Bosch PRAESENSA Manuel De Configuration page 12

12 fr | Informations générales
–
–
–
–
–
–
2020.05 | V1.10 | PRAESENSA 1.10
Le commutateur réseau PRA-ES8P2S prend en charge le protocole SNMP. Par
Convention, la plupart des équipements SNMPv1-v2c sont fournis par l'usine avec une
chaîne de communauté en lecture seule définie sur « public ». Cela s'applique également
à PRA-ES8P2S. Pour des raisons de sécurité, SNMP doit être désactivé. Si le protocole
SNMP doit être activé, par exemple pour utiliser l'outil d'analyse réseau Bosch
OMN‑DOCENT, utilisez SNMPv3. SNMPv3 offre une sécurité bien supérieure en matière
d'authentification et de confidentialité. Sélectionnez le niveau d'authentification SHA et le
chiffrement via AES. Pour configurer le commutateur en conséquence, consultez le
manuel d'installation PRAESENSA.
Le serveur Web du contrôleur système utilise le protocole HTTPS sécurisé avec SSL. Le
serveur Web du contrôleur système utilise un certificat de sécurité signé
automatiquement. Lorsque vous accédez au serveur via le protocole HTTPS, une erreur de
connexion sécurisée ou une boîte de dialogue d'avertissement s'affiche, indiquant que le
certificat a été signé par une autorité inconnue. C'est un comportement prévu. Pour éviter
ce message à l'avenir, vous devez créer une exception dans le navigateur.
Assurez-vous que les nouveaux comptes utilisateur pour l'accès à la configuration du
système utilisent des mots de passe suffisamment longs et complexes. Le nom
d'utilisateur doit comprendre entre 5 et 64 caractères. Le mot de passe doit comporter
entre 4 et 64 caractères.
Le contrôleur système PRAESENSA fournit une interface de commande personnalisée
pour le contrôle externe. L'accès via cette interface nécessite les mêmes comptes
utilisateur que pour l'accès à la configuration du système. En outre, le contrôleur système
génère un certificat pour établir la connexion TLS (sécurisée) entre le contrôleur système
et l'interface de commande personnalisée du client. Téléchargez le certificat et ouvrez/
installez/enregistrez (en fonction du type de navigateur) le fichier CRT. Activez le
certificat sur le PC client. Reportez-vous à la section 7.2 du manuel de configuration
PRAESENSA.
L'accès au système des dispositifs de ce système est sécurisé par le nom d'utilisateur et
la phrase passe OMNEO de sécurité du système. Le système utilise un nom d'utilisateur
et une longue phrase passe générés automatiquement. Ces éléments peuvent être
modifiés dans la configuration. Le nom d'utilisateur doit comprendre entre 5
et 32 caractères et la phrase passe doit comprendre entre 8 et 64 caractères. Pour
mettre à jour le firmware des dispositifs, l'outil de chargement du firmware requiert ce
nom d'utilisateur et cette phrase passe pour obtenir l'accès.
Si vous utilisez un PC pour les journaux d'événements (Logging Server et Viewer
PRAESENSA), assurez-vous que le PC n'est pas accessible par des personnes non
autorisées.
Manuel de configuration
PRAESENSA
Bosch Security Systems B.V.