Inhaltsverzeichnis
Werbung
Geräteadministration
2.2.2
Konfiguration über SSH
Mit Hilfe eines SSH-Client-Programms kann auf die Kommandozeilenschnittstelle (CLI)
zugegriffen werden.
Literaturhinweise:
Details zur SSH-Schnittstellen sind zu finden unter EDS500 Handbuch - Teil 2:
Konfiguration mit SSH.
Voreinstellung:
Der Standardwert für den SSH-Zugang ist aktiviert
Empfehlungen zur sicheren Konfiguration:
SSH ist als Kommandozeilen-Schnittstelle (CLI) empfohlen.
SSH-Port aktivieren:
< s e t s y s t e m s s h e n a b l e >
2.2.3
Konfiguration über TFTP
Das einfaches Dateiübertragungsprotokol TFTP verwendbar zum Übertragen von Dateien.
TFTP unterstützt nur Lesen und Schreiben von Dateien. Die EDS500-Switche verwenden TFTP
zum Übetragen von z. B. Geräte-Firmware, Konfigurationsdateien und Zertifikaten von und zu
einem Gerät.
Literaturhinweise:
Details zur TFTP-Konfiguration sind zu finden unter EDS500 Handbuch - Teil 2:
Konfiguration mit TFTP.
Voreinstellung:
Die TFTP-Übertragung muss über die Kommandozeilenschnittstelle (CLI) (via seriellem
Terminal, Telnet oder SSH), über die Web-Oberfläche oder über SNMP angestoßen werden.
Empfehlungen zur sicheren Konfiguration:
TFTP darf in sicheren Konfigurationen nicht akiviert und verwendet werden.
Alternative:
Das Gerät mit dem gesicherten Web-Server konfigurieren.
Deaktivieren/ Aktivieren des TFTP-Ports:
Die TFTP-Übertragung muss über die Kommandozeilenschnittstelle (CLI) (via seriellem
Terminal, Telnet oder SSH), über die Web-Oberfläche oder über SNMP angestoßen werden.
TFTP wird als unsicheres Protokoll angesehen. TFTP überträgt Daten im Klartext. Die
Übertragung kann somit mitgehört und manipuliert werden.
TFTP darf in sicheren Konfigurationen nicht akiviert und verwendet werden.
2.2.4
Konfiguration über HTTP und HTTPS
Die EDS500-Switche stellen eine web-basierte Oberfläche zur Konfiguration der Geräte zur
Verfügung. Die Bedienung erfolgt mit Hilfe eines üblichen Web-Browsers wie Mozilla Firefox,
Opera, Apple Safari, Google Chrome oder Microsoft Internet Explorer. Der Web-Server auf
dem Gerät muss aktiv sein (<set system web-server enable>).
Der EDS500 Serie Web-Server-Zugriff ist durch Authentifizierung und durch gesicherte
HTTPS-Kommunikation geschützt.
6
H I N W E I S
Sicherer Zugriff
1KGT151040 V000 0
Werbung
Inhaltsverzeichnis
