Table des Matières
Publicité
Consignes de sécurité
2.1 Recommandations de sécurité
Clés et certificats
Cette section porte sur les clés et certificats de sécurité dont vous avez besoin pour mettre
en place une sécurisation SSL.
● Nous vous recommandons instamment de créer et mettre à disposition vos propres
certificats SSL.
L'appareil contient des certificats et clés prédéfinis. Les certificats SSL prédéfinis et créés
automatiquement sont auto-signés. Nous vous conseillons d'utiliser des certificats SSL
signés soit par des autorités externes fiables, soit par une autorité interne.
L'appareil est doté d'une interface qui permet d'importer des certificats et des clés.
● Utilisez une autorité de certification, y compris la révocation et gestion de clés pour signer
les certificats.
● Manipulez les clés privées personnalisées avec la plus grande prudence si vous utilisez
des clés personnalisées SSH ou SSL.
● Vérifiez les certificats et empreintes digitales côté serveur et côté client pour éviter des
attaques de l'"homme du milieu".
● Nous vous conseillons d'utiliser des certificats avec une clé de 2048 bits.
● Modifiez immédiatement la clé et le certificat si vous craignez qu'ils soient compromis.
Protocoles sûrs/peu sûrs
● Évitez d'utiliser ou désactivez les protocoles peu sûrs tels que Telnet et TFTP. Ces
protocoles sont encore disponibles pour des raisons historiques, mais ne sont pas
conçus pour une utilisation sécurisée. Utilisez les protocoles peu sûrs sur votre appareil
avec circonspection.
● Évitez d'utiliser ou désactivez les protocoles peu sûrs. Demandez-vous s'il est vraiment
nécessaire d'utiliser les protocoles suivants .
– PROFINET
– Pings Broadcast
– Des interfaces non authentifiées ou non cryptées
– ICMP (redirect)
– MRP, HRP
– GMRP et IGMP
– LLDP
– Syslog
– RADIUS
– Options DHCP 66/67
– TFTP
– GMRP et GVRP
– Routage multicast
12
Instructions de service, 06/2016, C79000-G8977-C306-06
SCALANCE XM-400
Publicité
Table des Matières
