Backup-Konfigurationsdatei Und Spiegelkonfigurationsdatei - Cisco 200 Serie Handbuch

Secure Sensitive Data
Administratorhandbuch für Smart Switches der Serie 200 von Cisco Small Business
• Beim direkten Konfigurieren der Passphrase (kein Dateikopiervorgang) in
der aktuellen Konfiguration muss die Passphrase im Befehl unverschlüsselt
eingegeben werden. Anderenfalls wird der Befehl abgelehnt.
• Konfigurationsbefehle mit verschlüsselten sensiblen Daten, die mit dem
anhand der lokalen Passphrase generierten Schlüssel verschlüsselt sind,
werden in die aktuelle Konfiguration übernommen. Anderenfalls tritt bei
dem Konfigurationsbefehl ein Fehler auf und der Befehl wird nicht in die
aktuelle Konfigurationsdatei aufgenommen.

Backup-Konfigurationsdatei und Spiegelkonfigurationsdatei

Ein Gerät generiert regelmäßig seine Spiegelkonfigurationsdatei aus der
Startkonfigurationsdatei, wenn der Service für die automatische
Spiegelkonfiguration aktiviert ist. Die Spiegelkonfigurationsdatei wird immer mit
verschlüsselten sensiblen Daten generiert. Daher gibt der SSD-Indikator für
Dateien in einer Spiegelkonfigurationsdatei immer an, dass die Datei
verschlüsselte sensible Daten enthält.
Der Service für die automatische Spiegelkonfiguration ist standardmäßig aktiviert.
Um die automatische Spiegelkonfiguration als aktiviert oder deaktiviert zu
konfigurieren, klicken Sie auf Administration > Dateiverwaltung >
Konfigurationsdateieigenschaften.
Ein Benutzer kann die vollständigen Spiegelkonfigurationsdateien und Backup-
Konfigurationsdateien abhängig von der SSD-Leseberechtigung, dem aktuellen
Lesemodus der Sitzung und dem SSD-Indikator der Datei in der Quelldatei wie
folgt anzeigen, kopieren und hochladen:
• Wenn eine Spiegelkonfigurationsdatei oder Backup-Konfigurationsdatei
keinen SSD-Indikator für Dateien enthält, können alle Benutzer auf die Datei
zugreifen.
• Ein Benutzer mit der Leseberechtigung "Beide" kann auf alle
Spiegelkonfigurationsdateien und Backup-Konfigurationsdateien zugreifen.
Wenn jedoch der aktuelle Lesemodus der Sitzung nicht mit dem SSD-
Indikator der Datei übereinstimmt, wird dem Benutzer eine Meldung
angezeigt, aus der hervorgeht, dass diese Aktion nicht zulässig ist.
• Ein Benutzer mit der Berechtigung "Nur unverschlüsselt" kann auf
Spiegelkonfigurationsdateien und Backup-Konfigurationsdateien zugreifen,
wenn der SSD-Indikator der Dateien auf sensible Daten der Kategorien
"Ausschließen" oder "Nur unverschlüsselt" hinweist.
19
289