Publicité
22
Commutateurs administrables CiscoSx350, SG350X, SG350XG, Sx550X et SG550XG, version du microprogramme 2.3.5.x, version 0.5
Un fichier de Configuration d'exécution contient la configuration actuellement utilisée par un
appareil. La configuration dans un fichier de Configuration de démarrage devient la
configuration d'exécution une fois le redémarrage effectué. Les fichiers de Configuration
d'exécution et de Configuration de démarrage ont un format interne. Les fichiers de
Configuration miroir, de secours et à distance sont des fichiers textuels qui sont généralement
stockés à des fins d'archivage, d'enregistrement ou de récupération. Lors de la copie, du
chargement et du téléchargement d'un fichier de configuration source, un appareil convertit
automatiquement le contenu source dans le format du fichier de destination si les deux fichiers
ont un format différent.
Indicateur SSD de fichier
Lors de la copie du fichier de Configuration d'exécution ou de démarrage dans un fichier de
configuration textuel, l'appareil génère et place l'indicateur SSD de fichier dans le fichier de
configuration textuel pour indiquer si le fichier contient des données confidentielles sous
forme chiffrée, des données confidentielles sous forme de texte en clair, ou s'il exclut les
données confidentielles.
•
L'indicateur SSD, s'il existe, doit se trouver dans le fichier d'en-tête de configuration.
•
Une configuration textuelle qui n'inclut pas d'indicateur SSD ne contient normalement
pas de données confidentielles.
•
L'indicateur SSD permet d'appliquer les autorisations en lecture SSD à des fichiers de
configuration textuels, mais il est ignoré lors de la copie des fichiers de configuration
vers le fichier de Configuration d'exécution ou de démarrage.
L'indicateur SSD dans un fichier est défini conformément à l'instruction de l'utilisateur, au
cours de la copie, pour inclure les données confidentielles sous forme chiffrée ou de texte en
clair, ou exclure les données confidentielles d'un fichier.
Bloc de contrôle SSD
Lorsqu'un appareil crée un fichier de configuration textuel à partir de son fichier de
Configuration de démarrage ou d'exécution, il insère un bloc de contrôle SSD dans le fichier si
un utilisateur demande que le fichier doit inclure les données confidentielles. Le bloc de
contrôle SSD, qui est protégé contre toute altération, contient les règles SSD et les
propriétés SSD de l'appareil qui crée le fichier. Un bloc de contrôle SSD commence et finit
respectivement avec « ssd-control-start » et « ssd-control-end ».
Sécurité : Gestion sécurisée des données sensibles
Fichiers de configuration
595
Publicité
