CCN-STIC-1419
62. Para configurar un software del sistema como el software por defecto del
producto se deben ejecutar las siguientes instrucciones:
startup system-software <nombre_System_Software>.cc
startup saved-configuration vrpcfg.zip
reboot fast
g) Para listar el software del sistema y el paquete de parches configurados en el
producto se debe de ejecutar la siguiente instrucción:
display startup
5.10 AUTO-CHEQUEOS
63. Cuando el producto se enciende o se reinicia realiza los siguientes auto-chequeos:
• Auto-chequeo de la integridad del software del sistema.
• Auto-chequeo de los algoritmos de cifrado (AES, HMAC, DRBG, SHA256/512,
firmado con RSA).
5.11 SNMP
64. El producto puede funcionar como agente de SNMP, enviando mensajes SNMP a
un NMS. Para ello es necesario configurar el enrutador como se explica en el
módulo "Configuring Basic SNMPv3 Functions" de la [GUÍA_PRODUCTO]. Se debe
usar SNMP v3. Para configurarlo:
snmp-agent sys-info version v3
5.12 AUDITORÍA
5.12.1 REGISTRO DE EVENTOS
65. El producto almacena los siguientes eventos de seguridad en sus registros de
auditoría:
• Login y logout de los usuarios.
• Inicio de las acciones de auditoría.
• Cambio o generación de claves criptográficas.
• Cambios en la configuración del producto.
• Resetear o cambiar claves.
• Intentos de login fallidos.
• Configuración de un servidor NTP o eliminación del mismo.
• Terminación de una sesión local o remota por el usuario o por inactividad.
• Intentos de iniciar una actualización.
Centro Criptológico Nacional
Procedimiento de empleo seguro Enrutadores Huawei NE40E Series
19