Konfigurieren des Sicherheitsmodus
Polycom, Inc.
So zeigen Sie die Konfigurationseinstellungen für Ihr Sicherheitsprofil an:
>> Führen Sie einen der folgenden Schritte aus:
— Wenn Sie die lokale Benutzeroberfläche verwenden, wählen Sie
die Befehlsfolge System > Admin-Einstellungen > Allgemeine
Einstellungen > Sicherheit > Sicherheitseinstellungen (wählen
Sie ggf.
).
— Wenn Sie die Web-Benutzeroberfläche verwenden, wählen Sie die
Befehlsfolge Admin-Einstellungen > Allgemeine Einstellungen >
Sicherheit > Sicherheitseinstellungen.
Sie können Polycom HDX-Systeme für die Verwendung des Sicherheitsmodus
konfigurieren, um den gesicherten Zugriff auf das System zu ermöglichen.
Der Sicherheitsmodus verwendet TLS, HTTPS, AES, digitale Signaturen und
andere Sicherheitsprotokolle, Algorithmen und Mechanismen, um das System
in einen sicheren Modus zu versetzen. Diese Protokolle verschlüsseln die
Verwaltungskommunikation über IP und verhindern somit den Zugriff von
unbefugten Benutzern.
Sie müssen bei jedem Aktivieren des Sicherheitsmodus ein neues Kennwort
für die derzeit konfigurierten Admin-, Benutzer- und Konferenzkennwörter
konfigurieren. Die Kennwörter dürfen nicht leer sein und nicht den
Standardwert haben (die Seriennummer des HDX-Systems).
Für den Sicherheitsmodus sind gesicherter Zugriff und ein konfiguriertes
Admin-Kennwort erforderlich.
Beim Sicherheitsmodus ist Folgendes zu beachten:
•
Bei Verwendung der Sicherheitsprofile „Maximal" und „Hoch" ist der
Sicherheitsmodus standardmäßig aktiviert und kann nicht deaktiviert werden.
Im Sicherheitsprofil „Mittel" ist der Sicherheitsmodus ebenfalls standardmäßig
aktiviert, lässt sich aber deaktivieren. In den Sicherheitsprofilen „Niedrig" und
„Minimal" ist der Sicherheitsmodus standardmäßig deaktiviert, kann aber
aktiviert werden.
•
Sicherheitsprofile, die eine Benutzeranmeldung vorschreiben oder das
Sicherheitsbanner benutzen, werden nicht unterstützt, wenn das Polycom
HDX-System mit einer Polycom Touch Control gekoppelt ist.
•
SNMP-Zugriff ist im Sicherheitsmodus nicht möglich.
•
Global Management System und ReadiManager SE200-Systeme können
Polycom HDX-Systeme im Sicherheitsmodus nicht überwachen.
•
Die Web-Benutzeroberfläche lässt HTTPS-Verbindungen über TLS nur
dann zu, wenn der Sicherheitsmodus aktiviert ist. Stellen Sie sicher,
dass die TLS-Funktionen des Web-Browsers aktiviert sind.
•
Es wird ein Admin-Raumkennwort benötigt (Mindestlänge 1).
•
Telnet-Fernzugriff ist deaktiviert (kann nicht geändert werden).
•
SNMP-Fernzugriff ist deaktiviert (kann nicht geändert werden).
•
Der HTTP-Port für Webzugriff ist deaktiviert (kann nicht geändert werden).
•
Der HTTPS-Port für Webzugriff ist auf 443 festgelegt (kann nicht geändert werden).
•
Die Sitzungsliste ist aktiviert (kann nicht geändert werden).
•
Das Netzwerk-IDS-System zur Angriffserkennung ist aktiviert.
Sicherheit
8–11