Users Guide

Table Of Contents
Federal Information Processing Standards
Die Agenturen und Vertragspartner des Bundes der Vereinigten Staaten verwenden den Federal Information Processing Standard
(FIPS), ein Sicherheitsstandard für Computer, der sich auf alle Anwendungen mit kommunikativen Schnittstellen bezieht. Der 140-2
besteht aus vier Stufen - Stufe 1, Stufe 2, Stufe 3 und Stufe 4. Die 140-2-Serie des FIPS legt fest, dass alle kommunikativen
Schnittstellen die folgenden Sicherheitsmerkmale aufweisen müssen:
Authentizierung
Vertraulichkeit
Meldungsintegrität
Unleugbarkeit
Verfügbarkeit
Zugriskontrolle
Wenn eines der Merkmale von kryptograschen Algorithmen abhängig ist, muss FIPS diese Algorithmen genehmigen.
ANMERKUNG: CMC unterstützt die Aktivierung des FIPS-Modus, die Funktion ist jedoch nicht validiert.
Standardmäßig ist der FIPS-Modus deaktiviert. Wenn Sie FIPS aktivieren, wird der CMC auf die Standardeinstellungen
zurückgesetzt. Wenn FIPS aktiviert ist, beträgt die minimale Schlüsselgröße für OpenSSL gemäß FIPS 2.048 Bits als SSH-2 RSA.
ANMERKUNG: Sie können keine Netzteil-Firmware aktualisieren, wenn ein Gehäuse FIPS-aktiviert ist.
Weitere Informationen nden Sie in der CMC-Online-Hilfe.
Die folgenden Funktionen/Anwendungen unterstützen FIPS:
Web-GUI
RACADM
WSMan
SSH v2
SMTP
Kerberos
NTP-Client
NFS
ANMERKUNG: SNMP ist nicht FIPS-konform. Im FIPS-Modus funktionieren alle SNMP-Funktionen, mit Ausnahme der
Authentizierung nach Message-Digest Algorithm, Version 5 (MD5).
Aktivieren des FIPS-Modus unter Verwendung der CMC Web-Schnittstelle
So aktivieren Sie FIPS:
1. Klicken Sie im linken Fenster auf Gehäuseübersicht.
Die Seite Gehäusefunktionszustand wird angezeigt.
2. Klicken Sie in der Menüleiste auf Netzwerk.
Die Seite Netzwerkkonguration wird angezeigt.
3. Wählen Sie im Abschnitt Federal Information Processing Standards (FIPS) aus dem Drop-Down-Menü FIPS-Modus die
Option Aktiviert aus.
Eine Meldung wird angezeigt, die besagt, dass der CMC durch das Aktivieren von FIPS auf die Standardeinstellungen
zurückgesetzt wird.
4. Klicken Sie auf OK, um fortzufahren.
81