Sicherer Zugang Zu Xenvms Auf Su X86; Xenvms Auf Der Su X86 - Fujitsu BS2000 SE700 Sicherheitshandbuch, Benutzerhandbuch

Sicherer Zugang zu XenVMs auf SU x86

4.3 Sicherer Zugang zu XenVMs auf SU x86

4.3.1 XenVMs auf der SU x86

Der Zugang zur Konsole einer XenVM sollte mit einem Passwort geschützt werden, da das
Schließen des Konsolfensters keine Sperrung der Konsole bzw. des Desktops bewirkt. Die
Konsole steht somit dem nächsten Anwender ungeschützt zur Verfügung. Ein Konsol-
Passwort kann entweder beim Einrichten der XenVM oder durch nachträgliches Ändern der
XenVM-Eigenschaften gesetzt werden.
Bezüglich des Konsol-Passwortes ist Folgendes zu beachten:
Das Passwort ist maximal 8 Zeichen lang.
●
Es sollte eine gewisse Komplexität aufweisen (wird bei der Eingabe nicht geprüft!).
●
Das Passwort wird nicht benutzerspezifisch gesetzt. Es ist für alle Benutzer der jewei-
●
ligen XenVM-Konsole gleich.
Wenn der Zugang nicht über den SE Manager erfolgt, bietet das Passwort zumindest
●
einen einfachen Schutz für den Zugang zur XenVM-Konsole.
Für den Schutz des Passworts gilt:
●
–
–
–
–
I
50
Die Übertragung vom Client zum Server geschieht SSL-verschlüsselt.
Das Passwort ist bei allen XenVM-Anzeigen ausgeblendet.
Die XenVM-Konfigurationsdaten sind zugriffsgeschützt (Zugriff erfordert root-Be-
rechtigung).
Die Konsol-Passwörter sind in CSR-Sicherungen enthalten, aber nur Systemadmi-
nistratoren und der Service besitzen Zugriff auf diese Sicherungen.
Sicherheitsrelevante Aktionen
Zurücksetzen des Konsol-Passwortes:
●
Der Zugang zur XenVM-Konsole ist ohne Passwort möglich. Dieser Zustand
sollte aus Sicherheitsgründen vermieden werden.
Einspielen einer CSR-Sicherung:
●
Beim Einspielen einer CSR-Sicherung werden die Konsol-Passwörter auf den
Stand der Sicherung gesetzt, d.h. ggf. werden auch Konsol-Passwörter zurück-
gesetzt. Es sollte geprüft werden, ob noch Passwortschutz besteht und ggf. ein
Passwort gesetzt werden.
Sicherer Zugang zu Systemen
U41856-J-Z125-1