Saugumo ir valdymo funkcijų specifikacijos
Užkardos parametrai
Užkardos parametruose konfigūruojant IP adresus, galima nurodyti iki 16 IPv4 ir IPv6 standarto IP adresų (arba IP adresų intervalų).
Ugniasienės parametruose galima nurodyti iki 32 MAC adresų.
Sertifikatų (naudotojų parašo raktų / sertifikatų, CA sertifikatų, S/MIME sertifikatų) registravimas
Toliau pateikiami galimų registruoti raktų ir sertifikatų algoritmai ir formatai.
|
RSA parašo algoritmas:
|
SHA-256/SHA-384*1/SHA-512*1
|
|
RSA viešojo rakto algoritmas (rakto ilgis):
|
RSA (512 bitų, 1024 bitai, 2048 bitai arba 4096 bitai)
|
|
ECDSA parašo algoritmas:
|
SHA-256 / SHA-384 / SHA-512
|
|
ECDSA viešojo rakto algoritmas (rakto ilgis):
|
ECDSA (P256/P384/P521)
|
|
Sertifikato formatas:
|
Naudotojo parašo raktai / sertifikatai: PKCS#12*2
CA sertifikatai, S/MIME sertifikatai: X.509 DER/PEM
|
|
Failo plėtinys:
|
Naudotojo parašo raktai / sertifikatai: p12 / pfx
CA sertifikatai, S/MIME sertifikatai: cer/pem
|
|
Didžiausias galimų užregistruoti sertifikatų skaičius:
|
Raktai, sertifikatai: 5
CA sertifikatai: 88
|
|
*1 Galimas tik tada, kai algoritmas 1024 ar daugiau bitų.
*2 Galima tik įdiegus naudojant „Remote UI“. Rakte esantis sertifikatas turi atitikti CA sertifikato veikimo sąlygas. Sertifikato negalima užregistruoti, jei failo dydis viršija 2 MB.
|
|
„Nesaugaus šifravimo“ apibrėžimas
Jei [Nesudėtingą šifr. naudoti draudžiama], esantis [Šifravimo parametrai] nustatytas į [Įjungta], toliau nurodytų algoritmų naudoti negalima. [Šifravimo parametrai]
|
Maiša:
|
MD4, MD5, SHA-1
|
|
HMAC:
|
HMAC-MD5
|
|
Bendroji rakto kriptosistema:
|
RC2, RC4, DES
|
|
Viešoji rakto kriptosistema:
|
RSA šifravimas (512 bitų/1024 bitų), RSA parašas (512 bitų/1024 bitų), DSA (512 bitų/1024 bitų), DH (512 bitų/1024 bitų)
|
|
|
|
Net kai [Nesud. užšifr. r./sert. naud. draudž.], esantis [Šifravimo parametrai] nustatytas į [Įjungta], galima naudoti maišos algoritmą SHA-1, kuris naudojamas pasirašant šakninį sertifikatą.
|
Žurnalo valdymas
Aparatas gali valdyti nurodyto tipo žurnalus. Surinktus žurnalus galima eksportuoti CSV failo formatu.
|
Žurnalo tipas
|
Žurnalo tipas
|
CSV faile numeris nurodomas kaip „Žurnalo tipas“
|
Aprašymas
|
|
Užduočių žurnalas
|
Užduočių žurnalas
|
128
|
Nuskaitymo žurnalai nepalaikomi. Yra trijų tipų žurnalai: Kopijavimo užduočių istorija, spausdinimo istorija ir ryšių istorija.
|
|
Siuntimo žurnalas
|
Siuntimo žurnalas
|
128
|
Šį žurnalą sudaro informacija, susijusi su siuntimais.
|
Parametro duomenų importavimas / eksportavimas
Didžiausias adresų knygoje užregistruotų adresatų skaičius
TLS
Galimos toliau nurodytos TLS versijos ir algoritmo kombinacijos.
: Naudojamas 
: Nenaudojamas|
Algoritmas
|
TLS versija
|
|||
|
TLS 1.3
|
TLS 1.2
|
TLS 1.1
|
TLS 1.0
|
|
|
Šifravimo algoritmas
|
||||
|
AES-CBC (256 bitai)
|
|
|
|
|
|
AES-CBC (128 bitai)
|
|
|
|
|
|
AES-GCM (256 bitai)
|
|
|
|
|
|
AES-GCM (128 bitai)
|
|
|
|
|
|
3DES-CBC
|
|
|
|
|
|
CHACHA20-POLY1305
|
|
|
|
|
|
Raktų mainų algoritmas
|
||||
|
RSA
|
|
|
|
|
|
ECDHE
|
|
|
|
|
|
X25519
|
|
|
|
|
|
Parašo algoritmas
|
||||
|
RSA
|
|
|
|
|
|
ECDSA
|
|
|
|
|
|
HMAC algoritmas
|
||||
|
SHA1
|
|
|
|
|
|
SHA256
|
|
|
|
|
|
SHA384
|
|
|
|
|