Users Guide

产品概述 | 5
Avocent 管理软件插件
Avocent 管 理软件可与交换机配合使用，使 IT 管 理 员 可 通 过 基 于 web
的 单 一 用 户 界 面 远 程 访 问 、 监 控 和 控 制 多 个 平 台 上 的 目 标 设 备 。 有 关
更 多 信 息 ， 请 参 阅 Avocent 管理软件的《技 术 公 告 》 。
FIPS 加密模块
RCS 交 换 机 支 持 FIPS 140-2 级 别 1 加 密 安 全 要 求 。 FIPS 操 作 模 式 可
通 过 OBWI 或 本 地 端 口 来 启 用 或 禁 用 ， 并 在 重 新 启 动 后 执 行 。 当
FIPS 启 用 时 ， 重 新 启 动 交 换 机 需 要 大 约 两 分 钟 才 能 完 成 FIPS 模 式 完
整 性 检 查 。 此 外 ， 当 FIPS 启 用 时 ， 如 果 键 盘 、 鼠 标 或 视 频 加 密 设 置
为 128 位 SSL (ARCFOUR) 或 DES， 加 密 等 级 将 自 动 更 改 为 AES。
注：FIPS 操作模式最初为禁用状态，必须启用才能进行操作。
注：Setup 端口的出厂默认设置将自动禁用 FIPS 模块。
注：FIPS 模式可通过 DSView 软件插件进行更改。
RCS 交 换 机 采 用 嵌 入 式 FIPS 140-2 经 验 证 的 加 密 模 块 ( 证 书 编号
1051) ， 该 模 块 按 照 FIPS 140-2 实 施 指 南 第 G.5 节 的 指 导 原 则 在 Linux
PPC 平 台 上 运 行 。
FIPS 模 式 可 通 过 OBWI、 本 地 端 口 或 DSView 插 件 启 用 /禁 用 。 启 用 或
禁 用 FIPS 模 式 需 要 重 新 启 动 交 换 机 。 固 件 升 级 至 本 版 本 或 将 状 态 设
置 为 默 认 状 态 ( Setup Port 菜 单 ) 将 禁 用 FIPS 模 式 。
在 FIPS 模 式 中 ， 加 密 类 型 将 被 限 制 为 AES 或 3DES。当 FIPS 启 用
时 ， 如 果 键 盘 /鼠 标 或 视 频 加 密 设 置 为 128 位 SSL 或 DES， 加 密 等 级
将 自 动 更 改 为 AES。 在 FIPS 启 用 状 态 下 ， 这 些 文 件 将 采 用 FIPS 兼 容
的 算 法 AES 来 保 存 ( 或 恢 复 ) 。 当 FIPS 禁 用 时 ， 作 为 外 部 文 件 从 装
置 保 存 或 恢 复 到 装 置 的 用 户 数 据 库 和 装 置 配 置 文 件 将 采 用 DES 进 行
加 密 ( 或 解 密 ) 。
即 使 用 户 没 有 在 OBWI 的 Save( 或 Load) 对 话 框 中 填 写 Password 参
数 ， 情 况 也 是 如 此 ， 在 这 种 情 况 下 ， 将 使 用 默 认 OEM 密 码 来 加 密 或
解 密 。