Publicité
22
REMARQUE
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
•
Mode de lecture par défaut : tous les modes de lecture par défaut sont sujets à
l'autorisation en lecture de la règle. Les options suivantes sont disponibles, mais
certaines sont susceptibles d'être refusées en fonction de l'autorisation en lecture. Si
l'autorisation en lecture définie par l'utilisateur pour un utilisateur est Exclure (par
exemple), et que le mode de lecture par défaut est Chiffré, l'autorisation en lecture
définie par l'utilisateur s'applique.
-
Exclure : n'autorise pas la lecture des données confidentielles.
-
Chiffré : les données confidentielles sont présentées sous forme chiffrée.
-
Texte en clair : les données confidentielles sont présentées sous forme de texte en
clair.
Chaque canal de gestion permet des autorisations en lecture spécifiques. Elles sont
récapitulées dans le tableau suivant.
Autorisation en lecture
Exclure
Chiffré uniquement
Texte en clair uniquement
Les deux
* Le mode de lecture d'une session peut être temporairement modifié sur la page
Propriétés SSD
si le nouveau mode de lecture n'enfreint pas l'autorisation en lecture.
Notez les éléments suivants :
•
Le mode de lecture par défaut pour les canaux de gestion SNMP XML sécurisé et
SNMP XML non sécurisé doit être identique à leur autorisation en lecture.
•
L'autorisation en lecture Exclure est uniquement permise pour les canaux de gestion
SNMP XML sécurisé et SNMP XML non sécurisé ; l'autorisation Exclure n'est pas
permise pour les canaux sécurisés et non sécurisés standard.
•
L'exclusion des données confidentielles dans les canaux de gestion SNMP XML
sécurisé et SNMP XML non sécurisé indique que les données confidentielles sont
présentées en tant que 0 (ce qui signifie une chaîne nulle ou numérique 0). Si
l'utilisateur souhaite afficher les données confidentielles, la règle doit être changée en
texte en clair.
•
Par défaut, un utilisateur SNMPv3 ayant des autorisations de canaux confidentiels et
XML-over-secure est considéré comme un utilisateur de niveau 15.
Sécurité : Gestion sécurisée des données sensibles
Mode de lecture par défaut autorisé
Exclure
Chiffré*
Texte en clair*
Texte en clair, Chiffré*
Règles SSD
589
Publicité
