16
TAPGUARD® 260
Module
Interface
SID2
RS232
CPU
RS232
CPU
CAN
Tableau 4: Interfaces et ports ouverts
1)
Port ouvert seulement si le mot de passe COM1 est actif ou si aucun mot
de passe COM1 n'est attribué.
2)
Port ouvert seulement si le cryptage SSH n'est pas activé.
3)
Conformément au réglage du paramètre TCP Port 2
seulement si le cryptage SSH n'est pas activé. Si le cryptage SSH est activé,
le port est tunnelé via SSH.
Normes de cryptage
L'appareil utilise les normes de cryptage ci-après conformément à la Directi-
ve technique TR-02102-4 du BSI (Office fédéral allemand chargé de la sécu-
rité des technologies de l'information) :
▪
Validation de clé :
–
diffie-hellman-group-exchange-sha256
–
ecdh-sha2-nistp256
–
ecdh-sha2-nistp384
–
ecdh-sha2-nistp521
▪
Algorithmes de cryptage :
–
aes256-cbc
–
aes192-cbc
–
aes128-cbc
–
aes256-ctr
–
aes192-ctr
–
aes128-ctr
▪
Sauvegardes MAC :
–
hmac-sha2-256
–
hmac-sha2-512
▪
Authentification serveur :
–
ecdsa-sha2-nistp521
L'appareil utilise DES-Hashing pour l'enregistrement des mots de passe.
301/07 FR
TCP/
Port
Description
UDP
-
-
interface série
-
-
aucune fonction
-
-
aucune fonction
Maschinenfabrik Reinhausen GmbH 2017
3 Sécurité IT
[►
103]. Port ouvert