Konfigurieren Des Fips-Modus - Raritan dominion px Benutzerhandbuch

Konfigurieren des FIPS-Modus

Die Dominion PX-Einheit unterstützt den SNMP-Befehl zum Aktivieren
oder Deaktivieren des FIPS-Modus. Stellen Sie sicher, dass Sie zum
Ausführen dieser Funktion die neueste Version der MIB-Datei
heruntergeladen haben. Siehe
Um den FIPS-Modus über SNMP konfigurieren zu können, müssen Sie:

SNMP V3 nur verwenden, um den Modus zu aktivieren oder zu
deaktivieren.

Das Administratorkonto verwenden.
Nachdem Sie den FIPS-Modus aktiviert haben, gelten einige
Sicherheitseinschränkungen. Weitere Informationen finden Sie unter
FIPS-Einschränkungen
betreffenden Einschränkungen im FIPS-Modus aufgelistet.

Das SNMP-V1/V2c-Protokoll wird NICHT unterstützt, das
SNMP-V3-Protokoll wird jedoch noch unterstützt.
Wenn das SNMP-V3-Protokoll aktiviert ist, erzwingt die Dominion
PX-Einheit automatisch die SNMP-V3-Verschlüsselung. Dies kann
nicht zurückgesetzt werden. Nach Aktivieren dieses Protokolls
müssen Sie:

Die Authentifizierung und den exklusiven Zugriff aktivieren, um
die Sicherheitsebene auf authPriv festzulegen.

SHA als Authentifizierungsalgorithmus auswählen.

AES als Algorithmus für den exklusiven Zugriff auswählen.
Hinweis: MD5 und DES sind KEINE FIPS-zugelassenen
Algorithmen.
Kapitel 6: Verwenden von SNMP
Die Dominion PX-MIB
(auf Seite 185). Im Folgenden sind die SNMP
(auf Seite 204).
207