Advertenties
●
IPSec ondersteunt communicatie naar een unicast-adres (of een bepaald apparaat).
●
Het apparaat kan niet tegelijkertijd IPSec en DHCPv6 gebruiken.
●
IPSec is niet beschikbaar in netwerken waarin NAT of IP-masquerade is geïmplementeerd.
◼
Registratie van sleutels en certificaten
●
Een certificaat en sleutel die zijn gegenereerd met de machine volgens X.509v3. Als u een sleutel of een CA-
certificaat installeert vanaf een computer, zorg er dan voor dat het onderdeel voldoet aan deze vereisten:
Indeling
Bestandsextensie
Algoritme openbare sleutel
(en sleutellengte)
Algoritme voor handtekening certificaat
Algoritme voor vingerafdruk certificaat
*1
De vereisten voor het certificaat in een sleutel komen overeen met die voor CA-certificaten.
*2
SHA384-RSA en SHA512-RSA zijn alleen beschikbaar wanneer de RSA-sleutel 1024 bits of langer is.
●
Het apparaat biedt geen ondersteuning voor het gebruik van een certificaatintrekkingslijst (CRL).
◼
Definitie van 'zwakke versleuteling'
Als <Gebr. zwakke encr. verbieden> is ingesteld op <Aan>, is het verboden de volgende algoritmes te gebruiken.
Hash:
HMAC:
Algemene sleutel cryptosysteem: RC2, RC4, DES
Openbare sleutel cryptosysteem:
●
Zelfs wanneer <Zwakke encr. sleutel/cert verb> is ingesteld op <Aan>, Kan het hashalgoritme SHA-1, dat
wordt gebruikt om een basiscertificaat te ondertekenen, worden gebruikt.
Bijlage
●
*1
Sleutel: PKCS#12
●
CA-certificaat: X.509v1 of X.509v3, DER (gecodeerd binair), PEM
●
Sleutel: '.p12' of '.pfx'
●
CA-certificaat: '.cer' of '.pem'
RSA (512 bits, 1024 bits, 2048 bits, of 4096 bits), ECDSA (P256, P384, P521)
SHA1-RSA, SHA256-RSA, SHA384-RSA
ECDSA, SHA256-ECDSA, SHA384-ECDSA, of SHA512-ECDSA
SHA1
MD4, MD5, SHA-1
HMAC-MD5
RSA versleuteling (512 bits/1024 bits), RSA handtekening (512 bits/1024 bits), DSA (512
bits/1024 bits), DH (512 bits/1024 bits)
725
*2
*2
, SHA512-RSA
, MD5-RSA, MD2-RSA, SHA1-
Advertenties
