Activation De Fips 140-2 - Raritan Dominion KX II-101-V2 Manuel D'utilisation

Vérification de la prise en charge du chiffrement AES par votre navigateur
KX II-101-V2 prend en charge AES-256. Pour savoir si votre navigateur
utilise le chiffrement AES, vérifiez auprès de l'éditeur du navigateur ou
consultez le site Web https://www.fortify.net/sslcheck.html à l'aide du
navigateur avec la méthode de chiffrement que vous souhaitez vérifier.
Ce site Web détecte la méthode de chiffrement de votre navigateur et
fournit un rapport.
Remarque : Internet Explorer
AES 128 bits, ni le chiffrement AES 256 bits.
Chiffrement AES 256 bits : conditions préalables et configurations prises en
charge
Le chiffrement AES 256 bits est pris en charge uniquement sur les
navigateurs Web suivants :

®
Firefox 2.0.0.x et 3.0.x (et supérieur)

Internet Explorer 7 et 8
Outre la prise en charge par le navigateur utilisé, le chiffrement
AES 256 bits nécessite l'installation des fichiers Java
Extension ® (JCE ® ) Unlimited Strength Jurisdiction Policy.
Selon la version de JRE
la rubrique « other downloads » des pages suivantes dont voici les liens :

JRE1.7 - javase/downloads/jce-7-download-432124.html

Activation de FIPS 140-2

Pour les organismes gouvernementaux et autres environnements de
haute sécurité, l'activation du mode FIPS 140-2 est souhaitable. KX
II-101-V2 utilise un module cryptographique validé FIPS 140-2
s'exécutant sur une plate-forme Linux
directives de mise en œuvre de FIPS 140-2. Une fois ce mode activé, la
clé privée utilisée pour produire les certificats SSL doit être générée en
interne ; elle ne peut être ni téléchargée ni exportée.
Pour activer FIPS 140-2 :
1. Accédez à la page Security Settings (Paramètres de sécurité).
2. Pour activer le mode FIPS 140-2, cochez la case Enable FIPS 140-2
dans la section Encryption & Share (Chiffrement & partage) de la
page Security Settings (Paramètres de sécurité). Vous utiliserez
alors les algorithmes approuvés FIPS 140-2 pour les
communications externes. Le module cryptographique FIPS sert au
chiffrement du trafic de session KVM constitué de données vidéo, de
clavier, de souris, de support virtuel et de carte à puce.
3. Redémarrez KX II-101-V2 <Obligatoire>
Chapitre 8: Gestion de la sécurité
®
6 ne prend pas en charge le chiffrement
™
utilisée, ces fichiers peuvent être téléchargés à
®
selon la section G.5 des
™
Cryptography
163