Cisco Cisco WebEx Meetings Server 1.1 Installation Guide

Page of 246
Anforderungen der FIPS 140
Ganz allgemein gesprochen finden die Anforderungen der FIPS 140 auf die folgenden Modulmerkmale
Anwendung:
• Implementierung von gemäß FIPS zugelassenen Algorithmen
• Spezifisches Management des Schlüssel-Lebenszyklus
• Zugelassene Generierung von Nummern nach dem Zufallsprinzip
• Selbsttests kryptographischer Algorithmen, Bildintegrität und Generierung von Nummern nach dem
Zufallsprinzip (RNGs)
Cisco WebEx Meetings Server verwendet CiscoSSL 2.0, um eine Compliance mit FIPS 140-2 Level 2 zu
erzielen.
Mit aktivierten FIPS
Das Aktivieren der FIPS kann zu einer verringerten Kompatibilität mit beliebten Webbrowsern und
Betriebssystemen führen. Zu den Symptomen zählen u. a. Probleme mit der Anmeldung auf dem System,
404-Fehlermeldungen und Probleme beim Starten und Beitreten zu Meetings.
Cisco empfiehlt die folgenden Maßnahmen:
• Stellen Sie sicher, dass Ihre Windows-PCs mindestens mit Windows XP SP3 oder höher laufen.
• Aktualisieren Sie alle Windows-Computer auf Microsoft Internet Explorer 8 oder höher, unabhängig
davon, ob die bevorzugten Web-Browser Ihrer Benutzer Internet Explorer, Mozilla Firefox oder Google
Chrome sind. Ihre Benutzer müssen Internet Explorer 8 auf allen Computern bereitstellen, da die Clients
mit FIPS-Aktivierung (Cisco WebEx Meetings, Produktivitätswerkzeuge und der WebEx Recording
Player) FIPS-aktivierte Systembibliotheken verwenden, die nur mit Internet Explorer 8 und höher
verfügbar sind.
• Konfigurieren Sie Interneteinstellungen auf den Computern von allen Benutzern so, dass
TLS-Verschlüsselung verwendet wird. Wählen Sie auf Ihrem Desktop Systemsteuerung >
Internetoptionen Erweitert Sicherheit Mit TLS 1.0 und Mit TLS 1.2. Für maximale
Kompatibilität empfehlen wir, beide Optionen auszuwählen; Sie müssen jedoch zumindest Mit TLS
1.0 
auswählen.
• Wenn Ihre Benutzer Meetings für Gäste abhalten möchten (die beispielsweise nicht für Ihre Firma
arbeiten), müssen Sie Ihre Gäste darüber informieren, dass sie ihre Betriebssysteme und Browser manuell,
wie oben beschrieben, aktualisieren müssen, bevor sie Ihren Cisco WebEx Meetings beitreten. Wenn
sie die oben genannten Schritte nicht ausführen, treten möglicherweise Kompatibilitätsprobleme auf.
Wir empfehlen, dass Sie die obigen Anweisungen in Ihre Einladungen zum Meeting einfügen. Sie können
dazu die entsprechenden Einladungen zum Meeting auf Ihrer Administrations-Website unter
Einstellungen E-Mail Vorlagen bearbeiten.
FIPS-kompatible Verschlüsselung aktivieren
Verwenden Sie diese Funktion, um ihre Federal Information Processing Standard- (FIPS-)kompatible
Verschlüsselungseinstellung zu aktivieren.
   Der Cisco WebEx Meetings Server-Administrationsleitfaden Revision 1.1
224
Sicherheit der virtuellen Maschine konfigurieren