Использование криптографии FIPS 140-2

WhatsUp Gold предоставляет ряд протоколов для связи с внешними сторонами, такими как:

• Удаленные пользователи WhatsUp Gold, получающие доступ к веб-интерфейсу.
• WhatsUp Gold Внешние компоненты, такие как вспомогательный сервер обработки отказа, дополнительные средства опроса, внешний сервер LDAP или Active Directory, если такие дополнительные компоненты используются.
• Устройства в сети, предоставляющие данные WhatsUp Gold для работы и хранения.

Некоторые из этих протоколов, такие как HTTP, telnet, FTP, TFTP, SNMPv1 и SNMPv2, не являются безопасными, и злоумышленник может перехватить или даже изменить содержимое, используемое для срабатыванию сигнализации и уведомлений. Там, где это возможно, компания Ipswitch рекомендует использовать наиболее безопасные из доступных протоколов, применяющих устойчивое шифрование, и избегать использования небезопасных протоколов. К безопасным протоколам относятся HTTPS (SSL и TLS), SNMPv3 и SSHv2.

Примечание Некоторые пассивные мониторы и мониторы Flow Monitor принимают данные от сетевых устройств только в виде обычного текста (данные потока и журналы событий). Для этих мониторов безопасные протоколы недоступны.

При использовании безопасных протоколов для связи необходимо сохранять учетные данные устройства в WhatsUp Gold.

WhatsUp Gold позволяет выбрать режим FIPS, при котором активные мониторы и мониторы производительности WhatsUp Gold используют одобренные FIPS алгоритмы шифрования для связи с сетевыми устройствами. FIPS 140-2 — это Федеральный стандарт обработки информации, в котором указаны требования безопасности для системы, защищающей важную, но не секретную информацию.

Если WhatsUp Gold установлен в операционной системе, работающей в настоящее время в режиме FIPS140-2, программа установки WhatsUp Gold обнаруживает операционную систему с поддержкой FIPS и при первичной установке и запуске автоматически устанавливает WhatsUp Gold в режим FIPS 140-2. Однако, если WhatsUp Gold установлен в операционной системе, которая не работает в режиме совместимости с FIPS, или режим совместимости с FIPS в операционной системе включен после установки WhatsUp Gold, необходимо вручную включить параметр Работа в режиме FIPS 140-2 в диалоговом окне Общие параметры программы приложения консоли WhatsUp Gold. Для получения дополнительной информации см. Включение режима FIPS 140-2.

Если планируется работать с WhatsUp Gold в режиме FIPS 140-2, обратите внимание на следующие важные моменты:

• WhatsUp Gold не рекомендует включать FIPS, если планируется использование учетных данных SNMPv1, SNMPv2 или SNMPv3, которые не используют шифрование или проверку подлинности.
• WhatsUp Gold рекомендует использовать SSHv2 только с сертифицированными алгоритмами FIPS 140-2, так как WhatsUp Gold в режиме FIPS 140-2 не поддерживает связь с помощью несертифицированных алгоритмов.
• Учетные данные SNMPv3, использующие MD5 и DES56, запрещены; невозможно включить FIPS, если учетные данные SNMPv3, использующие MD5, существуют в Библиотеке учетных данных. Для возможности включения FIPS необходимо изменить или удалить такие учетные данные.

Ниже приведены возможные случаи при попытке включения режима FIPS 140-2 в диалоговом окне Параметры программы:

• Появляется сообщение об ошибке, указывающее на то, что учетные данные не соответствуют SNMPv3 (но сертификат SSL соответствует):
  Эта опция отключена, так как учетные данные SNMPv3 несовместимы с FIPS. Перейдите в Библиотеку учетных данных для изменения или удаления учетных данных SNMP. После изменения или удаления учетных данных можно включать этот режим в диалоговом окне Параметры программы.

См. также Настройка платформы сервера WhatsUp Gold на использование криптографии FIPS Настройка сервера WhatsUp Gold на использование криптографии FIPS