Suojaus- ja hallintatoimintojen tekniset tiedot

Palomuuri

Enintään 16 IP-osoitetta (tai IP-osoitealuetta) voidaan määrittää sekä IPv4:lle että IPv6:lle.

Enintään 32 MAC-osoitetta voidaan määrittää.

Avaimet ja varmenteet

Seuraavia avaimia ja varmenteita tuetaan:

Itse muodostettu avain ja itse allekirjoitettu varmenne tai CSR

Julkisen avaimen algoritmi (ja avaimen pituus)	RSA (512 bittiä, 1024 bittiä, 2048 bittiä, 4096 bittiä) DSA (1024 bittiä, 2048 bittiä, 3072 bittiä) ECDSA (P256, P384, P521)
Varmenteen allekirjoitusalgoritmi	RSA: SHA-11, SHA-256, SHA-3842, SHA-5122 DSA: SHA-11 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512
Varmenteen allekirjoitusalgoritmi	SHA1

*1 Käytettävissä vain kun asennettu käyttämällä Etäkäyttöliittymää.

*2 SHA384-RSA ja SHA512-RSA ovat käytettävissä vain, kun RSA-avaimen pituus on vähintään 1024 bittiä.

Avain ja varmenne tai CA-varmenne asennusta varten

Muoto	Avain PKCS#1212 CA-varmenne X.509 DER -muoto / PEM-muoto*3
Tiedostotunniste	Avain .p12 tai .pfx CA-varmenne .cer tai .pem
Julkisen avaimen algoritmi (ja avaimen pituus)	RSA (512 bittiä, 1024 bittiä, 2048 bittiä, 4096 bittiä) DSA (1024 bittiä, 2048 bittiä, 3072 bittiä) ECDSA (P256, P384, P521)
Varmenteen allekirjoitusalgoritmi	RSA: SHA-14, SHA-256, SHA-3845, SHA-5125 DSA: SHA-14 ECDSA: SHA-1*4, SHA-256, SHA-384, SHA-512
Varmenteen allekirjoitusalgoritmi	SHA1

*1 Avaimen sisältämän varmenteen vaatimukset ovat CA-varmenteiden mukaisia.

*2 Varmenteita ei voi rekisteröidä, jos tiedostokoko on yli 16 kt.

*3 Varmenteita ei voi rekisteröidä, jos tiedostokoko on yli 4 kt.

*4 Käytettävissä vain kun asennettu käyttämällä etäkäyttöliittymää.

*5 SHA384-RSA ja SHA512-RSA ovat käytettävissä vain, kun RSA-avaimen pituus on vähintään 1024 bittiä.


Laite ei tue kumottujen varmenteiden luettelon (CRL) käyttämistä.

Heikon salauksen määritelmä

Jos [Estä heikon salauksen käyttö] -asetukseksi kohdassa [Salauksen asetukset] on valittu [Kyllä], seuraavien algoritmien käyttö on kielletty. [Salauksen asetukset]

Hajautuskoodi	MD4, MD5, SHA-1
HMAC	HMAC-MD5
Yleiseen avaimeen perustuva salaus	RC2, RC4, DES
Julkiseen avaimeen perustuva salaus	RSA-salaus (512 bittiä/1024 bittiä) RSA-allekirjoitus (512 bittiä/1024 bittiä) DSA (512 bittiä/1024 bittiä) DH (512 bittiä/1024 bittiä)


Vaikka [Estä avain/varm., jolla heikko salaus] -asetukseksi kohdassa [Salauksen asetukset] olisi valittu [Kyllä], hajautusalgoritmia SHA-1, jota käytetään juurivarmenteen allekirjoittamiseen, voidaan käyttää.

TLS

Seuraavia TLS-version ja algoritmin yhdistelmiä voidaan käyttää:

: Käyttökelpoinen

: Ei käyttökelpoinen

Algoritmi	TLS-versio
Algoritmi	TLS 1.3	TLS 1.2	TLS 1.1	TLS 1.0
Salausalgoritmi
AES-CBC (256-bittinen)
AES-CBC (128-bittinen)
AES-GCM (256-bittinen)
AES-GCM (128-bittinen)
3DES-CBC
CHACHA20-POLY1305
Avaintenvaihtoprotokolla
RSA
ECDHE
X25519
Allekirjoitusalgoritmi
RSA
ECDSA
HMAC-algoritmi
SHA1
SHA256
SHA384

Lokin tyyppi

Voit hallita seuraavia laitteen lokeja. Tallennetut lokit voidaan lähettää SIEM-järjestelmään (suojaustiedot/tapahtumahallinta) Syslog-protokollaa käyttäen.

Lokin tyyppi	Lokin tyyppiä ilmaiseva numero	Kuvaus
Käyttäjien todennus -loki	4098	Tämä loki sisältää käyttäjien todentamisen tilaan liittyviä tietoja (sisään ja ulos kirjautuminen sekä käyttäjien todentamisen onnistuminen/epäonnistuminen), sekä käyttäjien todennuksella hallittujen käyttäjätietojen rekisteröinti/muutos/poisto.
Laitteen hallintaloki	8198	Tämä loki sisältää laitteen käynnistämiseen/sammuttamiseen liittyviä tietoja sekä asetuksiin kohdassa [Valikko] tehdyt muutokset. Laitteen hallintaloki tallentaa myös käyttäjätietojen tai turvallisuuteen liittyvien asetusten muutokset, kun jälleenmyyjä tai huoltoedustaja tarkastaa tai korjaa laitteen.