Cisco Cisco WebEx Meetings Server 2.0 Installation Guide

Page of 264
Acerca de FIPS
La Norma federal de procesamiento de la información (FIPS, por sus siglas en inglés) 140 es una normativa
gubernamental de EE.UU. y Canadá que especifica los requisitos de seguridad para los módulos criptográficos.
Un módulo criptográfico es un "conjunto de hardware, software o firmware que implementa las funciones de
seguridad aprobadas (incluidos los algoritmos criptográficos y la generación de claves) y que está contenido
dentro del límite criptográfico". El módulo criptográfico es lo que se está validando.
Requisitos de FIPS 140
En un nivel muy alto, los requisitos de FIPS 140 se aplican a las siguientes características del módulo:
• Implementación de algoritmos aprobados por FIPS
• Gestión específica del ciclo de vida de las claves
• Generación aprobada de números aleatorios
• Pruebas automáticas de algoritmos criptográficos, integridad de imagen, y generadores de números
aleatorios (RNG)
Cisco WebEx Meetings Server utiliza CiscoSSL 2.0 para alcanzar el nivel 2 de cumplimiento de FIPS 140-2.
Con FIPS activado
La activación de FIPS podría dar lugar a una menor compatibilidad con los exploradores web y los sistemas
operativos más habituales. Los síntomas podrían ser, entre otros, problemas para iniciar sesión en el sistema,
errores 404, así como problemas para iniciar reuniones y entrar en ellas.
Cisco recomienda que realice las siguientes acciones:
• Asegúrese de que sus ordenadores Windows funcionan con Windows XP SP3 o superior.
• Actualice todos los ordenadores Windows a Microsoft Internet Explorer 8 o superior, independientemente
de si el explorador Web preferido de sus usuarios es Internet Explorer, Mozilla Firefox o Google Chrome.
Sus usuarios deben tener Internet Explorer 8 en todos los ordenadores porque nuestros clientes con FIPS
activado (Reuniones de Cisco WebEx, herramientas de productividad y Reproductor de grabación de
WebEx) utilizan bibliotecas de sistema con FIPS activado que sólo están disponibles en Internet Explorer
8 y superiores.
• Ajuste la Configuración de Internet en los ordenadores de todos los usuarios a cifrado TLS. En el
escritorio de su ordenador, seleccione Panel de control Opciones de Internet Avanzado >
Seguridad Usar TLS 1.0 Usar TLS 1.2. Recomendamos seleccionar ambas opciones para maximizar
la compatibilidad, pero debe seleccionar al menos Utilizar TLS 1.0.
• Si sus usuarios planean organizar reuniones para invitados (por ejemplo, usuarios que no trabajan para
su empresa) deberá informar a sus usuarios invitados de que tienen que actualizar manualmente los
sistemas operativos y los exploradores antes de unirse a sus reuniones tal y como se describe más arriba
. Si no realizan los pasos anteriores, experimentarán problemas de compatibilidad. Le recomendamos
que incluya las instrucciones anteriores en sus invitaciones a reuniones. Puede hacerlo editando las
invitaciones a reuniones adecuadas disponibles en su sitio Administración del sitio en Configuración
Correo electrónico Plantillas.
Guía de administración de Cisco WebEx Meetings Server, versión 2.0    
241
Configuración de la seguridad de la máquina virtual