Inhaltsverzeichnis
Werbung
Einstellen von Konto- und Portsperrungen
Kontosperrung
Polycom, Inc.
HDX-Systeme bieten Zugriffssteuerungen, die eine nicht autorisierte
Verwendung des Systems verhindern helfen. Eine Möglichkeit, gültige
Benutzernamen und Kennwörter auszuspionieren, besteht darin, eine große
Anzahl Anmeldeversuche durchzuführen und dabei den Benutzernamen und
das Kennwort so lange systematisch zu verändern, bis eine Kombinationen
gefunden wird, die akzeptiert wird. Dieses Verfahren ist als „Brute-Force-
Attacke" bekannt.
HDX-Systemen bieten zwei Zugriffssteuerungsmechanismen, die darauf
abzielen, das Risiko einer Brute-Force-Attacke zu senken. Der erste
Mechanismus, die Kontosperrung, wird gemeinsam mit externer
Authentifizierung verwendet, während der zweite, die Portsperrung, zur
Anwendung kommt, wenn die externe Authentifizierung nicht aktiv ist.
Weitere Informationen finden Sie unter
Authentifizierung
auf Seite 8-39.
Die Kontosperrung unterbindet vorübergehend weitere Anmeldungen
an Konten, für die es eine einstellbare Anzahl fehlgeschlagener
Anmeldeversuche gegeben hat. Die Kontosperrung funktioniert zwar nur bei
aktivierter externer Authentifizierung, schützt jedoch nur die lokalen Admin-
und Benutzerkonten des HDX-Systems. Active-Directory-Konten werden
vom Active-Directory-Server geschützt.
HDX-Systeme verfügen über separate Kontosperrungssteuerungen für lokale
Admin-Konten einerseits und für lokale Benutzer-Konten andererseits.
Die Kontosperrung kann wegen fehlgeschlagener Anmeldungen an jedem
der Anmeldeports aktiviert werden:
•
Lokale Benutzeroberfläche
•
Web-Benutzeroberfläche
•
Serielle Schnittstelle, wenn deren RS-232-Modus-Einstellung auf
Steuerung konfiguriert ist und nur, wenn das HDX-System das
Sicherheitsprofil „Maximal" verwendet.
•
Polycom Touch Control-Kopplung
Aktivieren von externer
Sicherheit
8–41
Werbung
Inhaltsverzeichnis
