Propiedades de datos confidenciales seguros (SSD) en switches apilables de la serie Sx500

Objetivo

La gestión de datos confidenciales seguros (SSD) se utiliza para gestionar datos confidenciales, como contraseñas y claves, de forma segura en el switch. Esta información debe protegerse cuando se envía de un dispositivo a otro. El nivel de acceso del usuario determina cómo se pueden ver los datos confidenciales, ya sea como texto sin formato o como datos cifrados. Las propiedades de SSD son un conjunto de parámetros junto con reglas de SSD que controlan la configuración, como el modo en que se cifran los datos confidenciales, la seguridad de los archivos de configuración y cómo se visualizan los datos confidenciales en la sesión actual. 

El objetivo de este documento es ayudar a configurar las propiedades de Secure Sensitive Data (SSD) en los switches apilables de la serie Sx500.

Dispositivos aplicables

· Switches Apilables Serie Sx500

Versión del software

•1.3.0.62

Propiedades de SSD

Paso 1. Inicie sesión en la utilidad de configuración web y elija Security > Secure Sensitive Data Management > Properties. Se abre la página Propiedades:

Nota: El campo Current Local Passphrase Type (Tipo de frase de paso local actual) muestra el tipo de frase de paso local establecido inicialmente.

Paso 2. En el campo Control de frase de paso del archivo de configuración, haga clic en el botón de opción del tipo de control de frase de paso que desee. El control de la frase de contraseña de archivo proporciona protección adicional a la frase de contraseña definida por el usuario y a los datos cifrados con la frase de contraseña definida por el usuario.

· Sin restricciones: la frase de contraseña definida por el usuario se incluye en el archivo de configuración que se envía de un dispositivo a otro.

· Restringido: la frase de contraseña definida por el usuario no se incluye en el archivo de configuración.

Paso 3. (Opcional) Para habilitar el control de integridad del archivo, marque la casilla de verificación Habilitar en el campo Control de integridad del archivo de configuración. Esta opción protege el archivo de configuración de modificaciones.

Paso 4. En el campo Modo de lectura, haga clic en el botón de opción que desee. Las opciones disponibles son:

· Texto sin formato: los datos confidenciales se muestran como texto sin formato.

· Cifrado: los datos se muestran de forma cifrada.

Paso 5. Haga clic en Apply (Aplicar).

Cambiar frase de paso local

Paso 1. Inicie sesión en la utilidad de configuración web y elija Security > Secure Sensitive Data Management > Properties. Se abre la página Propiedades:

Paso 2. Haga clic en Change Local Passphrase para cambiar la frase de contraseña local actual. Se abre la página Change Local Passphrase:

Nota: El campo Current Local Passphrase Type (Tipo de frase de paso local actual) muestra la frase de paso local actual.

Paso 3. En el campo Local Passphrase (Frase de paso local), haga clic en el botón de opción de la frase de paso local deseada:

· Predeterminado: asigna la frase de contraseña predeterminada.

· Definido por el usuario (texto sin formato): introduzca la frase de paso que desee. Debe tener entre 8 y 16 caracteres e incluir caracteres en mayúsculas y minúsculas, un número y un carácter especial.

- Confirmar frase de paso: vuelva a introducir la frase de paso definida por el usuario.

Paso 4. Haga clic en Apply (Aplicar).