Firewall; Certificaatbeheer - Belkin OmniView Manuel De L'utilisateur

P74238ea_F1DE101G-man.qxd 28-04-2003

Firewall

Parameters voor het IP toelatingsbeleid
Parameter Beschrijving
Enable Firewall Schakelt het toelatingsbeleid in dat is gebaseerd op IP bronadressen.
(Firewall inschakelen)
Default Policy Deze optie neemt aangekomen IP pakketten in behandeling die aan
(Standaard-beleid) geen van de geconfigureerde regels voldoen. Deze kunnen worden
geaccepteerd of verworpen.
Let op: Als u dit instelt op 'DROP' (Verwerpen) terwijl u voor 'ACCEPT'
(Toelaten) geen regels hebt geconfigureerd, is de toegang tot het internet
via LAN uitgeschakeld. Om de toegang opnieuw in te schakelen kunt u de
beveiligingsinstellingen via de modem of ISDN lijnverbinding wijzigen door
met de oorspronkelijke configuratieprocedure het IP toelatingsbeleid tijdelijk
uit te schakelen.
Rule Number Dit moet het nummer van een regel bevatten waarop de volgende
(Regelnummer) opdrachten van toepassing zijn. Dit veld wordt genegeerd wanneer een
nieuwe regel wordt toegevoegd.
IP/Mask (IP/Masker) Specificeert het IP adres of de reeks IP adressen waarvoor de regel geldt.
Voorbeelden (het nummer gekoppeld aan een IP adres met een '/' duidt op
het aantal geldige bits dat van het gegeven IP adres zal worden gebruikt):
192.168.1.22 of 192.168.1.22/32 komt overeen met het IP adres
192.168.1.22
192.168.1.0/24 komt overeen met alle IP pakketten met bronadressen
van 192.168.1.0 tot 192.168.1.255
0.0.0.0/0 komt overeen met alle IP pakketten
Firewall instellingsmenu
09:34 Page 24
BEVEILIGING
24
BEVEILIGING

Certificaatbeheer

De Remote IP console gebruikt
het SSL protocol voor al het
gecodeerde netwerkverkeer
tussen zichzelf en cliënten
waarmee verbinding is gemaakt.
Bij het maken van verbindingen
moet de Remote IP console zijn
identiteit kenbaar maken aan
cliënten die gebruik maken van
een cryptografisch certificaat.
SSL certificaatverzoeken
Parameter Beschrijving
Common name (Naam) Dit is de netwerknaam van de Remote IP console nadat deze in
het netwerk van de gebruiker is geïnstalleerd.
Organizational unit (Afdeling) Dit veld wordt gebruikt om aan te geven tot welke afdeling
binnen een organisatie de Remote IP console behoort.
Organization (Organisatie) Naam van de organisatie waartoe de Remote IP console behoort.
Locality/City (Plaats) Plaats waar de organisatie is gevestigd.
State/Province (Staat/Provincie) Staat of provincie waar de organisatie is gevestigd.
Country (Land) Land waarin de organisatie is gevestigd. Dit is de uit twee
letters bestaande ISO code, bijv. US voor USA.
Challenge Password Sommige keuringsinstanties vereisen een identiteitswachtwoord
(Identiteitswachtwoord) om latere wijzigingen van het certificaat goed te keuren
(bijvoorbeeld herroeping van het certificaat). Dit wachtwoord
moet een minimale lengte hebben van vier tekens.
Confirm Challenge Password Bevestiging van het identiteitswachtwoord.
(Identiteitswachtwoord bevestigen)
E-mail E-mailadres van een met de beveiliging belaste contactpersoon
die voor de externe IP console verantwoordelijk is.
Key length (Sleutellengte) Dit is de lengte in bits van de gegenereerde sleutel. In de
meeste gevallen wordt 1024 bits voldoende geacht. Grotere
sleutels kunnen bij het tot stand brengen van verbindingen een
tragere reactie van de externe IP console veroorzaken.
25