Verfahren 2: Übertragung Von Konfigurationsdateien Über Https; Anmerkung; Vergleich Der Beiden Verfahren - Panasonic KX-HDV340 Administrationshandbuch

2.2.6 Verschlüsselung
Verfahren 2: Übertragung von Konfigurationsdateien über HTTPS
Bei diesem Verfahren erfolgt die Übertragung der Konfigurationsdateien zwischen Gerät und Server über
SSL, ein im Internet häufig genutztes Protokoll. Um noch mehr Sicherheit zu erhalten, können Sie mit Root-
Zertifikaten arbeiten.

Anmerkung

•
Um redundante Datenübertragungen über das Netzwerk zu vermeiden, sollten wichtige Daten, etwa
der zur Verschlüsselung der Konfigurationsdateien verwendete Verschlüsselungscode und das Root-
Zertifikat für SSL, so oft wie möglich über Pre-Provisioning konfiguriert werden.
•
Es wird empfohlen, die Daten zu verschlüsseln, um für die Kommunikation beim Übertragen von Kon-
figurationsdateien Sicherheit zu gewährleisten.
Wenn Sie die Geräte jedoch innerhalb einer sicheren Umgebung verwenden, etwa innerhalb eines In-
tranet, ist eine Verschlüsselung der Daten nicht erforderlich.
Zur Entschlüsselung der Konfigurationsdateien verwendet das Gerät den zuvor im Gerät registrierten Ver-
schlüsselungscode. Das Gerät ermittelt den Verschlüsselungsstatus durch Überprüfung der Erweiterung der
heruntergeladenen Datei.
Für Einzelheiten zur Verschlüsselung von Konfigurationsdateien wenden Sie sich an den zuständigen Mitar-
beiter in Ihrem Unternehmen.
Erweiterung der
Konfigurationsdatei
".e2c"
".e3c"
Andere Erweiterung als
".e2c" und ".e3c"

Vergleich der beiden Verfahren

In der folgenden Tabelle werden die Eigenschaften der beiden Übertragungsverfahren miteinander vergli-
chen.
Belastung Provisioning-
Server
Bedienungsaufwand
Verwaltung der Konfigura-
tionsdateien
Sicherheit der Daten auf
dem Server im Betrieb
Darüber hinaus steht noch ein weiteres Verfahren zur Verfügung, beim dem die Konfigurationsdateien auf
dem Server unverschlüsselt gespeichert sind und erst bei ihrer Übertragung unter Verwendung des zuvor im
Gerät registrierten Verschlüsselungscodes verschlüsselt werden. Dieses Verfahren bietet sich besonders
dann an, wenn mehrere Geräte für das Herunterladen einer gemeinsamen Konfigurationsdatei unter Ver-
wendung unterschiedlicher Verschlüsselungscodes konfiguriert wurden. Wie beim Herunterladen einer
42 Administrationshandbuch
Konfigurationsdatei-Parameter für Entschlüsselung
CFG_FILE_KEY2
CFG_FILE_KEY3
Verarbeitung als unverschlüsselte Konfigurationsdateien.
Für unverschlüsselte Konfigurationsdateien ist die Erweiterung ".cfg" zu
verwenden.
Übertragung verschlüsselter Kon-
figurationsdateien
Leicht
Daten müssen zuvor verschlüsselt
werden.
Dateien müssen zur Datenpflege
ent- und wieder verschlüsselt wer-
den.
Hoch
Übertragung von Konfigurations-
dateien über HTTPS
Stark
(Der Server muss die Daten bei je-
der Übertragung verschlüsseln.)
Daten müssen nicht im Voraus ent-
schlüsselt werden.
Die Verwaltung der Dateien ist ein-
fach, da sie unverschlüsselt auf dem
Server liegen.
Niedrig
(Konfigurationsdateien können von
jeder Person mit Zugriff auf den Ser-
ver gelesen werden.)