Panasonic KX-TGP550 Administratorhandbuch Seite 29

Für die Anwendung dieses Verfahrens wird ein Verschlüsselungscode zur Verschlüsselung und
Entschlüsselung der Konfigurationsdateien benötigt. Zur Verschlüsselung wird ein in jedem Gerät
voreingestellter individueller Verschlüsselungscode, ein Verschlüsselungscode-Paket vom Provider usw.
verwendet. Wenn das Gerät eine verschlüsselte Konfigurationsdatei herunterlädt, entschlüsselt es die Datei
mit demselben Verschlüsselungscode und konfiguriert dann automatisch die Einstellungen.
Verfahren 2: Übertragung von Konfigurationsdateien über HTTPS
Bei diesem Verfahren erfolgt die Übertragung der Konfigurationsdateien zwischen Gerät und Server über SSL,
ein im Internet häufig genutztes Protokoll. Um noch mehr Sicherheit zu erhalten, können Sie mit
Root-Zertifikaten arbeiten.
Hinweis
•
Um redundante Datenübertragungen über das Netzwerk zu vermeiden, sollten wichtige Daten, etwa
der zur Verschlüsselung der Konfigurationsdateien verwendete Verschlüsselungscode und das
Root-Zertifikat für SSL, so oft wie möglich über Pre-Provisioning konfiguriert werden.
•
Es wird empfohlen, die Daten zu verschlüsseln, um für die Kommunikation beim Übertragen von
Konfigurationsdateien Sicherheit zu gewährleisten.
Wenn Sie die Geräte jedoch innerhalb einer sicheren Umgebung verwenden, etwa innerhalb eines
Intranet, ist eine Verschlüsselung der Daten nicht erforderlich.
Zur Entschlüsselung der Konfigurationsdateien verwendet das Gerät den zuvor im Gerät registrierten
Verschlüsselungscode. Das Gerät ermittelt den Verschlüsselungsstatus durch Überprüfung der Erweiterung
der heruntergeladenen Datei.
Für Einzelheiten zur Verschlüsselung von Konfigurationsdateien wenden Sie sich an den zuständigen
Mitarbeiter in Ihrem Unternehmen.
Erweiterung der Konfigura-
tionsdatei
".e1c"
".e2c"
".e3c"
Andere Erweiterung als
".e1c", ".e2c" oder ".e3c"
Vergleich der beiden Verfahren
In der folgenden Tabelle werden die Eigenschaften der beiden Übertragungsverfahren miteinander verglichen.
Belastung Provisio-
ning-Server
Bedienungsaufwand
Verwaltung der Konfigura-
tionsdateien
Dokumentversion 2013-02
Konfigurationsdatei-Parameter für Entschlüsselung
CFG_FILE_KEY1
CFG_FILE_KEY2
CFG_FILE_KEY3
Verarbeitung als unverschlüsselte Konfigurationsdateien.
Für unverschlüsselte Konfigurationsdateien ist die Erweiterung ".cfg" zu
verwenden.
Übertragung verschlüsselter Kon-
figurationsdateien
Leicht
Daten müssen zuvor verschlüsselt
werden.
Dateien müssen zur Datenpflege
ent- und wieder verschlüsselt werden.
1.1.6 Provisioning
Übertragung von Konfigurations-
dateien über HTTPS
Stark
(Der Server muss die Daten bei jeder
Übertragung verschlüsseln.)
Daten müssen nicht im Voraus ent-
schlüsselt werden.
Die Verwaltung der Dateien ist ein-
fach, da sie unverschlüsselt auf dem
Server liegen.
Administratorhandbuch 29