О работе WhatsUp Gold в режиме FIPS 140-2
Существует несколько важных замечаний, которые необходимо учитывать при планировании работы WhatsUp Gold в режиме FIPS 140-2:
- Когда выбран (включен) режим FIPS 140-2, WhatsUp Gold запрашивает у пользователя учетные данные веб-интерфейса для входа в приложение консоли. Для получения дополнительной информации см. «Параметры программы – Общая информация» в приложении консоли WhatsUp Gold.
- Если WhatsUp Gold установлена в операционной системе, которая уже работает в режиме FIPS140-2, WhatsUp Gold обнаруживает операционную систему с поддержкой FIPS и автоматически переводит WhatsUp Gold в режим FIPS 140-2 при первоначальной установке и запуске.
Однако, если WhatsUp Gold установлена в операционной системе, которая не работает в режиме поддержки FIPS, и режим поддержки FIPS в операционной системе включен после установки WhatsUp Gold, следует вручную включить параметр в диалоговом окне приложения консоли WhatsUp Gold «Общие параметры программы». - Если планируется использование FIPS 140-2, рекомендуется использовать учетные данные и сертификаты SSL с устойчивым шифрованием.
- Если планируется использование FIPS 140-2 проверьте, что устройства с мониторингом на основании SSH настроены на использование SSHv2.
- Учетные данные SNMPv3 с MD5 и/или DES56 запрещены; невозможно включить FIPS, если учетные данные SNMPv3 с MD5 и/или DES56 присутствуют в Библиотеке учетных данных. Для возможности включения FIPS необходимо изменить или удалить такие учетные данные.
Ниже приведены возможные случаи при попытке включения режима FIPS 140-2 в диалоговом окне Параметры программы:
Эта опция отключена, так как учетные данные SNMPv3 несовместимы с FIPS. Перейдите в Библиотеку учетных данных для изменения или удаления учетных данных SNMP. После изменения или удаления учетных данных можно включать этот режим в диалоговом окне Параметры программы.
Дополнительную информацию о спецификации FIPS 140-2 см. Документацию Министерства торговли США.