Obiettivo

La gestione Secure Sensitive Data (SSD) viene utilizzata per gestire in modo sicuro sullo switch dati sensibili quali password e chiavi. Queste informazioni devono essere protette quando vengono inviate da un dispositivo a un altro. Il livello di accesso dell'utente determina il modo in cui i dati sensibili possono essere visualizzati come testo normale o crittografati. Le proprietà SSD sono un insieme di parametri associati a regole SSD che controllano impostazioni quali la modalità di crittografia dei dati sensibili, l'intensità della protezione dei file di configurazione e la modalità di visualizzazione dei dati sensibili nella sessione corrente.

Lo scopo di questo documento è quello di aiutare a configurare le proprietà SSD (Secure Sensitive Data) sugli switch impilabili serie Sx500.

Dispositivi interessati

· Switch Stack Serie Sx500

Versione del software

•1.3.0.62

Proprietà SSD

Passaggio 1. Accedere all'utility di configurazione Web e scegliere Verrà visualizzata la pagina Protezione > Gestione sicura dei dati sensibili > Proprietà.Proprietà:

Nota: Nel campo Tipo di passphrase locale corrente viene visualizzato il tipo di passphrase locale impostata inizialmente.

Passaggio 2. Nel campo Controllo passphrase del file di configurazione, fare clic sul pulsante di opzione del tipo di controllo passphrase desiderato. Il controllo della passphrase offre una protezione aggiuntiva alla passphrase definita dall'utente e ai dati crittografati con la passphrase definita dall'utente.

· Senza restrizioni: la passphrase definita dall'utente è inclusa nel file di configurazione inviato da un dispositivo a un altro.

· Limitata — la passphrase definita dall'utente non è inclusa nel file di configurazione.

Passaggio 3. (Facoltativo) Per abilitare il controllo dell'integrità dei file, selezionare la casella di controllo Abilita nel campo Controllo integrità file di configurazione. Questa opzione protegge il file di configurazione dalle modifiche.

Passaggio 4. Nel campo Modalità lettura, fare clic sul pulsante di opzione desiderato. Le opzioni disponibili sono:

· Testo normale: i dati sensibili vengono visualizzati come testo normale.

· Crittografato: i dati vengono visualizzati in forma crittografata.

Passaggio 5. Fare clic su Applica.

Cambia passphrase locale

Passaggio 1. Accedere all'utility di configurazione Web e scegliere Verrà visualizzata la pagina Protezione > Gestione sicura dei dati sensibili > Proprietà.Proprietà:

Passaggio 2. Fare clic su Cambia passphrase locale per modificare la passphrase locale corrente. Viene visualizzata la pagina Cambia passphrase locale:

Nota: Nel campo Current Local Passphrase Type (Tipo di passphrase locale corrente) viene visualizzata la passphrase locale corrente.

Passaggio 3. Nel campo Passphrase locale, fare clic sul pulsante di opzione della passphrase locale desiderata:

· Predefinito - Assegna la passphrase predefinita.

· Defin utente (testo normale) - Inserire la passphrase desiderata. Deve contenere da 8 a 16 caratteri e includere caratteri maiuscoli e minuscoli, un numero e un carattere speciale.

- Conferma passphrase - reimmettere la passphrase definita dall'utente.

Passaggio 4. Fare clic su Applica.