Cisco Cisco WebEx Meetings Server 1.1 Installation Guide

Page of 258
Требования FIPS 140
На очень высоком уровне требования FIPS 140 применяются к приведенным ниже
характеристикам модулей.
• Внедрение FIPS-утвержденных алгоритмов
• Специальное управление жизненным циклом ключа
• Утвержденная генерация случайных чисел
• Самотестирование криптографических алгоритмов, целостности изображения и
генераторов случайных чисел (RNG)
Cisco WebEx Meetings Server использует CiscoSSL 2.0, чтобы обеспечить соответствие стандарту
FIPS 140-2 уровня 2.
С включенным стандартом FIPS
Включение FIPS может привести к снижению совместимости с популярными веб-браузерами
и операционными системами. Симптомы этого включают помимо прочего проблемы со входом
в систему, ошибки 404, проблемы с началом совещаний и присоединением к ним.
Cisco рекомендует предпринять приведенные ниже действия.
• Убедитесь в том, что на ПК установлена ОС Windows версии XP SP3 или более поздней.
• Обновите на всех компьютерах с ОС Windows браузер Microsoft Internet Explorer до версии
8 или более поздней независимо от того, отдают ли ваши пользователи предпочтение
Internet Explorer, Mozilla Firefox или Google Chrome. На компьютерах всех ваших
пользователей должен быть установлен браузер Internet Explorer 8, поскольку наши клиенты
с поддержкой FIPS (Cisco WebEx Meetings, инструменты повышения производительности
и проигрыватель записей WebEx) используют системные библиотеки с поддержкой FIPS,
которые доступны только в Internet Explorer версии 8 или более поздней.
• Установите шифрование TLS в разделе Параметры обозревателя на компьютерах всех
пользователей. На своем ПК выберите Панель управления > Свойства обозревателя >
Дополнительно > Безопасность > Использовать TLS 1.0 и Использовать TLS 1.2.
Рекомендуется выбрать оба параметра для максимальной совместимости, однако выбор
Использовать TLS 1.0 является обязательным.
• Если ваши пользователи планируют организовывать совещания для гостей (которые не
работают в вашей компании), сообщите гостям о необходимости вручную обновить свои
операционные системы и браузеры, как описано выше, перед присоединением к вашим
совещаниям. Если они не выполнят вышеуказанные действия, то у них могут возникнуть
проблемы совместимости. Рекомендуется включать вышеприведенные инструкции в
свои приглашения на совещания. Это можно сделать, изменив соответствующие
приглашения на совещания, доступные на сайте администрирования, выбрав Настройки
> Электронная почта > Шаблоны.
Включение FIPS-совместимого шифрования
Используйте эту функцию, чтобы включить параметр шифрования, совместимого с
Федеральным стандартом обработки информации (FIPS).
Руководство по администрированию Cisco WebEx Meetings Server, выпуск 1.1    
235
Настройка безопасности виртуальных машин