Cisco Model D-PCG1000 PowerKEY CAS Gateway Installation Guide

Page of 78
 
 
Safeguarding Recommendations 
4031371 Rev E 
37 
 
Safeguarding Recommendations 
We recommend the following safeguards to secure your pass phrases and your TED 
server. 
 
Pass Phrase Recommendations 
 
Always store your pass phrases in a secure location, preferably a safe. 
 
Retrieve your pass phrases from storage and make sure that they have not been 
corrupted by a digital virus, transcription error, etc. If the pass phrases have been 
corrupted, call Cisco Services for assistance. 
 
As you return your pass phrases to storage, document the return process. Record 
who stored them (system administrator, manager, etc.), where they are stored 
(central office disk, local safe, etc.), and how they are stored (encrypted, word 
processor file, etc.). 
 
Also determine who to call if the pass phrases must be retrieved during off 
hours. 
 
If you lose your pass phrases, call Cisco Services for assistance. 
 
TED Recommendations 
We strongly recommend that you set up a spare TED 3.0 server with the same pass 
phrases as the operational TED 3.0 server. 
For optimal results, install a new TED 3.0 server in the headend and store the 
original TED 3.0 server as a spare in a secure location. The spare can become 
operational by re-entering both halves of the CAA pass phrase and then the EA pass 
phrase as described in Initialize the PowerKEY CA System (on page 16) and Re-
Initialize the PowerKEY CA System (on page 19).  
An on-site, spare TED 3.0 server, along with the safeguarded pass phrases, provide 
the fastest possible means of recovery if a TED 3.0 server fails and begins to affect 
your network.