Cisco 300 Serie Administratorhandbuch Seite 368

Secure Sensitive Data
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
- Sicher: Gibt an, dass die Regel nur für sichere Kanäle gilt. Je nach Gerät
werden möglicherweise einige oder alle der folgenden sicheren Kanäle
unterstützt:
Konsolen-Port-Schnittstelle, SCP, SSH und HTTPS.
- Unsicher: Gibt an, dass die Regel nur für unsichere Kanäle gilt. Je nach
Gerät werden möglicherweise einige oder alle der folgenden
unsicheren Kanäle unterstützt:
Telnet, TFTP und HTTP.
- Sicheres XML-SNMP: Gibt an, dass die Regel nur für XML über HTTPS
oder SNMPv3
[Sx300-500]
möglicherweise nicht alle sicheren XML- und SNMP-Kanäle.
- Unsicheres XML-SNMP: Gibt an, dass die Regel nur für XML über HTTP
oder SNMPv1/v2 und SNMPv3
[Sx300-500]
Gerät unterstützt möglicherweise nicht alle sicheren XML- und SNMP-
Kanäle.
• Leseberechtigung: Die den Regeln zugeordneten Leseberechtigungen. Die
folgenden Einstellungen sind möglich:
- (Am niedrigsten) Ausschließen: Die Benutzer dürfen nicht auf sensible
Daten in irgendeiner Form zugreifen.
- (Mittel) Nur verschlüsselt: Die Benutzer dürfen nur auf sensible Daten in
verschlüsselter Form zugreifen.
- (Höher) Nur unverschlüsselt: Die Benutzer dürfen nur auf sensible Daten
in unverschlüsselter Form zugreifen. Außerdem erhalten die Benutzer
Lese- und Schreibberechtigungen für SSD-Parameter.
- (Am höchsten) Beide: Die Benutzer verfügen über die Berechtigungen
"Verschlüsselt" und "Unverschlüsselt" und dürfen auf sensible Daten in
verschlüsselter Form und in unverschlüsselter Form zugreifen.
Außerdem erhalten die Benutzer Lese- und Schreibberechtigungen für
SSD-Parameter.
Jeder Verwaltungskanal lässt bestimmte Leseberechtigungen zu. Diese
werden nachfolgend zusammengefasst.
Tabelle 1 Zulässige Leseberechtigungen nach Verwaltungskanal
Verwaltungskanal
Sicher
mit Datenschutz gilt. Ein Gerät unterstützt
ohne Datenschutz gilt. Ein
Zulässige Optionen für
Leseberechtigung
Beide, Nur verschlüsselt
18
359