SSD-Eigenschaften (Secure Sensitive Data) auf Stackable Switches der Serie Sx500

Ziel

Die SSD-Verwaltung (Secure Sensitive Data) dient der sicheren Verwaltung vertraulicher Daten wie Kennwörter und Schlüssel auf dem Switch. Diese Informationen sollten geschützt werden, wenn sie von einem Gerät an ein anderes gesendet werden. Die Zugriffsebene des Benutzers bestimmt, wie die sensiblen Daten angezeigt werden können, entweder als unverschlüsselte oder verschlüsselte Daten. SSD-Eigenschaften sind eine Reihe von Parametern in Verbindung mit SSD-Regeln, die Einstellungen wie die Verschlüsselung vertraulicher Daten, die Sicherheit von Konfigurationsdateien und die Anzeige vertraulicher Daten in der aktuellen Sitzung steuern. 

Ziel dieses Dokuments ist es, die Konfiguration der SSD-Eigenschaften (Secure Sensitive Data) auf Stackable Switches der Serie Sx500 zu vereinfachen.

Unterstützte Geräte

・ Stackable Switches der Serie Sx500

Software-Version

•1.3.0.62

SSD-Eigenschaften

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Security > Secure Sensitive Data Management > Properties. Die Seite Eigenschaften wird geöffnet:

Hinweis: Im Feld Aktueller lokaler Passphrasentyp wird der Typ der ursprünglich festgelegten lokalen Passphrase angezeigt.

Schritt 2: Klicken Sie im Feld Passphrase-Steuerung der Konfigurationsdatei auf das Optionsfeld des gewünschten Passphrase-Steuerungstyps. Die Kontrolle der Datei-Passphrase bietet zusätzlichen Schutz für die benutzerdefinierte Passphrase und die mit der benutzerdefinierten Passphrase verschlüsselten Daten.

・ Unrestricted (Unbeschränkt): Die benutzerdefinierte Passphrase ist in der Konfigurationsdatei enthalten, die von einem Gerät an ein anderes gesendet wird.

・ Restricted (Eingeschränkt): Die benutzerdefinierte Passphrase ist nicht in der Konfigurationsdatei enthalten.

Schritt 3: (Optional) Um die Dateiintegritätskontrolle zu aktivieren, aktivieren Sie das Kontrollkästchen Aktivieren im Feld "Configuration File Integrity Control" (Integritätskontrolle der Konfigurationsdatei). Diese Option schützt die Konfigurationsdatei vor Änderungen.

Schritt 4: Klicken Sie im Feld Lesemodus auf das gewünschte Optionsfeld. Folgende Optionen sind verfügbar:

・ Klartext — Die sensiblen Daten werden als Klartext angezeigt.

・ Verschlüsselt — Die Daten werden in verschlüsselter Form angezeigt.

Schritt 5: Klicken Sie auf Apply (Anwenden).

Lokale Passphrase ändern

Schritt 1: Melden Sie sich beim Webkonfigurationsprogramm an, und wählen Sie Security > Secure Sensitive Data Management > Properties. Die Seite Eigenschaften wird geöffnet:

Schritt 2: Klicken Sie auf Lokale Passphrase ändern, um die aktuelle lokale Passphrase zu ändern. Die Seite Lokale Passphrase ändern wird geöffnet:

Hinweis: Im Feld "Current Local Passphrase Type" (Aktueller lokaler Passphrasentyp) wird die aktuelle lokale Passphrase angezeigt.

Schritt 3: Klicken Sie im Feld "Lokale Passphrase" auf das Optionsfeld der gewünschten lokalen Passphrase:

・ Default (Standard): Weist die Standard-Passphrase zu.

・ Benutzerdefiniert (Klartext) — Geben Sie die gewünschte Passphrase ein. Er muss zwischen 8 und 16 Zeichen lang sein und Groß- und Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthalten.

- Passphrase bestätigen — Geben Sie die benutzerdefinierte Passphrase erneut ein.

Schritt 4: Klicken Sie auf Apply (Anwenden).