Users Guide

Table Of Contents
Verfügbarkeit
Zugriffskontrolle
Wenn eines der Merkmale von kryptografischen Algorithmen abhängig ist, muss FIPS diese Algorithmen genehmigen.
Standardmäßig ist der FIPS-Modus deaktiviert. Wenn FIPS aktiviert ist, ist die minimale Schlüsselgröße für OpenSSL FIPS SSH-2 RSA
2048 Bit.
ANMERKUNG: PSU-Firmware-Update wird nicht unterstützt, wenn der FIPS-Modus im Gehäuse aktiviert ist.
Weitere Informationen finden Sie in der CMC-Online-Hilfe.
Die folgenden Funktionen/Anwendungen unterstützen FIPS:
Web-GUI
RACADM
WSMan
SSH v2
SMTP
Kerberos
NTP-Client
NFS
ANMERKUNG: SNMP ist nicht FIPS-konform. Im FIPS-Modus funktionieren alle SNMP-Funktionen, mit Ausnahme der
Authentifizierung nach Message-Digest Algorithm, Version 5 (MD5).
Aktivieren des FIPS-Modus unter Verwendung der CMC Web-
Schnittstelle
So aktivieren Sie FIPS:
1. Klicken Sie im linken Fenster auf Gehäuseübersicht.
Die Seite Gehäusefunktionszustand wird angezeigt.
2. Klicken Sie in der Menüleiste auf Netzwerk.
Die Seite Netzwerkkonfiguration wird angezeigt.
3. Wählen Sie im Abschnitt Federal Information Processing Standards (FIPS) aus dem Drop-Down-Menü FIPS-Modus die Option
Aktiviert aus.
Eine Meldung wird angezeigt, die besagt, dass der CMC durch das Aktivieren von FIPS auf die Standardeinstellungen zurückgesetzt
wird.
4. Klicken Sie auf OK, um fortzufahren.
Aktivieren des FIPS-Modus unter Verwendung von RACADM
Um den FIPS-Modus zu aktivieren, führen Sie den folgenden Befehl aus:
racadm config –g cfgRacTuning –o cfgRacTuneFipsModeEnable 1
.
Deaktivieren des FIPS-Modus
Um den FIPS-Modus zu deaktivieren, setzen Sie den CMC auf die Werkseinstellungen zurück.
Dienste konfigurieren
Sie können die folgenden Dienste auf CMC konfigurieren und aktivieren:
CMC Serielle Konsole – Aktivieren Sie den Zugriff auf CMC mithilfe der seriellen Konsole.
Web Server – Zugang zur CMC-Webschnittstelle aktivieren. Wenn Sie die Option deaktivieren, aktivieren Sie den Web Server wieder
über den lokalen RACADM, da die Deaktivierung des Web Servers auch den Remote-RACADM deaktiviert.
Den CMC konfigurieren
83