Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

Advanced Security

The Advanced security page (Maintenance > Advanced security) is used to configure the VCS for use in highly 
secure environments. You need to install the Advanced Account Security option key to see this page.

You can configure the system for:

 

■

 

■

  

Configuring Advanced Account Security Mode

Enabling advanced account security limits login access to remotely authenticated users using the web interface only, 
and also restricts access to some system features. To indicate that the VCS is in advanced account security mode, 
any text specified as the Classification banner message is displayed on every web page. 

Note that a system reboot is required for changes to the advanced account   security mode to take effect.

Prerequisites

Before advanced account security mode can be enabled:

 

■

the system must be configured to use 

 for administrator accounts

 

■

the Advanced Account Security option key must be installed

 ensure that the remote directory service is working properly, as after advanced account security is enabled 

you will not be able to log in to the VCS via the local admin account or as root.

You are also recommended to configure your system so that:

 

■

 is disabled

 

■

the   

 is set to a non-zero value

 

■

 is enabled

 

■

 configuration uses TLS encryption and has certificate revocation list (CRL) 

 

■

 is disabled

 

■

 is disabled

 

■

any connection to an 

 uses HTTPS and has certificate checking enabled

Alarms are raised for any non-recommended configuration settings.

Enabling Advanced Account Security

To enable advanced account security:

 

Go to Maintenance > Advanced security.

 

Enter a Classification banner.

The text entered here is displayed on every web page.

 

Set Advanced account security mode to On.

 

Click Save.

 

Reboot the VCS (Maintenance > Restart options).

VCS Functionality: Changes and Limitations

When in secure mode, the following changes and limitations to standard VCS functionality apply:

314

Cisco TelePresence Video Communication Server Administrator Guide

Maintenance