Publicité
Sécurité des interfaces
• Désactiver les interfaces inutilisées.
• Utilisez IEEE 802.1X pour l'authentification des interfaces.
• Utilisez la fonction "Ports bloqués", pour bloquer l'accès d'abonnés inconnus aux interfaces.
• Utilisez les options de configuration des interfaces, p. ex. le "Type Edge".
• Configurez les ports de réception de sorte qu'ils rejettent tous les télégrammes non étiquetés
("Trames étiquetées uniquement").
Protocoles disponibles
La liste ci-après vous donne un aperçu des ports de protocole ouverts de cet appareil.
Le tableau se compose des colonnes suivantes:
• Protocole
• Port
• État de port par défaut
– Ouvert
– Fermé
• Port configurable
– ✓
– --
• Authentification
Indique si l'authentification du partenaire de communication a lieu.
• Cryptage
Indique si la transmission est cryptée.
Liste des services disponibles
Remarque
Filtrage de paquets
Les paquets sont traités en fonction de leur importance pour l'exploitation du réseau. En raison
de divers filtrages de paquets liés à la sécurité, il se peut que certains paquets adressés à la CPU
du commutateur soient rejetés. Il se peut donc que les paquets ICMP ne soient pas tous délivrés
à la CPU et restent par conséquent sans réponse.
La liste ci-après récapitule tous les services disponibles et les ports qui permettent d'accéder à
l'appareil.
SCALANCE XF-200G
Instructions de service, 03/2024, C79000-G8977-C676-02
Le paramètre par défaut du port est "Ouvert".
Le paramètre par défaut du port est "Fermé".
L'état du port peut être modifié.
L'état du port ne peut pas être modifié.
Recommandations de sécurité
17
Publicité
