Funzioni di gestione
Funzioni di autenticazione
La macchina comunica con i server LDAP utilizzando LDAPv3.
UTF-8 è il carattere di codifica supportato utilizzato quando i dati di testo sono trasmessi tra la macchina e il server LDAP.
Impostazioni firewall
Possono essere specificati fino a 16 indirizzi (o intervalli di indirizzi) IP per IPv4 e IPv6.
Il filtro pacchetti descritto in questa sezione controlla le comunicazioni su TCP, UDP e ICMP.
È possibile specificare fino a 32 indirizzi MAC.
IPSec
L'IPSec supportato dalla macchina è conforme a RFC2401, RFC2402, RFC2406 e RFC4305.
Sistema operativo | Windows Vista Windows 7 Windows 8 Windows 8.1 Windows 10 | |
Modalità di connessione | Modalità di trasporto | |
Protocollo di scambio chiavi | IKEv1 (modalità principale) | |
Metodo di autenticazione | Chiave già condivisa Firma digitale | |
Algoritmo hash (e lunghezza chiave) | HMAC-SHA1-96 HMAC-SHA2 (256 bit o 384 bit) | |
Algoritmo di crittografia (e lunghezza chiave) | 3DES-CBC AES-CBC (128 bit, 192 bit o 256 bit) | |
Algoritmo di scambio chiave/gruppo (e lunghezza chiave) | Diffie-Hellman (DH) Gruppo 1 (768 bit) Gruppo 2 (1.024 bit) Gruppo 14 (2.048 bit) | |
ESP | Algoritmo hash | HMAC-SHA1-96 |
Algoritmo di crittografia (e lunghezza chiave) | 3DES-CBC AES-CBC (128 bit, 192 bit o 256 bit) | |
Algoritmo hash/algoritmo di crittografia (e lunghezza chiave) | AES-GCM (128 bit, 192 bit o 256 bit) | |
AH | Algoritmo hash | HMAC-SHA1-96 |
 |
IPSec supporta le comunicazioni a un indirizzo unicast (o un solo dispositivo). La macchina non può utilizzare IPSec e DHCPv6 contemporaneamente. |
Registrazione di chiavi e certificati
Se si installa una chiave o un certificato CA da un computer, assicurarsi che soddisfino i seguenti requisiti:
Formato | Chiave: PKCS#12*1 Certificato CA: X.509 DER/PEM |
Estensione file | Chiave: ".p12" o ".pfx" Certificato CA: ".cer" o ".pem" |
Algoritmo chiave pubblica (e lunghezza chiave) | RSA (512 bit, 1.024 bit, 2.048 bit, 4.096 bit) DSA (1.024 bit, 2.048 bit, 3.072 bit) ECDSA (P256, P384, P521) |
Algoritmo firma certificato | RSA: SHA-1, SHA-256, SHA-384*2, SHA-512*2, MD2, MD5 DSA: SHA-1 ECDSA: SHA-1, SHA-256, SHA-384, SHA-512 |
Algoritmo identificazione personale certificato | SHA1 |
*1I requisiti per il certificato contenuto in una chiave sono basati sui certificati CA. *2RSA-SHA-384 e RSA-SHA-512 sono disponibili solo quando la lunghezza della chiave RSA è di 1.024 bit o superiore. |
|
La macchina non supporta l'utilizzo di un elenco di revoche di certificati (CRL). |
Definizione di "Crittografia debole"
Quando <Proib. uso di critt. debole.> è impostato su <On>, non è possibile utilizzare i seguenti algoritmi.
Hash | MD4, MD5, SHA-1 |
HMAC | HMAC-MD5 |
Sistema di crittografia chiavi comuni | RC2, RC4, DES |
Sistema di crittografia chiavi pubbliche | Crittografia RSA (512 bit/1.024 bit), firma RSA (512 bit/1.024 bit), DSA (512 bit/1.024 bit), DH (512 bit/1.024 bit) |
|
Anche quando <Proib. chiav/cert. crit. deb.> è impostato su <On>, è possibile utilizzare l'algoritmo hash SHA-1, che viene usato per apporre la firma su un certificato radice. |