使用 FIPS 140-2 密码编译功能

WhatsUp Gold 提供多种通讯协议让您与外部实体进行联机。这类实体包括：

• 使用网页界面的远程 WhatsUp Gold 用户。
• WhatsUp Gold 外部组件，例如次要故障复原服务器、其他轮询程序、外部 LDAP 或 Active Directory 服务器 (若您有使用前述任何一种选用组件)。
• 为 WhatsUp Gold 提供数据以便执行操作或保存服务的网络设备。

部分通讯协议并不安全 (例如 HTTP、Telnet、FTP、TFTP、SNMPv1、SNMPv2)，让窃听者有机可趁，能够拦截甚至窜改用来触发警报和通知的内容，所以 Ipswitch 建议您尽量使用具备增强型加密功能的安全通讯协议，避免使用不安全的通讯协议。安全通讯协议包括 HTTPS (SSL 和 TLS)、SNMPv3 和 SSHv2。

注释 部分被动监控工具和流量监控工具只会接收来自网络设备的纯文本数据 (流量数据和事件记录)，这些监控工具就不支持安全通讯协议。

使用安全通讯协议时，您必须在 WhatsUp Gold 中保存设备认证才能进行联机。

WhatsUp Gold 提供可配置的 FIPS 模式，让您将 WhatsUp Gold 主动监控工具和性能监控工具设为使用经过验证的 FIPS 密码编译算法，以便与网络设备进行通讯操作。FIPS 140-2 是美国美国联邦信息处理标准，明确规范系统安全性需求，藉以保护内容敏感但非机密的信息。

若将 WhatsUp Gold 安装到目前以 FIPS 140-2 模式执行的操作系统，WhatsUp Gold 安装程序会侦测到与 FIPS 兼容的操作系统，并在初次安装、启动时让 WhatsUp Gold 自动进入 FIPS 140-2 模式。但是若将 WhatsUp Gold 安装到不是以 FIPS 兼容模式执行的操作系统上，或是在安装 WhatsUp Gold 之后才启用 FIPS 兼容模式，您就必须在 WhatsUp Gold 控制台应用程序的 [程序选项：一般] 对话框中，手动启用 [以 FIPS 140-2 模式运作] 选项。如需详细信息，请参阅启用 FIPS 140-2 模式。

如果您打算将 WhatsUp Gold 切换成 FIPS 140-2 模式 ，请考虑以下重要事项：

• 若您打算采用未加密或身份验证的 SNMPv1、SNMPv2 或 SNMPv3 认证，WhatsUp Gold 不建议您启用 FIPS。
• WhatsUp Gold 建议 SSHv2 只能搭配 FIPS 140-2 认证算法，因为 FIPS 140-2 模式的 WhatsUp Gold 不支持未认证的算法通讯操作。
• 您不得使用 MD5 和 DES56 的 SNMPv3 认证。认证库中若有使用 MD5 的 SNMPv3 认证，您就无法启用 FIPS。您必须修改或移除此类认证，才能启用 FIPS。

以下是您在 [程序选项] 对话框中启用 FIPS 140-2 模式时，可能发生的状况：

• 错误信息指出您有不兼容的 SNMPv3 认证 (但其实有)：
  此选项因为 SNMPv3 认证与 FIPS 不相容而停用。请移至认证库，编辑或移除 SNMP 认证。编辑或移除认证后，即可在 [程序选项] 对话框中启用此选项。

另请参阅 将 WhatsUp Gold 服务器平台设为使用 FIPS 密码编译功能 将 WhatsUp Gold 服务器设为使用 FIPS 密码编译功能