Funktionsdiagnose
8.3.2
Konfigurieren des Sicherheitsstatus
Öffnen Sie die Registerkarte „Global" im Dialog
Statuskonfiguration
In der Spalte „Überwachen" wählen Sie die zu überwachenden
Ereignisse.
Um einen Trap an die Management-Station zu senden, aktivieren
Sie die Funktion „Trap bei Statuswechsel erzeugen" im Rahmen
„Trapeinstellung".
Konfigurieren Sie im Dialog
Alarme (Traps) mindestens 1 SNMP-Manager.
enable
configure
security-status monitor
pwd-change
security-status monitor
pwd-min-length
security-status monitor
pwd-policy-config
security-status monitor
pwd-policy-inactive
security-status monitor
telnet-enabled
security-status monitor
http-enabled
security-status monitor
snmp-unsecure
security-status monitor
sysmon-enabled
security-status monitor
extnvm-upd-enabled
UM BasicConfig HiOS-2S RSP
Release 3.0 01/2014
8.3 Sicherheitsstatus (DEVMON)
> Sicherheitsstatus
Diagnose > Statuskonfiguration >
Wechsel in den Privileged-EXEC-Modus.
Wechsel in den Konfigurationsmodus.
Einstellen der Überwachung der Änderung des
Standardpassworts für „user" und „admin".
Einstellen der Überwachung der Mindestlänge
des Passwortes (kleiner als 8).
Überwachen der Konfiguration für die minimale
Passwortrichtlinie. Das Gerät ändert den Sicher-
heitsstatus auf den Wert Fehler, wenn der Wert
für mindestens eine der folgenden Passwort-
Richtlinen 0 ist: „Mindestanzahl Großbuch-
staben", „Mindestanzahl Kleinbuchstaben",
„Mindestanzahl Zahlen", „Mindestanzahl Sonder-
zeichen".
Einstellen der Überwachung, ob mindestens
einBenutzer mit einer inaktiven Passwortrichtlini-
enüberprüfung konfiguriert ist. Das Gerät ändert
den Sicherheitsstatus auf den Wert Fehler,
wenn die Funktion „Richtlinien überprüfen" für
mindestens ein Benutzerkonto inaktiv ist.
Einstellen der Überwachung der Telnet-Aktivie-
rung auf dem Switch.
Einstellen der Überwachung der HTTP-Aktivie-
rung auf dem Switch.
Überwachen der SNMP-Sicherheit.
(Beim Aktivieren von SNMPv1/v2 oder Deakti-
vieren von v3 Encryption).
Überwachen der Aktivierung von System-Monitor
1 auf dem Gerät.
Überwachen der Aktivierung der Aktualisierung
des externen nichtflüchtigen Speichers.
Diagnose >
.
235