Inhaltsverzeichnis
Werbung
Sicherer Zugriff
Literaturhinweise:
Details zur HTTP- und HTTPS-Konfiguration sind zu finden unter EDS500
Benutzerhandbuch - Teil 2: Bedienung der Web-Oberfläche.
Voreinstellung:
Der Web-Serber ist aktiviert, mit der Einstellung HTTP mit Umleitung zu HTTPS.
Empfehlungen zur sicheren Konfiguration:
Den Web-Server Zugriff als "HTTPS only" konfigurieren.
< s e t s y s t e m w e b - s e r v e r e n a b l e o n l y - h t t p s >
Befehle zur Konfiguration der Geräte-Weboberfläche
< s e t s y s t e m w e b - s e r v e r e n a b l e [ h t t p - a n d - h t t p s | n o - h t t p s |
o n l y - h t t p s | r e d i r e c t - t o - h t t p s ] >
< s e t s y s t e m w e b - s e r v e r n o e n a b l e >
< s e t s y s t e m w e b - s e r v e r p o r t { 1 - 6 5 5 3 6 } >
< s e t s y s t e m w e b - s e r v e r s e c u r e - p o r t { 1 - 6 5 5 3 6 } >
< s e t s y s t e m w e b - s e r v e r s e s s i o n - t i m e o u t { . . . } >
If the web-server is disabled the corresponding ports are closed.
HTTP wird als unsicheres Protokoll angesehen.
In sicheren Konfigurationen ist HTTPS zu aktivieren. HTTPS ist in der Defaultkonfiguration
aktiviert.
2.2.5
Konfiguration über SNMP
SNMP (Simple Network Management Protocol) dient der zentralen Überwachung und
Steuerung von Netzwerkgeräten.
EDS500-Switche unterstützen SNMP in den Versionen SNMPv1, SNMPv2c sowie SNMPv3.
Literaturhinweise:
Details zum SNMP-Netzwerk-Management sind zu finden unter EDS500 Handbuch - Teil 2:
SNMP Netzwerkmanagement.
Voreinstellung:
Der Standardwert für SNMP-Agent ist deaktiviert.
Empfehlungen zur sicheren Konfiguration:
Für das Netzwerk-Management nur SNMPv3 verwenden:
< s e t s y s t e m s n m p v e r s i o n v 3 - o n l y >
Befehle zum Aktivieren/Deaktivieren des SNMP-Agents:
< s e t s y s t e m s n m p { { e n a b l e [ r e a d - o n l y | r e a d - w r i t e ] } | { n o
e n a b l e } } >
< s e t s y s t e m s n m p e n a b l e >
< s e t s y s t e m s n m p e n a b l e r e a d - w r i t e >
< s e t s y s t e m s n m p e n a b l e r e a d - o n l y >
< s e t s y s t e m s n m p n o e n a b l e >
< s e t s y s t e m s n m p v e r s i o n { a n y | v 3 - o n l y } >
< s h o w s y s t e m s n m p >
1KGT151040 V000 0
H I N W E I S
Geräteadministration
7
Werbung
Inhaltsverzeichnis
