О работе WhatsUp Gold в режиме FIPS 140-2

Существует несколько важных замечаний, которые необходимо учитывать при планировании работы WhatsUp Gold в режиме FIPS 140-2:

• WhatsUp Gold не рекомендует включать FIPS при планировании использования учетных данных SNMPv1, SNMPv2 или SNMPv3 без использования шифрования или проверки подлинности.
• WhatsUp Gold определяет операционную систему, совместимую с FIPS, и автоматически включает режим FIPS 140-2 при первом запуске.
• WhatsUp Gold рекомендует использовать SSHv2 только с сертифицированными алгоритмами FIPS 140-2, так как WhatsUp Gold в режиме FIPS 140-2 не поддерживает связь с помощью несертифицированных алгоритмов.
• Учетные данные SNMPv3 с MD5 и DES56 запрещены; невозможно включить FIPS, если учетные данные SNMPv3 с MD5 присутствуют в Библиотеке учетных данных. Для возможности включения FIPS необходимо изменить или удалить такие учетные данные.

  Ниже приведены возможные случаи при попытке включения режима FIPS 140-2 в диалоговом окне Параметры программы:

  При наличии сообщения о присутствии несовместимых учетных данных SNMPv3 (но с совместимым SSL-сертификатом):

  Эта опция отключена, так как учетные данные SNMPv3 несовместимы с FIPS. Перейдите в Библиотеку учетных данных для изменения или удаления учетных данных SNMP. После изменения или удаления учетных данных можно включать этот режим в диалоговом окне Параметры программы.

  При наличии сообщения о присутствии несовместимого SSL-сертификата (но при наличии совместимых учетных данных SNMP):

  Эта опция отключена, так как SSL-сертификат несовместим с FIPS. Замените текущий SSL-сертификат на совместимый с FIPS. Для автоматической замены текущего SSL-сертификата на стандартный, совместимый с FIPS, щелкните ссылку в сообщении на экране. После замены SSL-сертификата можно включать этот режим в диалоговом окне Параметры программы.

  При наличии сообщения о присутствии несовместимых учетных данных SNMPv3 и несовместимого SSL-сертификата:

  Эта опция отключена, так как учетные данные SNMPv3 и SSL-сертификат несовместимы с FIPS. Перейдите в Библиотеку учетных данных для изменения или удаления учетных данных SNMP. Замените текущий SSL-сертификат на совместимый с FIPS. Для автоматической замены текущего SSL-сертификата на стандартный WhatsUp Gold, совместимый с FIPS, щелкните ссылку в сообщении на экране. После изменения или удаления учетных данных и замены SSL-сертификата можно включать этот режим в диалоговом окне Параметры программы.

  При наличии сообщения с подтверждением использования стандартного SSL-сертификата WhatsUp Gold:

  Вы выбрали использование стандартного совместимого с FIPS SSL-сертификата в WhatsUp Gold. Пароль сертификата не архивируется автоматически. Перед завершением этого действия сохраните пароль SSL-сертификата. Текущий SSL-сертификат архивируется как server.crt.bak и server.key.bak.

Дополнительную информацию по SSL-сертификатам в WhatsUp Gold, см.О стандартных SSL-сертификатах WhatsUp Gold.

Дополнительную информацию о спецификации FIPS 140-2 см. Документацию Министерства торговли США.

См. также Включение режима FIPS 140-2