SSD ルールを設定するには、SSD コンフィギュレーション モードで ssd rule を使用します。デバイスは、SSD ルールに基づいてユーザにセンシティブ データの読み取りアクセス許可を付与します。Both または Plaintext 読み取りアクセス許可を付与されているユーザは、SSD コンフィギュレーション モードを開始する権限も付与されます。
ユーザ定義のルールを削除し、デフォルトのルールに戻すには、no ssd rule を使用します。
構文
[encrypted] SSD rule {all | level-15 | default-user | user user-name}
{secure | insecure | secure-xml-snmp | insecure-xml-snmp}
permission {encrypted-only | plaintext-only | both | exclude}
default-read {encrypted | plaintext | exclude}
no ssd rule [ {all | level-15 | default-user | user user-name}
{secure | insecure | secure-xml-snmp | insecure-xml-snmp}]
コマンド モード
SSD コンフィギュレーション モード。
デフォルト ルール
デバイスには、次のような工場出荷時のデフォルト ルールがあります。
表 1. デフォルトの SSD ルール
ルール キー
|
規則アクション
|
ユーザ
|
チャネル
|
読み取り権限
|
デフォルト読み取りモード
|
level-15
|
secure-xml-snmp
|
プレーンテキストのみ
|
Plaintext
|
level-15
|
secure
|
Both
|
暗号化
|
level-15
|
insecure
|
Both
|
Encrypted
|
all
|
insecure-xml-snmp
|
Exclude
|
Exclude
|
all
|
secure
|
Encrypted Only
|
暗号化
|
all
|
insecure
|
Encrypted Only
|
暗号化
|
使用上のガイドライン
ユーザ定義のルールを削除したり、変更したデフォルト ルールをデフォルトに戻したりするには、no ssd rule を使用します。
すべての SSD ルールを削除し、デフォルトの SSD ルールに戻すには、no ssd rule(パラメータなし)を使用します。確認メッセージが表示され、これを行うための権限が求められます。特定のルールを削除するには(対象となるのはユーザ定義のルール)、パラメータを使用してチャネルのユーザおよびセキュリティを指定します。
encrypted SSD rule は、安全な方法によりデバイス間で SSD ルールをコピーするために使用します。
デフォルトの SSD ルールは、変更することはできますが削除することはできません。次に、SSD ルールが適用される順序を示します。
ユーザは、コマンドを任意の順序で入力できます。順序付けは、デバイスによって暗黙的に行われます。
例
例 1:次の例では、ルールを変更しています。
switchxxxxxx(config-ssd)# ssd rule level-15 secure permission encrypted-only default-read encrypted
例 2:次の例では、ルールを追加しています。
switchxxxxxx(config-ssd)# ssd rule user james secure permission both default-read encrypted
例 3:次の例では、ルールを暗号化形式として追加しています。
switchxxxxxx(config-ssd)# encrypted ssd rule iurwe874jho32iu9ufjo32i83232fdefsd
例 4:次の例では、デフォルト ルールを削除しています。
switchxxxxxx(config-ssd)# no ssd rule all secure
例 5:次の例では、ユーザ定義のルールを削除しています。
switchxxxxxx(config-ssd)# no ssd rule user james secure
例 6:次の例では、すべてのルールを削除しています。
switchxxxxxx(config-ssd)# no ssd rule
This operation will delete all user-defined rules and retrieve the default rules instead.
Are you sure (Y/N): N