Cisco 300 Serie Administratorhandbuch Seite 375

Secure Sensitive Data
Konfigurationsdateien
Administratorhandbuch für Managed Switches der Serie 300 von Cisco Small Business
Ein Gerät ermittelt, ob die Integrität einer Konfigurationsdatei geschützt ist, indem
es den Befehl für die Steuerung der Dateiintegrität im SSD-Steuerungsblock der
Datei untersucht. Wenn die Integrität einer Datei geschützt ist und das Gerät
feststellt, dass die Integrität der Datei nicht intakt ist, lehnt das Gerät die Datei ab.
Anderenfalls wird die Datei zur weiteren Verarbeitung akzeptiert.
Ein Gerät überprüft die Integrität einer textbasierten Konfigurationsdatei, wenn die
Datei in die Startkonfigurationsdatei heruntergeladen oder kopiert wird.
Lesemodus
Jede Sitzung hat einen Lesemodus. Dieser bestimmt, auf welche Weise sensible
Daten angezeigt werden. Der Lesemodus kann "Unverschlüsselt" entsprechen,
sodass sensible Daten als normaler Text angezeigt werden, oder "Verschlüsselt",
sodass sensible Daten in verschlüsselter Form angezeigt werden.
Eine Konfigurationsdatei enthält die Konfiguration eines Geräts. Ein Gerät hat eine
aktuelle Konfigurationsdatei, eine Startkonfigurationsdatei, eine
Spiegelkonfigurationsdatei (optional) und eine Backup-Konfigurationsdatei. Ein
Benutzer kann manuell eine Konfigurationsdatei auf einen Remote-Dateiserver
hochladen bzw. von einem solchen Server herunterladen. Ein Gerät kann seine
Startkonfigurationsdatei in der Phase der automatischen Konfiguration
automatisch über DHCP von einem Remote-Dateiserver herunterladen. Auf
Remote-Dateiservern gespeicherte Konfigurationsdateien werden als Remote-
Konfigurationsdateien bezeichnet.
Eine aktuelle Konfigurationsdatei enthält die Konfiguration, die zurzeit von einem
Gerät verwendet wird. Die Konfiguration in einer Startkonfigurationsdatei wird
nach dem Neustart zur aktuellen Konfiguration. Die aktuelle Konfigurationsdatei
und die Startkonfigurationsdatei liegen in einem internen Format vor. Die
Spiegelkonfigurationsdatei, die Backup-Konfigurationsdatei und die Remote-
Konfigurationsdatei sind textbasierte Dateien, die in der Regel zu Archivierungs-,
Aufzeichnungs- oder Wiederherstellungszwecken aufbewahrt werden. Beim
Kopieren, Hochladen und Herunterladen einer Quellkonfigurationsdatei wandelt
ein Gerät den Quellinhalt automatisch in das Format der Zieldatei um, wenn die
beiden Dateien unterschiedlich formatiert sind.
18
366