Cisco Cisco TelePresence Video Communication Server Expressway 관리 매뉴얼

다운로드
페이지 567
Advanced security
The 
Advanced security
 page (
Maintenance > Advanced security
) is used to configure the VCS for use in 
highly secure environments. This page can only be accessed if the Advanced Account Security option key 
is installed.
You can configure the system for:
 
n
 
n
  
Configuring advanced account security mode
Enabling advanced account security limits login access to remotely authenticated users using the web 
interface only, and also restricts access to some system features. To indicate that the VCS is in advanced 
account security mode, any text specified as the Classification banner message is displayed on every web 
page. 
Note that a system reboot is required for changes to the advanced account   security mode to take effect.
Prerequisites
Before advanced account security mode can be enabled:
 
n
the system must be configured to use 
 for administrator accounts
 
n
the Advanced Account Security option key must be installed
CAUTION
: ensure that the remote directory service is working properly, as after advanced account security 
is enabled you will not be able to log in to the VCS via the local admin account or as root.
You are also recommended to configure your system so that:
 
n
 is disabled
 
n
the   
 is set to a non-zero value
 
n
 is enabled
 
n
 configuration uses TLS encryption and has certificate revocation list (CRL) 
checking set to All
 
n
 is disabled
 
n
 is disabled
 
n
any connection to an 
 uses HTTPS and has certificate checking enabled
Alarms are raised for any non-recommended configuration settings.
Enabling advanced account security
To enable advanced account security:
 1.  Go to 
Maintenance > Advanced security
.
 2.  Enter a Classification banner.
The text entered here is displayed on every web page.
Cisco TelePresence Video Communication Server Administrator Guide (X8.5.2)     
Page 338 of 567
Maintenance
Advanced security