Table des Matières
Publicité
Configuration (WBM)
4.15 Security
● Clé
Les normes de cryptages disponibles sont les suivantes :
– AES-256_CBC
– BF_CBC
Ce paramètre doit être défini de manière identique sur le serveur et le client.
Le cryptage des données s'effectue toujours selon la méthode CBC.
● Méthode de hachage
Les algorithmes de hachage utilisables pour l'authentification des données utilisateur
sont :
– SHA-1
– SHA-224
– SHA-256
Ce paramètre doit être défini de manière identique sur le serveur et le client.
● Temps max. d'échange de clés (s)
Temps maximal pour l'échange de clés TLS après initialisation du handshake.
Plage admissible : 0...65535 s. Paramétrage par défaut : 60 s. La saisie de 0 (zéro)
désactive la fonction.
Veuillez noter que 60 secondes risque de ne pas suffire si la connexion est de mauvaise
qualité.
● Temps de surveillance keep-alive (s)
Si le partenaire ne répond pas au télégramme keep-alive de la RTU ou à un autre
télégramme durant le temps de surveillance keep-alive, la RTU coupe la connexion, puis
tente de la rétablir.
Si l'accès au serveur OpenVPN se fait par son nom DNS, une nouvelle résolution DNS
est effectuée conjointement au télégramme de surveillance. Une augmentation du temps
de surveillance peut s'avérer judicieuse en particulier si le serveur utilise un service
DynDNS et qu'il lui arrive de changer d'adresse IP.
● Intervalle de renouvellement de la clé de session (s)
Intervalle (en secondes) durant lequel la clé de session est échangée avec le serveur.
Plage admissible : 0...65535 s. Paramétrage par défaut : 3600 s. La saisie de 0 (zéro)
désactive la fonction.
Cet intervalle peut être défini sur le serveur et sur le client. Si les valeurs configurées sont
différentes, c'est la plus courte qui est utilisée.
126
(BlowFish)
Remarque : BlowFish n'est plus considéré comme étant sûr et ne continue
actuellement à être supporté que pour des raisons de compatibilité.
Instructions de service, 07/2018, C79000-G8977-C480-02
RTU3010C
Publicité
Table des Matières
