Specifikationer för säkerhets- och hanteringsfunktioner

Brandvägg

Upp till 16 IP-adresser (eller IP-adressintervall) går att specificera för både IPv4 och IPv6.

Upp till 32 MAC-adresser går att specificera.

IPSec

IPSec för enheten följer RFC2401, RFC2402, RFC2406 och RFC4305.

Operativsystem för anslutna enheter	Windows 8.1 Windows 10 Windows 11 * Vid tidpunkten för oktober 2024.
Anslutningsläge	Transportläge
Protokoll för nyckelutbyte	IKEv1 (huvudläge)
	Autentiseringsmetod I förväg delad nyckel Digital signatur
	Hash-algoritm (och nyckellängd) HMAC-SHA1-96 HMAC-SHA2 (256 bitar eller 384 bitar)
	Krypteringsalgoritm (och nyckellängd) 3DES-CBC AES-CBC (128 bitar, 192 bitar, 256 bitar)
	Algoritm för nyckelutbyte/grupp (och nyckellängd) Diffie-Hellman (DH) Grupp 14 (2 048 bitar) ECDH-P256 (256 bitar) ECDH-P384 (384 bitar)
ESP	Hash-algoritm HMAC-SHA1-96
	Kryptering 3DES-CBC AES-CBC (128 bitar, 192 bitar, 256 bitar)
	Hash-/krypteringsalgoritm (och nyckellängd) AES-GCM (128 bitar, 192 bitar, 256 bitar)
AH	Hash-algoritm HMAC-SHA1-96


Ipsec har stöd för kommunikation med en unicast-adress (enkel enhet).

Nycklar och certifikat

Följande nycklar och certifikat stöds:

Självgenererad nyckel och självsignerat certifikat eller CSR

Algoritm för offentlig nyckel (och nyckellängd)	RSA (512 bitar, 1 024 bitar, 2 048 bitar, 4 096 bitar) DSA (1 024 bitar, 2 048 bitar, 3 072 bitar) ECDSA (P256, P384, P521)
Algoritm för certifikatssignatur	RSA: SHA-11, SHA-256, SHA-3842, SHA-5122 DSA: SHA-11 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512
Algoritm för certifikatstumavtryck	SHA1

*1 Endast tillgängligt när det installeras via gränssnitt för fjärranvändning.

*2 SHA384-RSA och SHA512-RSA är endast tillgängliga när RSA-nyckeln längd är 1 024 bitar eller längre.

Nyckel och certifikat eller CA-certifikat för installation

Format	Nyckel PKCS#12123 CA-certifikat X.509 DER-format/PEM-format4
Filnamnstillägg	Nyckel ".p12" eller ".pfx" CA-certifikat ".cer" eller ".pem"
Algoritm för offentlig nyckel (och nyckellängd)	RSA (512 bitar, 1 024 bitar, 2 048 bitar, 4 096 bitar) DSA (1 024 bitar, 2 048 bitar, 3 072 bitar) ECDSA (P256, P384, P521)
Algoritm för certifikatssignatur	RSA: SHA-13, SHA-256, SHA-3845, SHA-5125 DSA: SHA-13 ECDSA: SHA-1*3, SHA-256, SHA-384, SHA-512
Algoritm för certifikatstumavtryck	SHA1

*1 Krav för certifikatet som finns i en nyckel är i linje med CA-certifikat.

*2 Certifikat kan inte registreras om filstorleken överstiger 16 KB.

*3 Endast tillgängligt när det installeras via gränssnitt för fjärranvändning.

*4 Certifikat kan inte registreras om filstorleken överstiger 4 KB.

*5 SHA384-RSA och SHA512-RSA är endast tillgängliga när RSA-nyckellängden är 1 024 bitar eller längre.


Enheten har inte stöd för användning av en lista över återkallade certifikat (CRL).

Definition av "Svag kryptering"

När [Förbjud svag kryptering] i [Krypteringsinställn.] är inställd på [På] är användning av följande algoritmer förbjuden. [Krypteringsinställn.]

Hash	MD4, MD5, SHA-1
HMAC	HMAC-MD5
Allmän nyckelkryptering	RC2, RC4, DES
Publik nyckelkryptering	RSA-kryptering (512 bitar/1 024 bitar) RSA-signatur (512 bitar/1 024 bitar) DSA (512 bitar/1 024 bitar) DH (512 bitar/1 024 bitar)


Även när [Förbjud nyckel/certif. m. svag krypt.] i [Krypteringsinställn.] är inställd på [På] kan hash-algoritmen SHA-1, som används för att signera ett rotcertifikat, användas.

TLS

Följande kombinationer av TLS-versioner och algoritmer kan användas:

: Användbart

: Inte användbart

Algoritm	TLS-version
Algoritm	TLS 1.3	TLS 1.2	TLS 1.1	TLS 1.0
Krypteringsalgoritm
AES-CBC (256 bitar)
AES-CBC (128 bitar)
AES- GCM (256 bitar)
AES- GCM (128 bitar)
3DES-CBC
CHACHA20-POLY1305
Nyckelutbytesalgoritm
RSA
ECDHE
X25519
Signaturalgoritm
RSA
ECDSA
HMAC-algoritm
SHA1
SHA256
SHA384

Loggtyp

Du kan hantera följande loggar på enheten. De registrerade loggarna kan skickas till ett SIEM-system (säkerhetsinformation/händelsehantering) via Syslog-protokollet.

Loggtyp	Nummer som indikeras av "Loggtyp"	Beskrivning
Logg för användarautentisering	4098	Den här loggen innehåller information om autentiseringsstatusen för användarautentisering (inloggning/utloggning och lyckad/misslyckad användarautentisering), registrering/ändring/borttagning av användarinformation som hanteras med användarautentisering.
Jobblogg	1001	Den här loggen innehåller information om slutförandet av utskriftsjobb.
Mottagningslogg	8193	Den här loggen innehåller information om mottagningar.
Hanteringslogg för enheten	8198	Den här loggen innehåller information om att starta/stänga av enheten, ändringar av inställningar från [Meny]. Hanteringsloggen för enheten registrerar även poständringar i användarinformation eller säkerhetsrelaterade inställningar när enheten inspekteras eller repareras av återförsäljaren eller en servicetekniker.
Logg för nätverksautentisering	8200	Den här loggen registreras när IPSec-kommunikation misslyckas.
Loggen för exportera/importera alla	8202	Den här loggen innehåller information om import/export av inställningarna som används av funktionen Exportera alla/importera alla.
Logg för säkerhetspolicy	8204	Den här loggen innehåller information om statusen för säkerhetspolicyinställningarna.
Logg för systemunderhåll	8206	Den här loggen innehåller information om uppdateringar av firmware och säkerhetskopiering/återställning av MEAP-program osv.