CISCO ISE szoftver

Felettview egy Többszörös Katalizátor Központ telepítésének

Amikor egynél több Catalyst Center klasztert integrál egyetlen Cisco ISE rendszerrel, minden Catalyst Center klaszter független. Semmilyen információ nem kerül megosztásra az egyes klaszterek között. Ebben az esetben, amikor a Cisco Software-Defined Access (SD-Access) szolgáltatást telepítik a Catalyst Centerre, a virtuális hálózatok (VN-ek) halmaza és az összes többi SD-Access minden egyes klaszterhez lokálisan található.
A Catalyst Center mechanizmust biztosít az SD-Access és a csoportalapú szabályzat (GBP) elemek koordinálására több Catalyst Center klaszter között, amelyek egyetlen Cisco ISE rendszerrel vannak integrálva. Annak érdekében, hogy az SD-Access globális adminisztrációját lehetővé tegye több Catalyst Center klaszteren keresztül, konzisztens virtuális nével (VN), a Több Catalyst Center funkció kihasználja a Cisco ISE-vel meglévő biztonságos kapcsolatot a virtuális nők (VN), a biztonsági csoportok és a GDPR (GPS) terjesztésére. tags (SGT-k), hozzáférési szerződések és csoportalapú hozzáférés-vezérlési (GBAC) szabályzatok átvitele egyik klaszterről a másikra. A Cisco ISE az egyik klaszterből (Szerzői Csomópont) tanult információkat továbbítja a többi klaszternek (Olvasó Csomópontok).
A Multiple Catalyst Center funkció a Cisco ISE 3.2-es vagy újabb verziójával integrált rendszer esetén érhető el.

Jegyzet

• A Többszörös Catalyst Center művelet alapértelmezés szerint le van tiltva. A funkció használatához válassza a Többszörös Catalyst Center művelet engedélyezése lehetőséget (a Speciális beállítások alatt), amikor a Catalyst Centert integrálja a Cisco ISE-vel. Ezt a funkciót engedélyezheti a kezdeti konfiguráció során, vagy később (miután a Cisco ISE már integrálva van). A funkció engedélyezése után csak a Cisco ISE integráció törlése tilthatja le a funkciót.
• Ha a Cisco ISE korábbi verzióit használja, vegye fel a kapcsolatot az ügyfélszolgálatával, és nyújtson be kérelmet a Cisco SDA Design Councilnak a korlátozott rendelkezésre állású programba való felvételhez. Egy Multiple Catalyst Center Limited Availability csomagot fogunk biztosítani, amely lehetővé teszi a funkció korlátozott rendelkezésre állású (LA) verziójának elérését. További információkért lásd a Multiple Cisco DNA Center to Single Cisco ISE Preskriptive Deployment Guide (Több Cisco DNA Centerből egyetlen Cisco ISE-be történő bevezetési útmutató) című dokumentumot.

A Többszörös Katalizátorközpont funkció specifikus szerepkör-megjelölésekkel rendelkezik a klaszterekhez:

• Szerzői csomópont klaszter
• Olvasócsomópont-klaszter

Szerzői csomópont klaszter

• A Szerzőcsomópont szerepkör az első olyan fürthöz van hozzárendelve (engedélyezett Több katalizátorközpont opcióval), amely integrálódik a Cisco ISE telepítéssel, vagy az első olyan fürthöz, amely engedélyezi a Több katalizátorközpont opciót. A Szerzőcsomópont fürt a csoportalapú szabályzatok (GBP) és a Cisco SD-Access globális adatok adminisztrációs pontja. A Szerzőcsomópont fürt kezeli a virtuális néveket (VN), az SGT-ket (SGT), a hozzáférési szerződéseket és a GBAC szabályzatot. A virtuális névek (VN) és a GBP összetevők létrehozása, módosítása vagy törlése csak a Szerzőcsomópont fürtön végezhető el.
• Az Author Node klaszter ERS (REST) ​​API-kon keresztül küldi el a VN és GBP információkat a Cisco ISE-nek, hogy a Cisco ISE felhasználhassa ezeket az információkat, és közzétehesse azokat az Olvasó csomópont szerepkörben lévő összes többi Cisco Catalyst Center klaszterben a Cisco ISE pxGrid-en keresztül.
• Csak egy klaszter jelölhető ki szerzői csomópontként. Ez az egyetlen csomópont, ahol a GBP és a felhasználó által definiált globális SDA adatok (például virtuális novellák vagy extranet szabályzat) kezelhetők.
• Ha az SGT-k vagy VN-ek működnek a Szerzői csomóponton, akkor az SGT-k vagy VN-ek nem törölhetők.

Olvasócsomópont-klaszter

• Minden más Catalyst Center klaszter, amelyhez engedélyezve van a Többszörös Catalyst Center funkció, az Olvasó Csomópont klaszter szerepkörét kapja. Az Olvasó Csomópont klaszterek írásvédett hozzáféréssel rendelkeznek. view a VN-ek és az SGT-k.
• Habár az Olvasócsomópont-klaszterek ugyanazokat a virtuális hálózatokat (VN), szolgáltatási azonosítókat (SGT), hozzáférési szerződéseket és GBAC-szabályzatokat használják és tartják fenn, mint amelyek a Szerzőcsomópont-klaszteren vannak definiálva, az Olvasócsomópont-klaszter nem jelenít meg hozzáférési szerződéseket vagy szabályzatokat.
  A virtuális hálózatok (VN) csak az Author Node klaszteren hozhatók létre. Létrehozás után továbbítódnak az Olvasó Csomópont klaszterekre, ahol felhasználhatók a hálózatkiépítési műveletekben. Az Olvasó Csomópont klaszterek konfigurálják a kapcsolódó hálózati attribútumokat, például a virtuális hálózati azonosítókat (VNID), az útvonalcélokat (RT) és az útvonal-azonosítókat.
• Az adott klaszterhez lokális megkülönböztetők (RD).
  A VN és GBP funkciók kivételével minden Reader Node klaszter egy független klaszter, amely a saját hálózati infrastruktúráját kezeli.
• A Több Catalyst Center funkció lehetővé teszi a globális szabályzat-adminisztrációt több Cisco Catalyst Center klaszteren keresztül, amelyek egyetlen Cisco ISE-be integrálódnak. Ez a képesség nem változtatja meg a virtuális hálózatok és szövetek több Cisco Catalyst Center klaszteren történő kezelésének alapvető korlátait. Egy virtuális hálózatnak ugyanaz a neve lehet több Cisco Catalyst Center klaszteren keresztül, ami lehetővé teszi számára, hogy konzisztens biztonsági csoport-VN társításokat támogasson több klaszteren keresztül. Az egyes klaszterek szintjén azonban a virtuális hálózathoz társítandó tényleges hálózati attribútumok (VRF, útvonalcél, útvonalmegkülönböztető stb.) nem azonosak a klaszterek között. Ez ugyanaz, mint független Catalyst Center klaszterek működtetésekor.
• Legfeljebb négy Catalyst Center klaszter adható hozzá Reader Node klaszterként. Mielőtt hozzáadna egy Catalyst Center csomópontot Readerként, el kell távolítania az összes rendszergazda által létrehozott Cisco SD-Access globális adatot a Reader Node klaszterről, hogy a Catalyst Center integrálódhasson a Cisco ISE-vel. Ez magában foglalja a nem alapértelmezett virtuális hálózatokat (bármely más virtuális hálózat, mint a
  „DEFAULT_VN” és „INFRA_VN”, extranet szabályzat stb.). Abban az esetben, ha vannak nem alapértelmezett GBP adatok (SGT-k, hozzáférési szerződések, GBP), a felhasználónak lehetősége van az összes nem alapértelmezett GBP adat automatikus törlésére, vagy a Cisco ISE-ben még nem szereplő GBP adatok egyesítésére.

Jegyzet

• Egyetlen Cisco ISE telepítéssel legfeljebb öt Catalyst Center klaszter integrálható. Ez egy Author Node klasztert és legfeljebb négy Reader Node klasztert jelent.
• Az SGT-k vagy VN-ek törlése a Szerzői Csomóponton akkor is lehetséges, ha azok használatban vannak az Olvasó Csomópontokon. Ebben az esetben az elavult SGT-ket vagy VN-eket manuálisan kell törölni az Olvasó Csomópontokon (miután eltávolítottuk a hivatkozásokat).

Többszörös Catalyst Center szabályzatkezelés

A Catalyst Center és a Cisco ISE integrálása és a GBP szinkronizálás elvégzése után a szabályzatinformációk szinkronizálódnak a Catalyst Center és a Cisco ISE között. A szabályzat-készítési jogosultságok a Catalyst-on belül találhatók.

Központ. A Cisco ISE SGT-k, biztonságicsoport-hozzáférési listák (SGACL-ek) és kimenő forgalomra vonatkozó szabályzatok kezelésére szolgáló ablakai írásvédetté válnak.
A csoportalapú szabályzatokat (biztonsági csoportok, hozzáférési szerződések és GBAC szabályzat) a Cisco ISE-ben kezelheti a Catalyst Center helyett.
A Catalyst Center grafikus felhasználói felületén kattintson a menü ikonra, és válassza a Házirend > Csoportalapú hozzáférés-vezérlés > Házirendek > GBAC konfiguráció > Csoportalapú hozzáférés-vezérlés kezelése a Cisco ISE-ben lehetőséget.

Frissítési javaslatok a Multiple Catalyst Centerhez

Több Catalyst Centert tartalmazó környezetben ajánlott ugyanazt a Catalyst Center szoftververziót futtatni az összes Szerzői és Olvasó Csomópont-klaszteren, kivéve a klaszterfrissítések folyamata során. Először frissítheti az összes Olvasó Csomópont-klasztert, majd frissítheti a Szerző Csomópont-klasztert, hogy elkerülje a funkciók eltérését és az inkompatibilitást a szoftververziók között. Kerülje egy Olvasó Csomópont-klaszter előléptetését Szerző Csomópont szerepkörbe egy frissítési ciklus közepén. Az összes Catalyst Center klasztert frissíteni kell, és ugyanazt a szoftververziót kell futtatni rajtuk egy Olvasó Csomópont-klaszter előléptetése előtt.
1. ábra: Frissítési javaslatok a Multiple Catalyst Centerhez

A Többszörös Katalizátorközpont funkció alapvető működéséhez nem szükséges ugyanaz a szoftververzió az összes részt vevő Szerzői és Olvasó Csomópont klaszterben. Az eltérő kódverziók használata azonban eltéréseket eredményezhet a klaszterek közötti javításokban, képességekben és funkciókban. Az összes Szerzői és Olvasó Csomópont klaszterben ugyanazon Catalyst Center szoftververzió használata ajánlott.

Több Catalyst Center telepítés

Két Multiple Catalyst Center telepítési lehetőség közül választhat.

Több Catalyst Center klaszter új telepítése, amelyek jelenleg nincsenek integrálva a Cisco ISE-vel.
Egy meglévő Catalyst Center klaszter, amely integrálva van a Cisco ISE-vel, valamint új, további Catalyst Center klaszterek Cisco ISE integráció nélkül.

Többszörös katalizátorközpont engedélyezése

A Multiple Catalyst Center klaszter funkció alapértelmezés szerint le van tiltva. Engedélyezhető a Cisco ISE-vel való integráció során vagy után. A Multiple Catalyst Center funkció engedélyezése után csak a Cisco ISE integráció teljes eltávolításával tilthatja le.
A Multiple Catalyst Center működéséhez pxGrid funkcionalitás szükséges. A Multiple Catalyst Center engedélyezése után a pxGrid nem letiltható.

Eljárás

1. 1. lépés A Catalyst Center grafikus felhasználói felületén kattintson a menü ikonra, és válassza a Rendszer > Beállítások > Hitelesítési és házirend-kiszolgálók lehetőséget.
2. 2. lépés: Adja hozzá a Cisco ISE-t.
3. 3. lépés Adja meg a szükséges Cisco ISE információkat. További információkért lásd: Catalyst Center és Cisco ISE integráció.
4. 4. lépés Válassza a Rendszer > Beállítások > Hitelesítési és házirend-kiszolgálók > Hozzáadás > ISE > Speciális beállítások lehetőséget.
   A Speciális beállítások kapcsoló számos speciális opciót kínál, beleértve a Többszörös Katalizátor Központ működésének engedélyező kapcsolóját is.
5. 5. lépés Engedélyezze a Több katalizátoros központ működése opciót.
6. 6. lépés (opcionális) Ha egy meglévő Cisco ISE integrációt szerkeszt, adja meg újra a Cisco ISE rendszergazdai jelszavát.
7. 7. lépés Kattintson a Hozzáadás gombra.

Több Catalyst Center integrálása egyetlen Cisco ISE-vel
A Catalyst Center és a Cisco ISE első integrálásának előfeltételei vannak. További információkért lásd: Catalyst Center és Cisco ISE integráció.

Mielőtt elkezdené
Ha a Catalyst Center már integrálva van a Cisco ISE-vel, a Catalyst újraintegrálásához kövesse az alábbi lépéseket.
A Multiple Catalyst Center művelet engedélyezése után a Cisco ISE és a Cisco Center között. Ez lehetővé teszi a Catalyst Center számára, hogy a Szerző vagy Olvasó Csomópont klaszterszerepkört az alapján egyeztesse, hogy első vagy következő csomópontról van-e szó, amely a Cisco ISE-hez csatlakozik, és engedélyezve van a Multiple Catalyst Center funkció.

Eljárás

1. 1. lépés A Catalyst Center grafikus felhasználói felületén kattintson a menü ikonra, és válassza a Rendszer > Beállítások > Hitelesítési és házirend-kiszolgálók lehetőséget.
2. 2. lépés A Műveletek oszlopban vigye a kurzort a három pont ikon ( ) fölé, és válassza a Szerkesztés lehetőséget.
3. 3. lépés Válassza a Rendszer > Beállítások > Hitelesítési és házirend-kiszolgálók > Hozzáadás > ISE > Speciális beállítások lehetőséget.
4. 4. lépés Engedélyezze a Több katalizátoros központ működése opciót.
5. 5. lépés Írja be újra a Cisco ISE rendszergazdai jelszót.
6. 6. lépés Kattintson a Hozzáadás gombra. A Catalyst Center egyezteti a Szerzői Csomópont szerepkört a Cisco ISE-vel.
   • Ha a konfigurált Cisco ISE szerver állapota a jelszómódosítás miatt „FAILED” (Sikertelen) állapotot jeleníti meg, kattintson az Újra gombra, és frissítse a jelszót a Cisco ISE kapcsolat újraszinkronizálásához.
   • Az integráció állapota a becsúsztatható panelen tekinthető meg. Győződjön meg arról, hogy az integráció állapota Aktívként jelenik meg a Hitelesítés és házirend-kiszolgáló ablakban.
7. 7. lépés A fürt szerzői csomópontként egyeztetett szerepének ellenőrzéséhez válassza a Rendszer > Beállítások > Rendszerkonfiguráció > Több katalizátorközpont beállításai lehetőséget.

Más Catalyst Center klaszterek integrálása a Cisco ISE-vel olvasócsomópontokként

Ahhoz, hogy a későbbi Catalyst Center klasztereket integrálni lehessen ugyanabba a Cisco ISE-be, amelyen engedélyezve van a Multiple Catalyst Center, a Catalyst Center klaszter nem tartalmazhat nem alapértelmezett virtuális nevet (a „DEFAULT_VN” és az „INFRA_VN” kivételével más virtuális nevet).

Mielőtt elkezdené
Győződjön meg arról, hogy az integrálni kívánt fürt csak az alapértelmezett virtuális hálózatokat tartalmazza a Házirend > Virtuális hálózat alatt.

Eljárás

1. 1. lépés A Catalyst Center grafikus felhasználói felületén kattintson a menü ikonra, és válassza a Rendszer > Beállítások > Hitelesítési és házirend-kiszolgálók lehetőséget.
2. 2. lépés Kattintson a Hozzáadás gombra, és válassza az ISE lehetőséget.
3. 3. lépés Adja meg a szükséges Cisco ISE információkat. Lásd: Catalyst Center és Cisco ISE integráció.
4. 4. lépés Válassza a Rendszer > Beállítások > Hitelesítési és házirend-kiszolgálók > Hozzáadás > ISE > Speciális beállítások lehetőséget.
5. 5. lépés Engedélyezze a Több katalizátoros központ működése opciót.
6. 6. lépés Kattintson a Hozzáadás gombra.
7. 7. lépés (opcionális) Amikor először integrálja a fürtöt a Cisco ISE-vel, kattintson az Elfogadás gombra a becsúsztató panelen, hogy a Catalyst Center elfogadja a Cisco ISE által küldött tanúsítványt. Zárja be a becsúsztató panelt.
8. 8. lépés A Hitelesítés és házirend-kiszolgáló ablakban ellenőrizze, hogy az integráció állapota Aktív-e.

Virtuális hálózat törlése

A Szerző Csomópont klaszter nem tud a virtuális hálózat (VN) használatáról az Olvasó Csomópont klaszteren. El kell távolítania az összes VN-re mutató hivatkozást az összes Olvasó Csomópont klaszteren, mielőtt megpróbálná törölni a VN-t a Szerző Csomópont klaszteren. Ha töröl egy VN-t a Szerző Csomópont klaszteren, a VN törlődik a Szerző csomóponton és azokon az Olvasó Csomópont klasztereken is, amelyek nem hivatkoznak rá. De ha az Olvasó Csomópontok egyike használja az adott VN-t, akkor az ilyen VN állapota „Nincs szinkronban a Szerzővel” lesz. El kell távolítania az összes hivatkozást (példáulample, VN hozzáadása a Host Onboarding szakaszban vagy statikus port-hozzárendelés) a virtuális hálózaton az Olvasó Csomópont-klaszteren, majd folytassa a virtuális hálózat törlését az Olvasó Csomópont-klaszteren.

Biztonsági csoport törlése

A Szerző Csomópont-klaszter nem tud a biztonsági csoport használatáról egy Olvasó Csomópont-klaszteren. A Szerző Csomópont-klaszteren a biztonsági csoport törlésének megkísérlése előtt el kell távolítania az összes Olvasó Csomópont-klaszteren a biztonsági csoportra mutató hivatkozásokat. Ha töröl egy biztonsági csoportot a Szerző Csomópont-klaszteren, akkor a biztonsági csoport törlődik a Szerző Csomópont-klaszteren, a Cisco ISE-n és az Olvasó Csomópont-klaszteren is, ha nincsenek rá hivatkozások. Ha az Olvasó Csomópont-klaszterek egyike használja az adott biztonsági csoportot, akkor az ilyen biztonsági csoport állapota „Nincs szinkronban a Szerzővel” értékre változik. El kell távolítania a biztonsági csoport összes hivatkozását az Olvasó Csomópont-klaszteren, majd törölnie kell a biztonsági csoportot az Olvasó Csomópont-klaszteren.

Olvasói csomópontok előléptetése szerzői szerepkörbe
A Multiple Catalyst Center megoldásarchitektúra több Catalyst Center klasztert tartalmaz, és csak egy klaszter lehet a szabályzat szerzője. Előfordulhatnak olyan esetek, amikor a rendszergazdának elő kell léptetnie egy Olvasó Csomópont klasztert, hogy átvegye a Szerző Csomópont klaszter szerepét. Ezt az előléptetést csak akkor kell elvégezni, ha:

A Szerzői Csomópont klasztert kivonja a szolgáltatásból, vagy hosszabb időre elérhetetlenné teszi.
A Szerzői Csomópont klaszter tartósan elérhetetlen vagy hosszabb ideig nem válaszol, és ez idő alatt szabályzatmódosításokra van szükség.

Egy Olvasó Csomópont Szerző Csomóponttá történő előléptetése kétféleképpen történhet:

1. Olvasói csomópont elegáns előléptetése Szerzői szerepkörbe.
2. Olvasói csomópont kényszerített előléptetése Szerzői szerepkörbe.

Olvasói csomópont elegáns előléptetése Szerzői szerepkörbe
Szükség esetén manuálisan is előléptethet egy Reader Catalyst Center fürtöt Szerzői szerepkörbe a Multiple Catalyst Center telepítésben. Minden Reader Node fürt rendelkezik „Előléptetés szerzővé” gombbal. Előléptetheti

egy Olvasócsomópont-fürtöt egy Szerzőcsomóponthoz, miközben a jelenlegi Szerzőcsomópont-fürt még működik. Azonban ne indítsa el az előléptetési műveletet, amíg a meglévő Szerzőcsomópont-fürt csoportalapú szabályzat-készítési tevékenységet végez (példáulample, miközben a szabályzatokat szinkronizálja a Cisco ISE-vel). Ha a Szerzői Csomópont klaszter foglalt, az előléptetési művelet stagamíg a Szerzői Csomópont be nem fejezi az aktuális feldolgozását.

Jegyzet

• Egy Olvasó Csomópont-klaszter Szerzői szerepkörbe történő szabályos előléptetését követően az Olvasó Csomópont-klaszter kérést kezdeményez a Cisco ISE felé a szerepkörváltásra (Olvasóból Szerzővé).
• Amikor a Cisco ISE megkapja a szerepkörmódosítási kérelmet, felkéri az aktuális Szerzői Csomópontot, hogy oldja fel a szabályzat-szerzői szerepkört. Az aktuális Szerzői Csomópont ezután feloldja a szabályzat-szerzői szerepkört (ha nincs folyamatban lévő szinkronizálás), és átveszi az Olvasó Csomópont klaszter szerepkörét.
• Az előléptetésre kiválasztott aktuális Olvasó Csomópont veszi át a Szerző Csomópont szerepét. A Szerző és az Olvasó Szerepkör megváltozásakor a Cisco ISE egy konfigurációs frissítésen keresztül frissíti a többi Olvasó Csomópont klasztert az új Szerző Csomópontról.

Eljárás

1. 1. lépés A Reader Node klaszteren válassza a System > Settings > > System Configuration > Multiple Cisco Catalyst Center Settings lehetőséget, és ellenőrizze a Author és Reader Node-okat.
2. 2. lépés Kattintson az Előléptetés szerzővé gombra.
3. 3. lépés Kattintson a Folytatás gombra a csomópont Szerzői szerepkörbe való előléptetéséhez.

Az átállási folyamat eltarthat néhány percig.

Olvasói csomópont kényszerített előléptetése Szerzői szerepkörbe
A kényszerített előléptetés a manuális előléptetés egy formája, amelynek célja kizárólag az aktuális Olvasó Csomópont klaszter Szerző Csomópont szerepkörré való előléptetése a következő helyzetekben:

• A jelenlegi Szerzői Csomópont klaszter nem működik.
• A jelenlegi Szerzői Csomópont klaszter nem válaszol.
• Egy Olvasói Csomópont Szerzői Szerepkörré történő elegáns előléptetése több mint 5 percet vesz igénybe.

3. ábra: Olvasói csomópont kikényszerített előléptetése Szerzői szerepkörbe

Ne használja a kényszerített előléptetési opciót, amíg a meglévő Szerzőcsomópont-klaszter GBP szerzői tevékenységgel működik, mivel ez adatvesztést okozhat, és a Szerzőcsomópont-klaszter szinkronon kívülre kerülhet a Cisco ISE-vel. Ezért a kényszerített előléptetés csak akkor ajánlott, ha azonnal vissza kell állítania a szolgáltatást, és hajlandó kockáztatni az adatvesztést. A kényszerített előléptetés után az előléptetett Olvasócsomópont-klaszter lesz az új Szerzőcsomópont-klaszter a telepítéshez. Amikor a korábbi Szerzőcsomópont-klaszter elérhetővé válik, olvasó szerepkörré alakul, és letölti a legújabb konfigurációs adatokat a Cisco ISE-ből.
Egy Olvasó Csomópont klaszter előléptetésének kezdeményezésekor a klaszter szerepkörváltási kérelmet küld a Cisco ISE-nek (azaz Olvasóból Szerzővé). Amikor a Cisco ISE megkapja a szerepkörváltási kérelmet, kéri az aktuális Szerző Csomópontot, hogy oldja fel a szabályzat Szerző szerepkörét.

Ha az aktuális Szerzői Csomópont nem válaszol, és a rendszergazda a Kényszerített előléptetés lehetőséget választja, az Olvasó Csomópont-klaszter ACA kérést kezdeményez az Olvasó Csomópont-klaszter Szerzői Szerepkörre és fordítva történő azonnali kikényszerítésére a Cisco ISE-ben. Ez a konfigurációfrissítési üzenet minden csomópontnak elküldésre kerül.
Egy Olvasó Csomópont klaszter Szerző Csomópont klaszterré kényszerített előléptetésének lépései pontosan megegyeznek az Olvasó Csomópont szabályos előléptetése Szerzői Szerepkörré részben leírtakkal. A végén van egy további lépés az Előléptetés kényszerítése funkció elindításához.

Dokumentumok / Források

CISCO ISE szoftver [pdf] Felhasználói útmutató ISE szoftver, szoftver

Hivatkozások

• Felhasználói kézikönyv