Administración Del Producto; Administración Local Y Remota; Modo De Operación Seguro; Configuración De Administradores - Huawei NetEngine 40E Serie Insrucciones

CCN-STIC-1419
• Clave pre-compartida para cifrar la comunicación entre un servidor RADIUS
externo y el producto.
5.3 ADMINISTRACIÓN DEL PRODUCTO
5.3.1 ADMINISTRACIÓN LOCAL Y REMOTA
38. La administración local del producto se realiza a través de la interfaz serial. Para
ello, es necesario conectar un PC al producto con un cable de consola. Para
acceder a las funciones de administración de la línea de comandos es necesario
autenticarse con la contraseña del usuario root definida en
39. La administración remota del producto se realiza a través de SSH, para ello es
necesario conectar un PC al producto con un cable de Ethernet en una interfaz
física habilitada para tal propósito. Para acceder a las funciones de administración
de la línea de comandos es necesario autenticarse con las credenciales de un
usuario autorizado para conectarse por SSH al producto.
40. En la sección
protocolos inseguros como telnet o FTP.
5.3.2 CONFIGURACIÓN DE ADMINISTRADORES
41. El producto no define roles como tal, sino que asocia un "user privilege" a cada
usuario. Por defecto, los usuarios que acceden al producto por la interfaz de
comandos tienen un nivel 15 de "user privilege" (administradores), y los demás un
"user privilege" de 0 (visitantes). En la siguiente tabla se muestran los niveles de
"user privilege" y los permisos asociados:
"User
Privilege"
0
1
2
3-15
Centro Criptológico Nacional
Procedimiento de empleo seguro Enrutadores Huawei NE40E Series
5.1 MODO DE OPERACIÓN SEGURO
Permisos
Comandos de diagnóstico, como los comandos
Visitante
ping y tracert.
Comandos de mantenimiento del sistema, como
los comandos de display. No obstante, los
comandos de display respecto a la configuración
Seguimiento
actual o la configuración guardada solo están
disponible en niveles de "user privilege" de 3 o
más.
Configuración Comandos de configuración de los servicios.
Comandos de operación básica del sistema que
se utilizan para dar soporte a los servicios,
Administración
incluyendo el sistema de archivos, SFTP,
comandos de gestión de usuarios, comandos de
4.4 INSTALACIÓN.
se define como deshabilitar
Descripción
14