Al primo accesso all'utility basata sul Web dello switch, è necessario usare il nome utente e la password predefiniti, ossia: cisco/cisco Sarà quindi necessario immettere e configurare una nuova password per l'account cisco. La complessità della password è abilitata per impostazione predefinita. Se la password selezionata non è sufficientemente complessa, verrà chiesto di crearne un'altra.
Poiché le password vengono usate per autenticare gli utenti che accedono al dispositivo, l'uso di password semplici è un rischio potenziale per la sicurezza. Pertanto, i requisiti di complessità della password vengono applicati per impostazione predefinita e possono essere configurati secondo necessità.
In questo documento viene spiegato come definire le regole di complessità della password sugli account utente dello switch.
Passaggio 1. Accedere all'utility basata sul Web dello switch, quindi selezionare Advanced (Avanzate) dall'elenco a discesa Display Mode (Modalità di visualizzazione).
Nota: Nell'esempio viene usato lo switch SG350X-48MP.
Nota: Se si dispone di uno switch serie Sx300, andare al punto 2.
Passaggio 2. Scegliere Sicurezza > Livello password.
Passaggio 3. (Facoltativo) Deselezionare la casella di controllo Abilita aging password per disabilitare la funzione di aging della password. Se questa opzione è attivata, all'utente viene richiesto di modificare la password alla scadenza del periodo di validità della password specificato. Questa funzione è attivata per impostazione predefinita.
Passaggio 4. Immettere il numero di giorni che possono trascorrere prima che all'utente venga richiesto di modificare la password. Il valore predefinito è 180 e l'intervallo è compreso tra 1 e 356 giorni. nell'esempio viene utilizzato 90.
Nota: Se questa funzione è stata disabilitata al punto 3, andare al punto 5.
Nota: La durata della password si applica anche alle password di lunghezza zero o senza password.
Passaggio 5. (Facoltativo) Selezionare la casella di controllo Impostazioni complessità password per abilitare le regole di complessità per le password. Se questa funzionalità è abilitata, le nuove password devono rispettare i seguenti criteri:
Nota: Se non si desidera abilitare le impostazioni di complessità della password, andare al passaggio 10.
Passaggio 6. (Facoltativo) Immettere il numero minimo di caratteri richiesti per le password nel campo Lunghezza minima password. Il valore predefinito è 8 e l'intervallo è compreso tra 0 e 64 caratteri.
Nota: È consentita una password di lunghezza zero o nessuna password, alla quale è ancora possibile assegnare la durata della password.
Nota: nell'esempio viene utilizzato 12.
Passaggio 7. Inserire il numero di ripetizioni di un carattere nel campo Ripetizione caratteri consentita. Il valore predefinito è 3 e l'intervallo è compreso tra 0 e 16 istanze.
Nota: Nell'esempio viene utilizzato 2.
Passaggio 8. Immettere il numero di classi di caratteri che devono essere presenti in una password. È possibile applicare fino a quattro classi di caratteri distinte per le password. Il valore predefinito è 3 e l'intervallo è compreso tra 0 e 4 classi di caratteri.
Le classi sono:
Nota: Nell'esempio viene utilizzato 4.
Passaggio 9. (Facoltativo) Selezionare la casella di controllo Abilita nuova password deve essere diversa da quella corrente per richiedere una password univoca al momento della modifica della password.
Passaggio 10. Fare clic su Applica.
Passaggio 11. (Facoltativo) Fare clic su Save per salvare le impostazioni nel file della configurazione di avvio.
A questo punto, le impostazioni di complessità e complessità della password dello switch sono state configurate correttamente.
Per ulteriori informazioni, compresi i link a tutti gli articoli relativi alla serie di switch in uso, consultare la pagina del prodotto appropriata: