Divers; Sécurité Informatique - Bachmann BlueNet BN3000 Mode D'emploi

10

Divers

10.1 Sécurité informatique
Mots de passe sécurisés
https
SSH
02.07.2019 BlueNet PDU BN3000/3500/5000/7000/7500 et BlueNet Power Unit 2
Il est recommandé de respecter les règles suivantes, qui sont
généralement reconnues comme garantes de la sécurité :
n utiliser au moins 8 caractères
n utiliser des lettres majuscules et minuscules, des chiffres et
des caractères spéciaux
ne pas utiliser de termes du dictionnaire ou de noms
n
n changer de mots de passe régulièrement
n ne pas utiliser le mot de passe à plusieurs reprises
n Pour crypter la communication avec l'interface Web, il est pos-
sible d'activer « https ».
n « http » peut être désactivé ou redirigé vers « https » via
« https-redirect ».
n Si nécessaire, un certificat CA peut être chargé sur l'unité
PDU.
n Les chiffrements suivants sont pris en charge :
EECDH+AESGCM:EDH
+AESGCM:AES128+EECDH:AES128+EDH
n Un certificat x509 peut, par exemple, peut être créé comme
suit :
openssl req -nodes -newkey rsa:2048 -keyout
server.key -out server.csr -subj "/O=<company
name>"
openssl x509 -req -days 10000 -in server.csr -
signkey server.key -out server.crt
cat -- server.key server.crt > server.pem
n Le cryptage https est effectué via TLS 1.2 avec une clé AES
128 bits. AES-128 est considéré comme suffisamment sûr et
est plus rapide que AES-256.
n L'interface Web peut également être utilisée dans un mode
dans lequel l'utilisateur a des droits en lecture seule. Ce fai-
sant, seules les valeurs mesurées sont visibles, mais pas la
configuration du système.
n L'accès en tant qu'utilisateur root n'est pas possible.
n L'authentification s'effectue par un mot de passe ou par
« public ssh key ».
n L'accès SSH peut être désactivé pour certains utilisateurs ou
complètement désactivé pour le PDU.
n L'attribution de rôles autorise également l'accès uniquement
avec des droits de lecture.
Divers
Sécurité informatique
123