Cisco Cisco WebEx Meetings Server 1.5 Guida All'Installazione

Cisco WebEx Meetings Server verwendet intern erzeugte Chiffrierschlüssel zur Sicherung der
Kommunikationen zwischen den virtuellen Maschinen auf Ihrem System. Verwenden Sie diese Funktion, um
Ihre Chiffrierschlüssel regelmäßig zu aktualisieren.

Melden Sie sich auf der Administrations-Website an.

Wählen Sie Einstellungen > Sicherheit > Virtuelle Maschinen aus.

Wählen Sie Wartungsmodus aktivieren und anschließend Weiter aus, um zu bestätigen.

Wählen Sie Chiffrierschlüssel Aktualisieren aus.

Wählen Sie Wartungsmodus deaktivieren und anschließend Weiter aus, um zu bestätigen.
Ihr System startet neu, nachdem Sie den Wartungsmodus deaktivieren. Sie können sich auf der
Administrations-Site wieder anmelden, nachdem der Neustart abgeschlossen ist.

Beim Federal Information Processing Standard (FIPS) 140 handelt es sich um eine US-amerikanische und
kanadische Regierungsnorm, in der die Sicherheitsanforderungen für kryptographische Module spezifiziert
werden. Ein kryptographisches Modul ist "eine Reihe an Hardware-, Software- und/oder Firmware-Elementen,
mit der zugelassene Sicherheitsfunktionen implementiert werden (u. a. kryptographische Algorithmen und
die Erstellung von Schlüsseln) und die sich innerhalb der kryptographischen Grenze befindet". Dabei wird
das kryptographische Modul validiert.

Ganz allgemein gesprochen finden die Anforderungen der FIPS 140 auf die folgenden Modulmerkmale
Anwendung:

• Implementierung von gemäß FIPS zugelassenen Algorithmen

• Spezifisches Management des Schlüssel-Lebenszyklus

• Zugelassene Generierung von Nummern nach dem Zufallsprinzip

• Selbsttests kryptographischer Algorithmen, Bildintegrität und Generierung von Nummern nach dem

Zufallsprinzip (RNGs)

Cisco WebEx Meetings Server verwendet CiscoSSL 2.0, um eine Compliance mit FIPS 140-2 Level 2 zu
erzielen.

Das Aktivieren der FIPS kann zu einer verringerten Kompatibilität mit beliebten Webbrowsern und
Betriebssystemen führen. Zu den Symptomen zählen u. a. Probleme mit der Anmeldung auf dem System,
404-Fehlermeldungen und Probleme beim Starten und Beitreten zu Meetings.

Cisco empfiehlt die folgenden Maßnahmen: