخدم. للحصول على مزيد من المعلومات، راجع تعيين أدوار للمستخدمين في خدمات CiscoWorks المشتركة.

تعيين أدوار للمستخدمين في خدمات CiscoWorks المشتركة

تتيح لك خدمات CiscoWorks المشتركة تحديد الأدوار التي يتم تعيينها لكل مستخدم. بتغيير تعريف الدور لمستخدم ما، يمكنك تغيير أنواع العمليات المخول هذا المستخدم تنفيذها في "إدارة الأمان". على سبيل المثال، إذا قمت بتعيين دور "مكتب المساعدة"، فسيقتصر عرض العمليات على المستخدم ولن يتمكن من تعديل أية بيانات. ومع ذلك، إذا قمت بتعيين دور عامل تشغيل الشبكة، فيمكن للمستخدم أيضا تعديل أرشيف التكوين. يمكنك تعيين أدوار متعددة لكل مستخدم.

ملاحظة: يجب إعادة تشغيل "إدارة الأمان" بعد إجراء تغييرات على أذونات المستخدم.

الإجراء:

  1. في الخدمات المشتركة، حدد الخادم > التأمين، ثم حدد إدارة ثقة الخادم الواحد > إعداد المستخدم المحلي من مركز العمليات التكتيكية.

    تلميح: للوصول إلى صفحة إعداد المستخدم المحلي من داخل إدارة الأمان، حدد أدوات > إدارة الأمان > أمان الخادم، ثم انقر فوق إعداد المستخدم المحلي.

  2. حدد خانة الاختيار المجاورة لمستخدم موجود، ثم انقر فوق تحرير.

  3. في صفحة "معلومات المستخدم"، حدد الأدوار التي سيتم تعيينها لهذا المستخدم بالنقر فوق خانات الاختيار.

    للحصول على مزيد من المعلومات حول كل دور، راجع الأدوار الافتراضية لخدمات CiscoWorks المشتركة.

  4. انقر فوق موافق لحفظ التغييرات التي قمت بها.

  5. إعادة تشغيل إدارة الأمان.

فهم أدوار Cisco Secure ACS

يوفر مصدر المحتوى الإضافي الآمن من Cisco مرونة أكبر لإدارة أذون مدير الأمان من تلك التي توفرها CiscoWorks لأنها تدعم الأدوار الخاصة بالتطبيق التي يمكنك تكوينها. يتكون كل دور من مجموعة من الأذونات التي تحدد مستوى التخويل إلى مهام "إدارة الأمان". في Cisco Secure ACS، تقوم بتعيين دور لكل مجموعة مستخدمين (واختياريا، للمستخدمين الأفراد أيضا)، مما يمكن كل مستخدم في تلك المجموعة من تنفيذ العمليات المصرح بها من خلال الأذونات المحددة لذلك الدور.

وبالإضافة إلى ذلك، يمكنك تعيين هذه الأدوار إلى مجموعات أجهزة Cisco ACS الآمنة، مما يسمح بتمييز الأذونات على مجموعات مختلفة من الأجهزة.

ملاحظة: مجموعات أجهزة ACS الآمنة من Cisco مستقلة عن مجموعات أجهزة إدارة الأمان.

تصف المواضيع التالية أدوار Cisco Secure ACS:

الأدوار الافتراضية ل Cisco Secure ACS

يتضمن Cisco Secure ACS نفس أدوار CiscoWorks (راجع فهم أدوار CiscoWorks)، بالإضافة إلى الأدوار الإضافية التالية:

  1. Security Approver (نهج الأمان) - يمكن للمعتمدين على الأمان عرض (وليس تعديل) الأجهزة والسياسات والكائنات والخرائط وأوامر CLI والإعدادات الإدارية. بالإضافة إلى ذلك، يمكن لمقرضي الأمان الموافقة على تغييرات التكوين المضمنة في نشاط ما أو رفضها. ولا يمكنهم الموافقة على مهمة النشر أو رفضها، كما أنهم لا يستطيعون القيام بعملية النشر.

  2. Security Administrator—بالإضافة إلى توفر أذونات عرض، يمكن لمسؤولي الأمان تعديل الأجهزة ومجموعات الأجهزة والنهج والكائنات وخرائط المخطط. كما يمكنها تعيين سياسات للأجهزة ومخططات الشبكات الخاصة الظاهرية (VPN)، وإجراء الاكتشاف لاستيراد أجهزة جديدة إلى النظام.

  3. مسؤول الشبكة—بالإضافة إلى عرض الأذونات، يمكن لمسئولي الشبكة تعديل أرشيف التكوين وإجراء النشر وأوامر الإصدار للأجهزة.

ملاحظة: تختلف الأذونات الواردة في دور مسؤول شبكة ACS الآمن من Cisco عن تلك الواردة في دور مسؤول شبكة CiscoWorks. للحصول على مزيد من المعلومات، راجع فهم أدوار CiscoWorks.

على عكس CiscoWorks، يتيح لك مصدر المحتوى الإضافي الآمن من Cisco تخصيص الأذونات المرتبطة بكل دور مدير أمان. للحصول على مزيد من المعلومات حول تعديل الأدوار الافتراضية، راجع تخصيص أدوار ACS الآمنة من Cisco.

ملاحظة: يجب تثبيت Cisco Secure ACS 3.3 أو إصدار أحدث لتفويض إدارة الأمان.

تخصيص أدوار مصدر المحتوى الإضافي الآمن من Cisco

يتيح لك مصدر المحتوى الإضافي الآمن من Cisco تعديل الأذونات المرتبطة بكل دور لإدارة الأمان. يمكنك أيضا تخصيص مصدر المحتوى الإضافي الآمن من Cisco من خلال إنشاء أدوار مستخدم متخصصة بأذونات تستهدف مهام معينة لإدارة الأمان.

ملاحظة: يجب إعادة تشغيل "إدارة الأمان" بعد إجراء تغييرات على أذونات المستخدم.

الإجراء:

  1. في Cisco Secure ACS، انقر على مكونات ملف التعريف المشترك على شريط التنقل.

  2. انقر فوق مدير الأمان من Cisco في صفحة المكونات المشتركة. يتم عرض الأدوار التي تم تكوينها لإدارة الأمان.

  3. قم بتنفيذ أحد الأمور التالية:

    • لإنشاء دور، انقر فوق إضافة. انتقل إلى الخطوة 4.

    • لتعديل دور موجود، انقر فوق الدور. انتقل إلى الخطوة 5.

  4. أدخل اسما للدور، واختياريا، وصفا.

  5. قم بتحديد وإلغاء تحديد مربعات التأشير في شجرة الأذون لتعريف أذون هذا الدور

    تحديد خانة الاختيار لفرع من الشجرة يحدد كل الأذونات في هذا الفرع. على سبيل المثال، تحديد تعيين يحدد كل أذون التعيين.

    للحصول على قائمة كاملة بأذونات إدارة الأمان، راجع أذونات إدارة الأمان.

    ملاحظة: عند تحديد أذونات تعديل أو اعتماد أو تعيين أو إستيراد أو التحكم أو النشر، يجب أيضا تحديد أذونات طريقة العرض المطابقة، وإلا فلن تعمل إدارة الأمان بشكل صحيح.

  6. انقر فوق إرسال لحفظ التغييرات التي أجريتها.

  7. إعادة تشغيل إدارة الأمان.

الاقترانات الافتراضية بين الأذونات والأدوار في إدارة الأمان

يوضح هذا الجدول كيفية إرتباط أذونات إدارة الأمان بأدوار الخدمات المشتركة من CiscoWorks والأدوار الافتراضية في ACS الآمن من Cisco.

أذونات الأدوار
مسؤول النظام مدير الأمان (ACS) معتمد الأمان (ACS) Network Admin (CW) مسؤول الشبكة (ACS) الموافق عامل تشغيل الشبكة مكتب المساعدة
عرض الأذونات
عرض الجهاز نعم نعم نعم نعم نعم نعم نعم نعم
عرض النهج نعم نعم نعم نعم نعم نعم نعم نعم
عرض الكائنات نعم نعم نعم نعم نعم نعم نعم نعم
عرض المخطط نعم نعم نعم نعم نعم نعم نعم نعم
عرض واجهة سطر الأوامر نعم نعم نعم نعم نعم نعم نعم لا
View admin نعم نعم نعم نعم نعم نعم نعم لا
عرض أرشيف التكوين نعم نعم نعم نعم نعم نعم نعم نعم
عرض مديري الأجهزة نعم نعم نعم نعم نعم نعم نعم لا
تعديل الأذونات
تعديل الجهاز نعم نعم لا نعم لا لا لا لا
تعديل التدرج الهرمي نعم نعم لا نعم لا لا لا لا
تعديل النهج نعم نعم لا نعم لا لا لا لا
تعديل الصورة نعم نعم لا نعم لا لا لا لا
تعديل الكائنات نعم نعم لا نعم لا لا لا لا
تعديل المخطط نعم نعم لا نعم لا لا لا لا
تعديل المسؤول نعم لا لا لا لا لا لا لا
تعديل أرشيف التكوين نعم نعم لا نعم نعم لا نعم لا
أذونات إضافية
تعيين النهج نعم نعم لا نعم لا لا لا لا
الموافقة على النهج نعم لا نعم لا لا لا لا لا
الموافقة على واجهة سطر الأوامر نعم لا لا لا لا نعم لا لا
اكتشاف (إستيراد) نعم نعم لا نعم لا لا لا لا
النشر نعم لا لا نعم نعم لا لا لا
سيطرة نعم لا لا نعم نعم لا نعم لا
إرسال نعم نعم لا نعم لا لا لا لا

معلومات ذات صلة

محفوظات المراجعة

المراجعة تاريخ النشر التعليقات
1.0
14-May-2007
الإصدار الأولي

هل كان هذا المستند مفيدًا؟

Feedbackالتعليقات

اتصل بنا

ينطبق هذا المستند على هذه المنتجات