Cisco 300 Serie Administratorhandbuch Seite 370
Vorschau ausblenden
Andere Handbücher für 300 Serie:
- Administratorhandbuch (590 Seiten) ,
- Kurzanleitung (72 Seiten)
Werbung
Secure Sensitive Data
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
•
Der Standardlesemodus für die Verwaltungskanäle "Sicheres XML-SNMP"
und "Unsicheres XML-SNMP" muss mit der jeweiligen Leseberechtigung
identisch sein.
•
Die Leseberechtigung "Ausschließen" ist nur für die Verwaltungskanäle
"Sicheres XML-SNMP" und "Unsicheres XML-SNMP" zulässig, für reguläre
sichere und unsichere Kanäle ist "Ausschließen" nicht zulässig.
•
Das Ausschließen sensibler Daten in sicheren und unsicheren XML-SNMP-
Verwaltungskanälen bedeutet, dass die sensiblen Daten als 0
(Zeichenfolgen "null" oder numerische 0) angezeigt werden. Wenn der
Benutzer sensible Daten anzeigen möchte, muss die Regel in
"Unverschlüsselt" geändert werden.
•
Ein SNMPv3-Benutzer mit Datenschutz und Berechtigungen für XML über
sichere Kanäle gilt als Benutzer der Ebene 15.
•
SNMP-Benutzer in den Kanälen "Unsicheres XML" und "Unsicheres SNMP"
(SNMPv1, v2 und v3 ohne Datenschutz) gelten als zu "Alle Benutzer"
gehörend.
•
SNMP-Community-Namen werden nicht als Benutzernamen für den
Abgleich mit SSD-Regeln verwendet.
•
Sie können den Zugriff durch einen bestimmten SNMPv3-Benutzer steuern,
indem Sie eine SSD-Regel mit einem Benutzernamen konfigurieren, der
dem SNMPv3-Benutzernamen entspricht.
•
Es muss immer mindestens eine Regel mit Leseberechtigung vorhanden
sein: "Nur unverschlüsselt" oder "Beide", da nur Benutzer mit diesen
Berechtigungen auf die SSD-Seiten zugreifen können.
•
Änderungen am Standardlesemodus und an Leseberechtigungen einer
Regel werden sofort wirksam und auf die betreffenden Benutzer und den
betreffenden Kanal aller aktiven Verwaltungssitzungen angewendet. Davon
ausgenommen ist die Sitzung, in der die Änderungen vorgenommen
werden, auch wenn die Regel zutrifft. Wenn eine Regel geändert wird
(durch Hinzufügen, Löschen oder Bearbeiten), aktualisiert das System alle
betroffenen CLI/GUI-Sitzungen.
Wenn die auf die Sitzungsanmeldung angewendete SSD-Regel in
HINWEIS
der jeweiligen Sitzung geändert wird, muss sich der Benutzer ab- und
wieder anmelden, um die Änderung zu sehen.
Bei einer durch einen XML- oder SNMP-Befehl initiierten
HINWEIS
Dateiübertragung wird FTP als zugrunde liegendes Protokoll verwendet.
Daher werden die SSD-Regeln für unsichere Kanäle angewendet.
18
361
Werbung
