Cisco Cisco Expressway Maintenance Manual

By default, access via HTTPS and SSH is enabled. For optimum security, disable HTTPS and SSH and use 
the serial port to manage the system. Because access to the serial port allows the password to be reset, we 
recommend that you install the Expressway in a physically secure environment.

HTTP Strict Transport Security (HSTS) provides a mechanism where a web server forces a web browser to 
communicate with it using secure connections only. 

As of October 2012, this mechanism is supported by the following browsers:

 

n 

Chrome, versions 4.0.211.0 and later

 

n 

Firefox, versions 4 and later

When HSTS is enabled, a browser that supports HSTS will:

 

n 

Automatically turn any insecure links to the website into secure links (for example, 
http://example.com/page/

 is modified to https://example.com/page/ before accessing the 

server).

 

n 

Only allow access to the server if the connection is secure (for example, the server's TLS certificate is 
valid, trusted and not expired).

Browsers that do not support HSTS will ignore the Strict-Transport-Security header and work as before. They 
will still be able to access the server.

Note that compliant browsers only respect Strict-Transport-Security headers if they access the server 
through its fully qualified name (rather than its IP address).

The LCD panel on the front of the Expressway hardware unit  has a rotating display of the Expressway's 
system name, IP addresses, alarms, and the number of current calls.

To control the display of status items:

 

n 

 stops the display from automatically rotating through the status items. This is useful if you need to 

review all of the alarms or read a long IPv6 address. Press ENTER again to resume the rotating display.

 

n 

 displays the previous or next status item.

You can configure the front panel to hide this identifying information, if required for security reasons for 
example, by using the CLI command xConfiguration Administration LCDPanel Mode. If the 
mode is set to Off the front panel only displays "Cisco".

The 

 page (

) is used to configure the Expressway's SNMP settings.

Tools such as Cisco TMS or HP OpenView may act as SNMP Network Management Systems (NMS). They 
allow you to monitor your network devices, including the Expressway, for conditions that might require 
administrative attention.

The Expressway supports the most basic MIB-II tree (.1.3.6.1.2.1) as defined in 

The information made available by the Expressway includes the following:

Cisco Expressway Administrator Guide (X8.1)

Page 34 of 344

Network and system settings

Network services