Suppression Des Dispositifs Du Groupe De Prises; Définition Du Mode Fips; Restrictions Fips - Raritan Dominion PX Manuel D'utilisation

Définition du mode FIPS

Suppression des dispositifs du groupe de prises

Pour supprimer d'un groupement de prises un dispositif
Dominion PX qui n'est plus disponible ou utilisé :
1. Choisissez Outlet Groups > Outlet Group Devices (Groupes de
prises > Dispositifs du groupe de prises). La fenêtre Outlet Group
Devices s'ouvre et présente une liste des dispositifs Dominion PX
connus.
2. Cliquez sur Delete (Supprimer) pour le dispositif Dominion PX que
vous souhaitez retirer du groupe de prises.
Remarque : si vous supprimez un dispositif Dominion PX dont des prises
se trouvent encore dans un groupe, celles-ci seront supprimées du
groupe, mais ce dernier continuera d'exister. Retirez le groupe à l'aide
de la fenêtre Outlet Group Editor (Editeur des groupes de prises).
Il n'est pas recommandé de supprimer le dispositif hôte (le dispositif
Dominion PX auquel vous avez accès actuellement) de la liste Outlet
Group Devices (Dispositifs du groupe de prises). Si vous le supprimez,
vous pouvez le rajouter à la liste à l'aide de l'adresse IP 127.0.0.1.
Dominion PX prend en charge les exigences de sécurité pour les
modules cryptographiques (Security Requirements for Cryptographic
Modules) des normes FIPS (Federal Information Processing Standards),
définies dans FIPS PUB 140-2 (http://www.nist.gov/cmvp/), Annex A:
Approved Security Functions (Fonctions de sécurité approuvées). Ces
normes servent à protéger les informations sensibles du gouvernement
fédéral avec les systèmes de sécurité cryptographique aux Etats-Unis et
au Canada.

Restrictions FIPS

En mode FIPS, seuls les algorithmes approuvés FIPS sont pris en
charge ; il faut donc désactiver ou interrompre la prise en charge de
certains algorithmes implémentés avec Dominion PX.
Après activation du mode FIPS :

L'accès HTTP à Dominion PX N'EST PAS pris en charge et l'accès
HTTPS est automatiquement imposé.

L'accès Telnet à Dominion PX N'EST PAS pris en charge et l'accès
SSH l'est toujours.
Les algorithmes SSH suivants sont pris en charge :

Chiffres :
AES128-CBC
3DES-CBC
Chapitre 5: Utilisation de l'interface Web
175