Tabla de contenido
Publicidad
CCN-STIC-1419
módulo "Example for Configuring HWTACACS Authentication and Authorization for
Administrators".
5.8 SINCRONIZACIÓN HORARIA
55. La sincronización horaria del producto se hará por medio de un servidor NTP
externo. Se deben de ejecutar las siguientes instrucciones para que el producto
sincronice la hora con un servidor NTP externo:
system-view
ntp-service unicast-server <IP_ServidorNTP>
56. Para securizar la conexión, es necesario configurar una clave predefinida tanto en
el servidor NTP como en el enrutador. Una vez se haya configurado la clave en el
servidor NTP, se deben ejecutar las siguientes instrucciones en el producto:
System-view
ntp-service authentication enable
ntp-service authentication-keyid <numero_asignar_clave> authentication-mode
hmac-sha256 cipher <clave>
ntp-service reliable authentication-keyid <numero_asignado_a_clave>
57. Se puede comprobar la fecha y hora del producto mediante la instrucción:
clock datetime
58. La configuración del producto, por defecto, utiliza la versión NTPv3. No se debe
modificar dicha configuración para evitar la utilización de versiones menos
seguras del protocolo NTP.
5.9 ACTUALIZACIONES
59. El producto contempla dos (2) tipos de actualizaciones:
• Paquete de parches: Conjunto de parches que actúan sobre una versión del
software del sistema. El producto comprueba la validez del conjunto de parches
antes de cargarlos en el sistema. Su extensión es (.pat).
• Software/firmware del sistema: Se puede definir como el sistema operativo del
producto. Al igual que los paquetes de parches, el producto comprueba la
validez e integridad del software del sistema. Su extensión es (.cc).
60. Ambos tipos de actualizaciones puede descargarse de la web oficial de Huawei
(https://support.huawei.com) y deben de subirse al directorio raíz del producto
mediante SFTP.
61. Para configurar un paquete de parches como el paquete de parches por defecto
del sistema debe ejecutarse la siguiente instrucción:
patch load <nombre_Parche>.pat all run
Centro Criptológico Nacional
Procedimiento de empleo seguro Enrutadores Huawei NE40E Series
18
Publicidad
Tabla de contenido
