Standard-Passphrases Und Benutzerdefinierte Passphrases - Cisco 200 Serie Handbuch

Secure Sensitive Data
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
• Länge: Zwischen 8 und 16 Zeichen.
• Zeichenklassen: Die Passphrase muss mindestens einen Großbuchstaben,
einen Kleinbuchstaben, eine Ziffer und ein Sonderzeichen (z.B. # oder $)
enthalten.

Standard-Passphrases und benutzerdefinierte Passphrases

Alle Geräte verfügen im Auslieferungszustand über eine für Benutzer transparente
Standard-Passphrase. Die Standard-Passphrase wird nie in der
Konfigurationsdatei oder in der CLI/GUI angezeigt.
Wenn höhere Sicherheit und besserer Schutz gewünscht werden, sollte ein
Administrator SSD auf einem Gerät so konfigurieren, dass eine benutzerdefinierte
Passphrase anstelle der Standard-Passphrase verwendet wird. Eine
benutzerdefinierte Passphrase sollte als gut gehütetes Geheimnis behandelt
werden, damit die Sicherheit der sensiblen Daten im Gerät nicht gefährdet wird.
Eine benutzerdefinierte Passphrase kann manuell in unverschlüsselter Form
konfiguriert werden. Sie kann auch von einer Konfigurationsdatei abgeleitet
werden. (Siehe "Automatische SSD-Konfiguration ohne Benutzereingriff").
Benutzerdefinierte Passphrases werden von einem Gerät immer in
verschlüsselter Form angezeigt.
Lokale Passphrase
Ein Gerät verwaltet eine lokale Passphrase als Passphrase für seine aktuelle
Konfiguration. SSD verwendet für die Verschlüsselung und Entschlüsselung
sensibler Daten normalerweise den anhand der lokalen Passphrase generierten
Schlüssel.
Die lokale Passphrase kann als Standard-Passphrase oder benutzerdefinierte
Passphrase konfiguriert werden. Standardmäßig sind lokale Passphrase und
Standard-Passphrase identisch. Sie können die Passphrase durch administrative
Aktionen über die Befehlszeilenschnittstelle (falls verfügbar) oder über die
webbasierte Benutzeroberfläche ändern. Sie wird automatisch in die Passphrase
in der Startkonfigurationsdatei geändert, wenn die Startkonfiguration zur aktuellen
Konfiguration des Geräts wird. Beim Zurücksetzen eines Geräts auf die
Werkseinstellungen wird die lokale Passphrase auf die Standard-Passphrase
zurückgesetzt.
19
283