Funkcje zarządzania
Funkcje uwierzytelniania
Urządzenie komunikuje się z serwerami LDAP za pomocą protokołu LDAPv3.
Systemem kodowania znaków podczas przesyłania danych tekstowych między urządzeniem a serwerem LDAP jest UTF-8.
Ustawienia zapory
Dla protokołów IPv4 i IPv6 można określić maksymalnie 4 adresy IP (lub zakresy adresów IP).
Można określić do 10 adresów MAC.
Rejestracja kluczy i certyfikatów
Instalując klucz lub certyfikat CA z komputera, należy dopilnować, aby instalowane elementy spełniały następujące wymagania:
|
Format
|
Klucz: PKCS#12*1
Certyfikat CA: X.509 DER/PEM
|
|
Rozszerzenie pliku
|
Klucz: „.p12”, „.pfx”
Certyfikat CA: „.cer"
|
|
Algorytm klucza publicznego (i długość klucza)
|
RSA (512 bitów*2, 1024 bity, 2048 bitów, 4096 bitów)
ECDSA (P256, P384, P521)
|
|
Algorytm podpisu certyfikatu
|
RSA: SHA1*3, SHA256, SHA384*4, SHA512*4, MD2*5, MD5*5
ECDSA: SHA1*3, SHA256, SHA384, SHA512
|
|
*1 Wymagania dla certyfikatu zawartego w kluczu są zgodne z certyfikatami CA.
*2Algorytm podpisu jest dostępny wyłącznie dla SHA1-RSA lub SHA256-RSA.
*3Dostępne wyłącznie dla klucza wygenerowanego i żądania podpisu certyfikatu (CSR) lub też instalacji z poziomu Zdalnego interfejsu użytkownika.
*4 Dostępne tylko wtedy, kiedy algorytm klucza ma 1024 bity lub więcej.
*5 Dostępne tylko dla instalacji za pomocą Zdalnego interfejsu użytkownika.
|
 |
|
Urządzenie nie korzysta z listy odwołania certyfikatu (CRL).
|