Polska Forum

Reply
Occasional Contributor I
Posts: 7
Registered: 3 weeks ago

switche HP - password-control

Jeszcze raz w sprawie switchy HP.

Czy można zastosować silniejszy sposób szyfrowania niż password cipher na HP 3600 ?

Z tego co wiem jest polecenie „password-control enable”, które powinno to umożliwić, ale ani w „Security Confguration Guide” ani w „Fundamentals Configuration Guide” dla HP3600 tego polecenia nie ma. Czy wiąże się ono z jakimś ryzykiem ? Nie jest ono polecane ?

 

Aruba Employee
Posts: 18
Registered: ‎11-02-2015

Re: switche HP - password-control

Jak wersje HP 3600 masz na mysli, mozesz podac nr produktu? Sa 2 wersje produktu 3600v1 oraz 3600v2.

Occasional Contributor I
Posts: 7
Registered: 3 weeks ago

Re: switche HP - password-control

chodzi HP3600 v2. Z tym, że pytanie można rozszerzyć o siłę haseł cipher na HP3600 i hash na 5130. Spodziewam się takich pytań od naszego zespołu bezpieczeństwa.

Aruba Employee
Posts: 18
Registered: ‎11-02-2015

Re: switche HP - password-control

Czesc

 

Pocecenie „password-control enable” słuzy ustalaniu polityki dotyczącej haseł, np długości, złożoności itp.

Nie ma to polecenie związku z siłą szyfrowania haseł.

 

Opis polecenia „password-control enable” dla serii 3600v2 EI można znaleźć na stronie 205:

http://h20566.www2.hpe.com/hpsc/doc/public/display?sp4ts.oid=4174759&docLocale=en_US&docId=emr_na-c05007662

 

Occasional Contributor I
Posts: 7
Registered: 3 weeks ago

Re: switche HP - password-control

A wiadomo jaka długość klucza jest stosowana dla szyfrowania cipher a jaka dla hash ?

 

Aruba Employee
Posts: 18
Registered: ‎11-02-2015

Re: switche HP - password-control

Hasla nie sa szyfrowane tylko przetworzone jenokierunkową funkcja hash. Celem takiego zabezpieczenia jest utrudnienie w skopiowaniu hasla, a nie jego zaszyfrowanie.

Aruba Employee
Posts: 18
Registered: ‎11-02-2015

Re: switche HP - password-control

Dodam jeszcze że długość klucza funkcji hash nie wplywa na sile zabezpieczenia hasla, tylko na szanse wytworzenia takiego samego ciagu znakow hash, dla innego zestawu znakow wejsciowych.

W praktyce w kontekscie zadanego pytania i zabezpieczenia hasel dlugosc klucza funkcji hash nie ma znaczenia, nie zwieksza to poziomu bezpieczenstwa hasla.

Search Airheads
Showing results for 
Search instead for 
Did you mean: