Thông Số Kỹ Thuật Bảo Mật Và Chức Năng Quản Lý
Tường Lửa
Có thể chỉ định tối đa 16 địa chỉ IP (hoặc dãy địa chỉ IP) cho cả IPv4 và IPv6.
Có thể chỉ định tối đa 32 địa chỉ MAC.
Khóa Và Chứng Chỉ
Các khóa và chứng chỉ sau được hỗ trợ:
Khóa Tự Tạo Và Chứng Chỉ Tự Ký Hoặc CSR
Thuật toán khóa công khai (và độ dài khóa) | RSA (512 bit, 1024 bit, 2048 bit, 4096 bit) DSA (1024Bits, 2048Bits, 3072Bits) ECDSA (P256, P384, P521) |
Thuật toán chữ ký chứng chỉ | RSA: SHA-1*1, SHA-256, SHA-384*2, SHA-512*2 DSA: SHA-1*1 ECDSA: SHA-1*1, SHA-256, SHA-384, SHA-512 |
Thuật toán vân tay chứng chỉ | SHA1 |
*1 Chỉ khả dụng khi được cài đặt bằng Remote UI.
*2 SHA384-RSA và SHA512-RSA chỉ khả dụng khi độ dài khóa RSA từ 1024 bit trở lên.
Khóa Và Chứng Chỉ Hoặc Chứng Chỉ CA Để Cài Đặt
Định dạng | Khóa PKCS#12*1*2 Chứng chỉ CA Định dạng X.509 DER/Định dạng PEM*3 |
Phần mở rộng tập tin | Khóa “.p12” hoặc “.pfx” Chứng chỉ CA “.cer” hoặc “.pem” |
Thuật toán khóa công khai (và độ dài khóa) | RSA (512 bit, 1024 bit, 2048 bit, 4096 bit) DSA (1024 bit, 2048 bit, 3072 bit) ECDSA (P256, P384, P521) |
Thuật toán chữ ký chứng chỉ | RSA: SHA-1*4, SHA-256, SHA-384*5, SHA-512*5 DSA: SHA-1*4 ECDSA: SHA-1*4, SHA-256, SHA-384, SHA-512 |
Thuật toán vân tay chứng chỉ | SHA1 |
*1 Yêu cầu đối với chứng chỉ có trong mã khóa phải tuân thủ theo các chứng chỉ CA.
*2 Không thể đăng ký chứng chỉ nếu kích thước tệp tin lớn hơn 16 KB.
*3 Không thể đăng ký chứng chỉ nếu kích thước tệp tin lớn hơn 4 KB.
*4 Chỉ khả dụng khi được cài đặt bằng Remote UI.
*5 SHA384-RSA và SHA512-RSA chỉ khả dụng khi độ dài khóa RSA từ 1024 bit trở lên.
|
Máy không hỗ trợ sử dụng danh sách thu hồi chứng chỉ (CRL). |
Định Nghĩa “Mã Hóa Yếu”
Khi [Cấm Sử Dụng Mã Hóa Yếu] trong [Cài Đặt Mã Hóa] được thiết đặt thành [Bật], việc sử dụng các thuật toán sau đây sẽ bị cấm. [Cài Đặt Mã Hóa]
Hàm băm | MD4, MD5, SHA-1 |
HMAC | HMAC-MD5 |
Mã hóa khóa phổ biến | RC2, RC4, DES |
Mã hóa khóa công khai | Mã hóa RSA (512 bit/1024 bit) Chữ ký RSA (512 bit/1024 bit) DSA (512 bit/1024 bit) DH (512 bit/1024 bit) |
|
Ngay cả khi [Cấm Phím/Chứng Chỉ bằng Mã Hóa Yếu] trong [Cài Đặt Mã Hóa] được thiết đặt thành [Bật], vẫn có thể sử dụng thuật toán băm SHA-1 thường được dùng cho việc ký chứng chỉ gốc. |
TLS
Các tổ hợp của phiên bản TLS và thuật toán sau đây có thể sử dụng được:
: Có thể sử dụng 
: Không thể sử dụngThuật toán | Phiên bản TLS | |||
TLS 1.3 | TLS 1.2 | TLS 1.1 | TLS 1.0 | |
Thuật Toán Mã Hóa | ||||
AES-CBC (256bit) | | | | |
AES-CBC (128bit) | | | | |
AES-GCM (256bit) | | | | |
AES-GCM (128bit) | | | | |
3DES-CBC | | | | |
CHACHA20-POLY1305 | | | | |
Thuật Toán Trao Đổi Khóa | ||||
RSA | | | | |
ECDHE | | | | |
X25519 | | | | |
Thuật Toán Chữ Ký | ||||
RSA | | | | |
PBC | | | | |
Thuật Toán HMAC | ||||
SHA1 | | | | |
SHA256 | | | | |
SHA384 | | | | |
Loại Nhật Ký
Bạn có thể quản lý các nhật ký sau trên máy. Các nhật ký được ghi lại có thể được gửi đến hệ thống SIEM (quản lý sự kiện/thông tin bảo mật) thông qua giao thức Syslog.
Loại Nhật Ký | Số Được Chỉ Định Làm "Loại Nhật Ký" | Mô Tả |
Nhật Ký Xác Thực Người Dùng | 4098 | Nhật ký này chứa thông tin liên quan đến trạng thái xác thực người dùng (đăng nhập/đăng xuất và kết quả xác thực người dùng thành công/không thành công), cũng như hoạt động đăng ký/thay đổi/xóa thông tin người dùng được quản lý bởi hệ thống Xác Thực Người Dùng. |
Nhật Ký Quản Lý Máy | 8198 | Nhật ký này chứa thông tin liên quan đến việc khởi động/tắt máy, những thay đổi trong cài đặt được thực hiện qua [Menu]. Nhật Ký Quản Lý Máy cũng ghi lại những thay đổi trong thông tin người dùng hoặc cài đặt liên quan đến bảo mật khi đại lý hoặc đại diện cung cấp dịch vụ của bạn tiến hành kiểm tra hoặc sửa chữa máy. |