Geavanceerde beveiligingsfuncties implementeren
Bevoegde gebruikers kunnen worden benadeeld door aanvallen van kwaadwillende personen, bijvoorbeeld door
sniffing, spoofing en het manipuleren van gegevens die over een netwerk worden verzonden. Om uw belangrijke en
kostbare gegevens te beschermen tegen deze aanvallen, ondersteunt de machine de volgende functies te verbetering
van de veiligheid en beveiliging.
SSL-gecodeerde communicatie
SSL is een protocol voor het coderen (versleutelen) van gegevens die over een netwerk worden verstuurd en
wordt vaak gebruikt voor communicatie via een webbrowser of een e-mailprogramma. SSL maakt beveiligde
netwerkcommunicatie mogelijk wanneer u het apparaat vanaf een computer via de UI op afstand benadert.
Met SSL gecodeerde communicatie inschakelen voor de UI op afstand(P. 262)
IPSec-communicatie
Terwijl SSL alleen de gegevens codeert die in een bepaald programma worden gebruikt, zoals een webbrowser
of een e-mailprogramma, worden met IPSec alle IP-pakketten (of payloads daarvan) gecodeerd. Dit betekent
dat met IPSec een flexibelere beveiliging kan worden gerealiseerd dan met SSL.
configureren(P. 266)
Verificatie met IEEE 802.1X
IEEE 802.1X is een norm en tegelijkertijd een mechanisme voor het blokkeren van onbevoegde toegang tot het
netwerk door het centraal beheren van gegevens voor gebruikersverificatie. Als een apparaat probeert
verbinding te maken met het 802.1X-netwerk, moeten de gebruikersgegevens worden geverifieerd om er zeker
van te zijn dat de verbinding tot stand wordt gebracht door een bevoegde gebruiker. Hiertoe worden
verificatiegegevens verzonden naar en gecontroleerd door een zogenaamde RADIUS-server, die op basis van
het verificatieresultaat communicatie met het netwerk toestaat of weigert. Als de verificatie mislukt, wordt de
externe toegang tot het netwerk geblokkeerd door een LAN-switch (of een toegangspunt). Het apparaat kan als
een clientapparaat worden aangesloten op een 802.1X-netwerk.
Beveiliging
IEEE 802.1X-verificatie configureren(P. 275)
260
0XEA-04F
IPSec-instellingen