ユーザーズガイド (製品マニュアル)
	前へ次へ

前へ次へ

セキュリティー／管理機能の仕様

文書番号: A1A1-011

ファイアウォール

指定できるIPアドレス（IPアドレスの範囲）はIPv4とIPv6とでそれぞれ最大16です。

指定できるMACアドレスは最大32です。

本機が対応している鍵と証明書は以下のとおりです。

公開鍵のアルゴリズム（および鍵長）	RSA（512ビット、1024ビット、2048ビット、4096ビット） DSA (1024ビット、2048ビット、3072ビット) ECDSA（P256、P384、P521）
証明書の署名アルゴリズム	RSA：SHA-11、SHA-256、SHA-3842、SHA-5122 DSA：SHA-11 ECDSA：SHA-1*1、SHA-256、SHA-384、SHA-512

*1 リモートUIからのインストール時のみ使用できます。

*2SHA384-RSAおよびSHA512-RSAは、RSAの鍵長が 1024 ビット以上の場合にのみ使用できます。

形式	鍵 PKCS#1212 CA証明書 X.509 DER形式／PEM形式*2
ファイルの拡張子	鍵「.p12」、「.pfx」 CA証明書「.cer」、「.pem」
公開鍵のアルゴリズム（および鍵長）	RSA（512ビット、1024ビット、2048ビット、4096ビット） DSA（1024ビット、2048ビット、3072ビット） ECDSA（P256、P384、P521）
証明書の署名アルゴリズム	RSA：SHA-13、SHA-256、SHA-3844、SHA-5124 DSA：SHA-13 ECDSA：SHA-1*3、SHA-256、SHA-384、SHA-512

*1 鍵に含まれている証明書は、CA証明書の動作条件に準じます。

*2 証明書はファイルサイズが2 MBを越える場合は登録できません。

*3リモートUIからのインストール時のみ使用できます。

*4SHA384-RSAおよびSHA512-RSAは、RSAの鍵長が 1024 ビット以上の場合にのみ使用できます。


証明書失効リスト（CRL）には対応していません。

［暗号設定］の［弱い暗号の使用を禁止］を［ON］に設定した場合は、以下のアルゴリズムが使用禁止となります。［暗号設定］

ハッシュ	MD4、MD5、SHA-1
HMAC	HMAC-MD5
共通鍵暗号	RC2、RC4、DES
公開鍵暗号	RSA暗号（512 ビット／1024 ビット） RSA署名（512 ビット／1024 ビット） DSA（512 ビット／1024 ビット） DH（512 ビット／1024 ビット）


［暗号設定］の［弱い暗号の使用を禁止］を［ON］に設定しても、ルート証明書の署名に用いられるハッシュアルゴリズムSHA-1は使用できます。

本機で使用できるTLSのバージョンとアルゴリズムの組み合わせは、以下のとおりです。

：使用可

：使用不可

Satera MF289dw / MF288dw / MF286dn

ユーザーズガイド (製品マニュアル)

USRMA-9225-002024-07Copyright CANON INC. 2024