Specificaties van beveiliging en beheerfunctie

Firewall

U kunt maximaal 16 IP-adressen (of bereiken van IP-adressen) opgeven voor zowel IPv4 als IPv6.

U kunt maximaal 32 MAC-adressen opgeven.

Sleutels en certificaten

De volgende sleutels en certificaten worden ondersteund:

Zelfgemaakte sleutel en zelfondertekend certificaat of CSR

Algoritme openbare sleutel (en sleutellengte)	RSA (512 bits, 1024 bits, 2048 bits, 4096 bits) DSA (1024 bits, 2048 bits, 3072 bits) ECDSA (P256, P384, P521)
Algoritme voor handtekening certificaat	RSA: SHA-11, SHA-256, SHA-3842, SHA-5122 DSA: SHA-11 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512
Algoritme voor vingerafdruk certificaat	SHA1

*1 Alleen beschikbaar mits geïnstalleerd via de UI op afstand.

*2 SHA384-RSA en SHA512-RSA zijn alleen beschikbaar wanneer de RSA-sleutel 1024 bits of langer is.

Sleutel en certificaat of CA certificaat voor installatie

Indeling	Sleutel PKCS#1212 CA-certificaat X.509 DER-indeling / PEM-indeling*3
Bestandsextensie	Sleutel ‘.p12’ of ‘.pfx’ CA-certificaat ‘.cer’ of ‘.pem’
Algoritme openbare sleutel (en sleutellengte)	RSA (512 bits, 1024 bits, 2048 bits, 4096 bits) DSA (1024 bits, 2048 bits, 3072 bits) ECDSA (P256, P384, P521)
Algoritme voor handtekening certificaat	RSA: SHA-14, SHA-256, SHA-3845, SHA-5125 DSA: SHA-14 ECDSA: SHA-1*4, SHA-256, SHA-384, SHA-512
Algoritme voor vingerafdruk certificaat	SHA1

*1 De vereisten voor het certificaat in een sleutel komen overeen met die voor CA-certificaten.

*2 Certificaten kunnen niet worden geregistreerd als de bestandsgrootte groter is dan 16 KB.

*3 Certificaten kunnen niet worden geregistreerd als de bestandsgrootte groter is dan 4 KB.

*4 Alleen beschikbaar mits geïnstalleerd via de Externe UI.

*5 SHA384-RSA en SHA512-RSA zijn alleen beschikbaar wanneer de RSA-sleutel 1024 bits of langer is.


Het apparaat biedt geen ondersteuning voor het gebruik van een certificaatintrekkingslijst (CRL).

Definitie van ‘zwakke versleuteling’

Als [Gebruik van zwakke encryptie verbieden] in [Encryptie-instellingen] is ingesteld op [Aan], mag u de volgende algoritmes niet gebruiken. [Encryptie-instellingen]

Hash	MD4, MD5, SHA-1
HMAC	HMAC-MD5
Algemene sleutel versleuteling	RC2, RC4, DES
Openbare sleutel versleuteling	RSA versleuteling (512 bits / 1024 bits) RSA handtekening (512 bits / 1024 bits) DSA (512 bits / 1024 bits) DH (512 bits / 1024 bits)


Zelfs wanneer [Sleutel/cert. met zwakke encr. verbieden] in [Encryptie-instellingen] is ingesteld op [Aan], kan het hashalgoritme SHA-1, dat wordt gebruikt om een basiscertificaat te ondertekenen, worden gebruikt.

TLS

De volgende combinatie van TLS-versie en algoritme zijn bruikbaar:

: Bruikbaar

: Niet bruikbaar

Algoritme	TLS-versie
Algoritme	TLS 1.3	TLS 1.2	TLS 1.1	TLS 1.0
Versleutelingsalgoritme
AES-CBC (256-bits)
AES-CBC (128-bits)
AES-GCM (256-bits)
AES-GCM (128-bits)
3DES-CBC
CHACHA20-POLY1305
Protocol voor uitwisselen van sleutels
RSA
ECDHE
X25519
Handtekening-algoritme
RSA
ECDSA
HMAC-algoritme
SHA1
SHA256
SHA384

Logboektype

U kunt de volgende logboeken beheren op het apparaat. De vastgelegde logboeken kunnen via het Syslog-protocol naar een SIEM-systeem (Beveiligingsinformatie/Eventbeheer) worden gestuurd.

Logboektype	Getal aangegeven als "Logboektype"	Beschrijving
Gebruikersauthenticatie Logboek	4098	Dit logboek bevat informatie met betrekking tot de authenticatiestatus van de gebruikersauthenticatie (aanmelden/afmelden en gebruikersauthenticatie geslaagd/mislukt), het registreren/wijzigen/verwijderen van gebruikersinformatie die wordt beheerd met Gebruikersauthenticatie.
Logboek apparaatbeheer	8198	Dit logboek bevat informatie over het starten/uitschakelen van het apparaat, wijzigingen aan de instellingen met behulp van het [Menu]. Het Log apparaatbeheer registreert ook wijzigingen in gebruikersinformatie of beveiligingsgerelateerde instellingen wanneer het apparaat wordt geïnspecteerd of gerepareerd door uw dealer of servicevertegenwoordiger.