Спецификации функций обеспечения защиты и управления
Брандмауэр
До 16 IP-адресов (или диапазонов IP-адресов) можно указать для IPv4 и IPv6.
Можно указать до 32 MAC-адресов.
Ключи и сертификаты
Поддерживаются следующие ключи и сертификаты:
Самогенерируемый ключ и самозаверяющий сертификат или CSR
Алгоритм с использованием открытых ключей (и длина ключа) | RSA (512 бит, 1024 бита, 2048 бит, 4096 бит) DSA (1024 бита, 2048 бит, 3072 бита) ECDSA (P256, P384, P521) |
Алгоритм подписи сертификата | RSA: SHA-1*1, SHA-256, SHA-384*2, SHA-512*2 DSA: SHA-1*1 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512 |
Алгоритм отпечатка сертификата | SHA1 |
*1 Доступно только при установке с использованием Удаленного ИП.
*2 Варианты SHA384-RSA и SHA512-RSA доступны только, когда длина ключа RSA составляет 1024 бит и более.
Ключ и сертификат или сертификат ЦС для установки
Формат | Ключ PKCS#12*1*2 Сертификат ЦС Формат X.509 DER/формат PEM*3 |
Расширение файла | Ключ ".p12" или ".pfx" Сертификат ЦС ".cer" или ".pem" |
Алгоритм с использованием открытых ключей (и длина ключа) | RSA (512 бит, 1024 бита, 2048 бит, 4096 бит) DSA (1024 бита, 2048 бит, 3072 бита) ECDSA (P256, P384, P521) |
Алгоритм подписи сертификата | RSA: SHA-1*4, SHA-256, SHA-384*5, SHA-512*5 DSA: SHA-1*4 ECDSA: SHA-1*4, SHA-256, SHA-384, SHA-512 |
Алгоритм отпечатка сертификата | SHA1 |
*1 Требования в отношении сертификата, содержащегося в ключе, определяются в соответствии с сертификатами ЦС.
*2 Сертификаты невозможно зарегистрировать, если размер файла превышает 16 КБ.
*3 Сертификаты невозможно зарегистрировать, если размер файла превышает 4 КБ.
*4 Доступно только при установке с использованием Удаленного ИП.
*5 SHA384-RSA и SHA512-RSA доступны только в том случае, если длина ключа RSA составляет 1024 бит или более.
|
Аппарат не поддерживает использование списка отзыва сертификатов (CRL). |
Определение термина "Слабое шифрование"
Когда параметру [Запретить использование слабого шифров.] в [Параметры шифрования] задано значение [Вкл.], использовать следующие алгоритмы запрещается. [Параметры шифрования]
Хэш | MD4, MD5, SHA-1 |
HMAC | HMAC-MD5 |
Шифрование с общим ключом | RC2, RC4, DES |
Шифрование с открытым ключом | Шифрование RSA (512 бит/1024 бита) Подпись RSA (512 бит/1024 бита) DSA (512 бит/1024 бита) DH (512 бит/1024 бита) |
|
Даже когда параметру [Запретить ключ/сертиф. со слабым шифров.] в [Параметры шифрования] задано значение [Вкл.], можно использовать хэш-алгоритм SHA-1, который используется для подписания корневого сертификата. |
TLS
Возможно использование следующих сочетаний версии и алгоритма TLS:
: Используется 
: Не используетсяАлгоритм | Версия TLS | |||
TLS 1.3 | TLS 1.2 | TLS 1.1 | TLS 1.0 | |
Алгоритм шифрования | ||||
AES-CBC (256 бит) | | | | |
AES-CBC (128 бит) | | | | |
AES-GCM (256 бит) | | | | |
AES-GCM (128 бит) | | | | |
3DES-CBC | | | | |
CHACHA20-POLY1305 | | | | |
Алгоритм обмена ключами | ||||
RSA | | | | |
ECDHE | | | | |
X25519 | | | | |
Алгоритм подписи | ||||
RSA | | | | |
ECDSA | | | | |
Алгоритм HMAC | ||||
SHA1 | | | | |
SHA256 | | | | |
SHA384 | | | | |
Тип журнала
На аппарате можно управлять приведенными далее журналами. Записанные журналы можно отправить в систему SIEM (Информация о безопасности/Управление событиями), используя протокол Syslog.
Тип журнала | Номер, обозначающий «Тип журнала» | Описание |
Журнал аутентификации пользователей | 4098 | Этот журнал содержит сведения, касающиеся состояния аутентификации пользователей (вход в систему или выход из системы и успех/сбой аутентификации пользователей), регистрации, изменения, удаления сведений о пользователях, управляемых с помощью аутентификации пользователей. |
Журнал управления аппаратом | 8198 | Этот журнал содержит сведения, касающиеся запуска/завершения работы аппарата и изменений параметров в разделе[Меню]. В журнале управления аппаратом также регистрируются изменения сведений о пользователе или параметров, связанных с безопасностью, когда аппарат находится на диагностике или ремонте у дилера или представителя сервисной службы. |