Fonctionnement de WhatsUp Gold en mode FIPS 140-2
Il existe de nombreuses choses importantes à prendre en compte si vous envisagez de faire fonctionner WhatsUp Gold en mode FIPS 140-2 :
- Lorsque le mode FIPS 140-2 mode est sélectionné (activé), WhatsUp Gold demande aux utilisateurs leurs authentifiants d'accès à l'interface Web afin de se connecter à l'application console.
- Si WhatsUp Gold est installé sur un système d'exploitation exécuté en mode FIPS 140-2, WhatsUp Gold détecte le système d'exploitation compatible FIPS et place automatiquement WhatsUp Gold en mode FIPS 140-2 dès l'installation et le premier démarrage.
Cependant, si WhatsUp Gold est installé sur un système d'exploitation qui n'est pas exécuté en mode compatible FIPS et que le système d'exploitation dispose du mode compatible FIPS activé après une installation de WhatsUp Gold, alors vous devez activer manuellement l'option (Fonctionner en mode FIPS 140-2) dans la boîte de dialogue Program Options General (Options générales du programme) de l'application console WhatsUp Gold. - Si vous souhaitez utiliser le FIPS 140-2, nous vous recommandons d'utiliser des authentifiants et certificats SSL qui utilisent un cryptage renforcé.
- Si vous souhaitez utiliser le FIPS 140-2, assurez-vous que les périphériques avec une analyse basée SSH sont configurés pour utiliser le SSHv2.
- Les authentifiants SNMPv3 utilisant du MD5 et/ou du DES56 sont interdits. Vous ne pouvez pas activer le FIPS si les authentifiants SNMPv3 utilisant du MD5 et/ou du DES56 existent dans la Credentials Library (Bibliothèque d'informations d'identification). Vous devez modifier ou supprimer ces authentifiants pour activer le FIPS.
Les événements suivants peuvent se produire lorsque vous tentez d'activer le mode FIPS 140-2 dans la boîte de dialogue Program Options (Options du programme) :
Cette option est désactivée par défaut puisque les authentifiants SNMPv3 ne sont pas compatibles FIPS. Accédez à la Credentials Library (Bibliothèque d'informations d'identification) pour modifier ou supprimer les authentifiants SNMP. Après avoir modifié ou supprimé les authentifiants, vous pouvez activer cette option dans la boîte de dialogue Program Options (Options du programme).
Pour plus d'informations à propos de la spécification FIPS 140-2, reportez-vous à la documentation U.S. Department of Commerce (Département du Commerce des États-Unis).