Owner's Manual

5
FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
HTTP/HTTPS/WBEM
. . . . . . . . . . . . . . . . . . . . . . 84
SNMP v1/v2 . . . . . . . . . . . . . . . . . . . . . . . . . . 85
SNMP v3
. . . . . . . . . . . . . . . . . . . . . . . . . . . . 86
Telnet / SSH
. . . . . . . . . . . . . . . . . . . . . . . . . . 88
Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Equipment
. . . . . . . . . . . . . . . . . . . . . . . . . . . 91
User Groups
. . . . . . . . . . . . . . . . . . . . . . . . . . 91
SSH Strict Host Key Checking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Enabling Strict Host Key Checking . . . . . . . . . . . . . . . . 92
Populating the SSH known_hosts File
. . . . . . . . . . . . . . 92
Troubleshooting SSH . . . . . . . . . . . . . . . . . . . . . . . 94
SSH HostKey Errors
. . . . . . . . . . . . . . . . . . . . . . . 94
RADIUS Authentication . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
Radius Use Cases
. . . . . . . . . . . . . . . . . . . . . . . . 96
Object Group Manager. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Adding or Modifying Object Groups
. . . . . . . . . . . . . . . . 98
Application Security Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Login Policy
. . . . . . . . . . . . . . . . . . . . . . . . . . 100
Expired Account Age
. . . . . . . . . . . . . . . . . . . . 100
Inactivity Timeout
. . . . . . . . . . . . . . . . . . . . . . 101
Login Attempts
. . . . . . . . . . . . . . . . . . . . . . . . 101
Lockout Period. . . . . . . . . . . . . . . . . . . . . . . . 102
Privacy Warning
. . . . . . . . . . . . . . . . . . . . . . . 102
Idle Account Age
. . . . . . . . . . . . . . . . . . . . . . 103
Maximum Logins per UserId . . . . . . . . . . . . . . . . . 104
Session Inactivity Timeout
. . . . . . . . . . . . . . . . . . 104
Password Policy
. . . . . . . . . . . . . . . . . . . . . . . . 105
Password History
. . . . . . . . . . . . . . . . . . . . . . 106
Password Expiration Warning
. . . . . . . . . . . . . . . . 107
Password Expiration Age . . . . . . . . . . . . . . . . . . 107
Password Constraint
. . . . . . . . . . . . . . . . . . . . . . 108
Allow Password Reuse
. . . . . . . . . . . . . . . . . . . 109
Minimum Password Length
. . . . . . . . . . . . . . . . . 109
Require a special character
. . . . . . . . . . . . . . . . . 110
Require a number . . . . . . . . . . . . . . . . . . . . . . 110
Require Mixed Case
. . . . . . . . . . . . . . . . . . . . . 111
Allow UserId in Password
. . . . . . . . . . . . . . . . . . 111
Allow Reverse UserId in Password
. . . . . . . . . . . . . . 112