Основные характеристики:
- Производитель - CISCO
- Модель - TelePresence Supervisor MSE 8050
- Тип оборудования - Управляющий модуль TelePresence MSE 8000 Series
Возможности:
- Активно отслеживает и управляет шасси и блейд-модулями
- Возможность горячей замены без влияния на работу функциональных блейд-модулей
- Настраивает блейд-модули и отслеживает состояние блейд-модулей, вентиляторов, воздушных фильтров, каналов питания и полок питания переменного тока
- Генерация оповещений
- Стандартный разъем сигнализации телекоммуникационной компании
- Управление через встроенный веб-сервер
- RS-232 для локального управления и диагностики
- Политика надежных паролей
- Системный журнал для диагностики
- Резервное копирование конфигурации по сети
- Безопасные обновления через Ethernet или CompactFlash
- Поддерживает простой протокол сетевого управления (SNMP)
- Журнал аудита
Интерфейсы:
- 1× RJ45 Console
- 2× RJ45
- 1× Compact Flash
64-символьные идентификаторы пользователей:
- Supervisor теперь может принимать и хранить имена пользователей длиной 64 символа Unicode. Это применимо везде, где Supervisor может принимать имя пользователя, то есть из веб-интерфейса, вызова API или общего имени сертификата клиента.
Более строгая защита паролей:
- Supervisor никогда не хранит пароли в виде обычного текста. Они всегда хэшируются с использованием алгоритма SHA-1 перед сохранением, даже если в файле конфигурации указан нехэшированный пароль. Изменение паролей теперь также более безопасно, независимо от того, включен ли расширенный режим безопасности. При изменении пароля пользователя все сеансовые файлы cookie, связанные с этим именем пользователя, немедленно истекают. Любые пользователи, вошедшие в систему при изменении своего пароля, выйдут из системы и смогут войти в систему только с новым паролем.
Взаимная аутентификация:
- Supervisor теперь поддерживает аутентификацию пользователя на основе сертификатов по HTTPS с использованием взаимной аутентификации TLS между сертификатами на стороне пользователя (клиента) и сертификатами, хранящимися в хранилище доверенных сертификатов HTTPS в Supervisor. Сертификаты управляются через новую страницу Сеть > Сертификаты SSL. Поддерживаются цепочечные сертификаты. Supervisor проверяет цепочку сертификатов клиента по своему собственному хранилищу доверенных сертификатов; если сертификат доверенный, Supervisor может также дополнительно выполнить проверку OCSP (Online Certificate Status Protocol) листового сертификата.
Проверка OCSP:
- Supervisor опционально поддерживает OCSP (используя хеширование SHA-1) для проверки в реальном времени статуса отзыва сертификата клиента HTTPS по предварительно настроенному серверу. Если ответ о статусе от сервера OCSP отличается от «хорошего», Supervisor отклоняет сертификат и предотвращает аутентификацию. Параметры OCSP можно настроить так, чтобы они требовали включения одноразовых номеров, а также определяли пределы рассогласования часов и допустимые возрасты для записей OCSP.
Влияние аутентификации пользователя на основе сертификата на API:
- Если разрешен вход на основе сертификата, стандартные параметры аутентификации (authenticationUser и authenticationPassword) требуются в сообщениях API только в том случае, если клиентского сертификата недостаточно для входа. Если требуется вход на основе сертификата, параметры полностью игнорируются, и для входа необходимо использовать клиентский сертификат, что означает, что возможен только доступ по протоколу HTTPS.
Поддержка тегирования QoS для пакетов администрирования:
- Этот выпуск позволяет администраторам устанавливать собственные значения для битов качества обслуживания (QoS) для пакетов данных администрирования, включая трафик HTTP, HTTPS, FTP, DNS, syslog, OCSP и NTP. QoS задается как шестибитное двоичное значение, которое может интерпретироваться сетями как тип обслуживания (ToS) или дифференцированные услуги (Differentiated Services (DiffServ). В онлайн-справке содержится дополнительная информация о настройке битов QoS.
Настраиваемые верхние и нижние колонтитулы:
- Текст верхнего и нижнего колонтитула (до 100 символов каждый) теперь можно настроить для веб-интерфейса пользователя. Верхние и нижние колонтитулы будут отображаться на всех страницах, кроме онлайн-справки