Les clés principales sont-elles automatiquement renouvelées ?
22217
Created On 02/04/19 23:03 PM - Last Modified 03/26/21 17:31 PM
Question
La clé principale crypte tous les mots de passe et clés privées sur le firewall ou Panorama (comme la RSA clé pour authentifier les administrateurs qui accèdent à la CLI ). Le chiffrement des mots de passe et des clés améliore la sécurité en s’assurant que leurs valeurs de plaintext ne sont firewall Panorama
Environment
- Panorama
- Firewall
- PAN-OS 9.0
- Clé principale
Answer
À partir de 9.0, les master-keys peuvent être automatiquement renouvelés avec la même clé maîtresse
- Activer le renouvellement automatique de la clé principale pour un nombre déterminé de jours et d’heures
- Désactiver (clair) pour permettre à la clé principale d’expirer après la durée de vie clé configurée
Additional Information
Reportez-vous au 9.0 PAN-OS ® New Features Guide pour plus
d’informations https://docs.paloaltonetworks.com/ pan-os /9-0/ pan-os -nouvelles fonctionnalités.html