目標

本文介紹如何在200/300系列交換器上設定和管理安全敏感資料(SSD)規則。

適用裝置

· SF/SG 200和SF/SG 300系列託管交換器

軟體版本

· v1.2.7.76

SSD規則

步驟 1.登入到Web配置實用程式並選擇安全>安全敏感資料管理> SSD規則。系統將顯示SSD Rules頁面。

步驟 2.要建立新規則，請按一下Add。將開啟Rule Definition頁面。

步驟 3.在User欄位中，選擇單選按鈕以選擇要應用規則的使用者。

·特定使用者 — 如果規則應用於單個使用者，則在欄位中輸入特定使用者名稱。

·預設使用者 — 。此規則適用於設定為cisco的預設使用者。

·級別15 — 此規則適用於具有級別15許可權的所有使用者。

·全部 — 此規則適用於所有使用者。

步驟 4.在Channel欄位中，選擇單選按鈕以確定應用規則的通道。

·安全 — 使此規則僅應用於安全通道。這包括控制檯、SSH和HTTPS，但不包括XML通道。

·不安全 — 使此規則僅應用於不安全的通道。其中包括Telnet、TFTP和HTTP，但不包括XML通道。

·安全XML SNMP — 使此規則僅應用於具有隱私性的HTTPS上的XML。

·不安全的XML SNMP — 使此規則僅適用於HTTP上的XML或不具隱私性。

步驟 5.在「Read Permission」欄位中，根據先前的選擇選擇選擇單選按鈕。

·如果在第3步中選擇了Level 15或All，請按一下Exclude或Plaintext Only。

·如果在第4步中選擇了Secure XML SNMP或Insecure XML SNMP，請點選Exclude或Plaintext Only。

·如果在第4步中選擇了Secure或Insecure，請點選Encrypted Only或Both（純文字檔案和加密）。

步驟 6.在「Default Read Mode」欄位中，按一下「Exclude」、「Encrypted」或「Plaintext」。

步驟 7.要啟用規則，請按一下Apply。要取消規則建立，請按一下關閉。