Cisco Cisco SG200-26P 26-port Gigabit PoE Smart Switch Guida Utente

Pagina di 352
Sécurité : Gestion sécurisée des données confidentielles
Fichiers de configuration
 
Guide d’administration du commutateur intelligent Cisco Small Business série 200 
310
22
Mode Lecture
Chaque session comporte un mode de lecture. Il détermine la façon dont les données confidentielles 
s'affichent. Le mode de lecture peut être Texte en clair, auquel cas les données confidentielles apparaissent 
en texte normal ou Chiffré, auquel cas les données confidentielles apparaissent sous forme chiffrée.
Fichiers de configuration
Un fichier de configuration contient la configuration d'un appareil. Un appareil comporte un fichier de 
Configuration d'exécution, un fichier de Configuration de démarrage, un fichier de Configuration miroir 
(facultatif) et un fichier de Configuration de secours. Un utilisateur peut charger et télécharger un fichier de 
configuration de et vers un serveur de fichiers distant. Un appareil peut télécharger automatiquement sa 
configuration de démarrage à partir d'un serveur de fichiers distant pendant l'étape de configuration 
automatique via DHCP. Les fichiers de configuration stockés sur des serveurs de fichiers distants sont 
appelés des fichiers de configuration à distance. 
Un fichier de Configuration d'exécution contient la configuration actuellement utilisée par un appareil. La 
configuration dans un fichier de Configuration de démarrage devient la configuration d'exécution une fois le 
redémarrage effectué. Les fichiers de Configuration d'exécution et de Configuration de démarrage ont un 
format interne. Les fichiers de Configuration miroir, de secours et à distance sont des fichiers textuels qui sont 
généralement stockés à des fins d'archivage, d'enregistrement ou de récupération. Lors de la copie, du 
chargement et du téléchargement d'un fichier de configuration source, un appareil convertit automatiquement 
le contenu source dans le format du fichier de destination si les deux fichiers ont un format différent. 
Indicateur SSD de fichier
Lors de la copie du fichier de Configuration d'exécution ou de démarrage dans un fichier de configuration 
textuel, l'appareil génère et place l'indicateur SSD de fichier dans le fichier de configuration textuel pour 
indiquer si le fichier contient des données confidentielles sous forme chiffrée, des données confidentielles 
sous forme de texte en clair, ou s'il exclut les données confidentielles. 
L'indicateur SSD, s'il existe, doit se trouver dans le fichier d'en-tête de configuration. 
Une configuration textuelle qui n'inclut pas d'indicateur SSD ne contient normalement pas de 
données confidentielles. 
L'indicateur SSD permet d'appliquer les autorisations en lecture SSD à des fichiers de configuration 
textuels, mais il est ignoré lors de la copie des fichiers de configuration vers le fichier de 
Configuration d'exécution ou de démarrage. 
L'indicateur SSD dans un fichier est défini conformément à l'instruction de l'utilisateur, au cours de la copie, 
pour inclure les données confidentielles sous forme chiffrée ou de texte en clair, ou exclure les données 
confidentielles d'un fichier.